Threat Intelligence

Nurimov Xumoyun (Big Boss) 
88 
uchun ma'lumotlarning qo'shimcha aniqroq korrelyatsiyasini 
ta'minlaydi. 
32. Tarmoq hujumlarini aniqlash vositalari 
Tarmoq trafigini tahlil qilish (NTA) tizimlari tarmoq 
hujumlarini aniqlash, tarmoq trafigini ushlab turish va tahlil qilish 
uchun moʻljallangan. Ushbu toifadagi tizimlar hujumning 
dastlabki bosqichida buzg'unchilar mavjudligini aniqlashga, 
tahdidlarni tezda lokalizatsiya qilishga, shuningdek, axborot 
xavfsizligi qoidalariga rioya qilishni ta'minlashga yordam beradi. 
Standart tarmoq analizatorlaridan (IDS / IPS) farqli o'laroq, 
NTA tizimlari nafaqat perimetrda, balki IT infratuzilmasida ham 
trafikni tahlil qiladi. Bundan tashqari, dolzarb imzolarning paydo 
bo'lishi bilan NTA sinfi yechimlari arxivda saqlanadigan tarmoq 
trafigini tahlil qilish imkoniyatiga ega bo'lishi kerak (retrospektiv 
tahlil).NTA sinfi yechimlari murakkab maqsadli hujumlar 
aniqlangan vaziyatlarda SIEM sinfi yechimlari uchun tarmoq 
hodisalarining qo'shimcha manbai bo'lishi mumkin. 
NTA sinf yechimlari murakkab maqsadli hujumlar 
aniqlangan holatlarda SIEM sinf yechimlari uchun tarmoq 
hodisalarining qo'shimcha manbai bo'lishi mumkin. 

---

Nurimov Xumoyun (Big Boss) 
89 
Amalda, bunday yechimlar, masalan, ruxsatsiz xostdan 
domen boshqaruvchisiga ulanishning shubhali urinishini 
aniqlashga, so'ngra xostning tarmoq faoliyati haqidagi tarixiy 
ma'lumotlarni tahlil qilishga va shunga o'xshash boshqa urinishlar 
bo'lganligini tekshirishga imkon beradi. Agar ular sodir bo'lgan 
bo'lsa, unda bu maqsadli hujum yoki hech bo'lmaganda xakerlik 
urinishlari haqida bo'ladi. 
33. Tarmoq xavfsizligi monitoringi vositalari 
Nessus Professional: 
Tenable kompaniyasi - zaifliklarni topish va ularni 
boshqarish uchun bir qator mahsulotlarning taniqli ishlab 
chiqaruvchisi. Bunday mahsulotlardan biri Nessus zaiflik skaneri 
bo'lib, u uzoq vaqt davomida bozorda yaxshi obro'ga ega 
bo'ldi.Nessus Professional axborot tizimlarini himoya qilishda 
ma'lum zaifliklar va xatolarni avtomatik ravishda topish uchun 
mo'ljallangan. Skaner eng keng tarqalgan turdagi yoriqlar va 
xavfsizlik muammolarini aniqlashga qodir. 
F-Secure Radar: 
Ushbu zaiflik skaneri antivirus bozorida faol bo'lgan F-
Secure kompaniyasining mahsulotidir. Radar - bu agentlarni 
o'rnatishni talab qiluvchi bulutga asoslangan yechim. Hozirgi 

---