Threat Intelligence

aniqlash usullarining ijobiy va salbiy tomonlari. 
Himoya texnologiyasi komponentlari: 
Texnik komponent
- tahlil qilish uchun ma'lumotlarning 
analitik komponentini ta'minlovchi dasturiy funktsiyalar va 
algoritmlar to'plamidir. Ular, masalan, bayt fayl kodi, fayl 
ichidagi matn satrlari, operatsion tizimdagi dasturning yagona 
harakati yoki bunday harakatlarning butun zanjiri bo'lishi 
mumkin. 
Analitik component
- bu qaror qabul qilish tizimi. Bu uning 
ixtiyorida mavjud bo'lgan ma'lumotlarni tahlil qiladigan va ular 
haqida bir xil qaror chiqaradigan algoritmdir. Ushbu qarorga 
muvofiq antivirus (yoki boshqa himoya dasturlari) uning 

---

Nurimov Xumoyun (Big Boss) 
53 
xavfsizlik siyosati tomonidan o'rnatilgan harakatlarni amalga 
oshiradi: foydalanuvchini ogohlantiradi, undan qo'shimcha 
ko'rsatmalar so'raydi, faylni karantinaya qo'yadi, dasturning 
ruxsatsiz harakatlarini bloklaydi va hokazo. 
Zararli dasturlarning tasnifi va turlari: 

Zararli dasturiy ta'minot (yoki zararli dastur) bir necha usulda 
tasniflanishi mumkin. 

Kasperskiy 
laboratoriyasi 
tomonidan 
taklif 
qilingan 
tasniflash tizimi boshqa ko'plab antivirus dasturlari 
sotuvchilari tasnifiga asoslanadi. 

Kasperskiy laboratoriyasi har qanday zararli dasturiy 
ta'minotni 
va 
potentsial 
kiruvchi 
ob'ektlarni 
foydalanuvchilarning kompyuterlarida o'z faoliyatiga mos 
ravishda tasniflaydi. 

Tasniflash zararli dasturlarning kompyuterlar va qurilmalarni 
qanday yuqtirishini yaxshiroq tushunish, ular keltirib 
chiqaradigan tahdid darajasini aniqlash va ulardan qanday 
himoyalanishni tanlash uchun muhimdir. 
Zararli kod yoki zararli dastur infektsiyasi qanday sodir bo'ladi? 

---