Threat Intelligence

1-daraja: Boshlovchi 
Zaiflikni boshqarish
dasturining boshida jarayonlar va 
protseduralar yo'q yoki minimal bo'ladi. Zaiflikni skanerlash 
uchinchi tomon sotuvchisi tomonidan penetratsion test yoki tashqi 
skanerlashning bir qismi sifatida amalga oshiriladi. Ushbu testlar 
odatda yiliga bir yoki to'rt marta auditorning iltimosiga binoan 
yoki me'yoriy hujjatlar talabiga binoan amalga oshiriladi. 
Tekshirishni amalga oshiruvchi
sotuvchi tashkilotga 
aniqlangan zaifliklar haqida hisobot taqdim etadi. Tashkilot 
odatda minimal talablarni qondirish uchun juda muhim va yuqori 
xavfli zaifliklarni tuzatadi. 
2-daraja: Takrorlanuvchi 

---

Nurimov Xumoyun (Big Boss) 
131 
Zaiflikni boshqarish dasturining ushbu nuqtasida xavfsizlik 
teshiklari ichki skanerdan o'tkaziladi. Tashkilot zaifliklarni 
skanerlash uchun protseduralar to'plamini belgilaydi - odatda 
zaifliklarni boshqarish yechimini sotib oladi va keyin ularni 
haftada yoki oyda bir marta, lekin muntazam ravishda 
skanerlaydi.Ushbu 
bosqichdagi 
aksariyat 
tashkilotlar 
o'z 
rahbariyatining yordamiga ega emas, ya'ni zaifliklarni skanerlash 
uchun byudjet juda cheklangan. Shunga ko'ra, nisbatan arzon 
echim sotib olinadi yoki bepul ochiq kodli zaiflik skaneri 
ishlatiladi. 
Ikkinchi masala - zaiflik ustuvorligi - topilgan bo'shliqlarning 
qaysi biri (agar ular haqiqatan ham bo'shliq bo'lsa) birinchi 
navbatda tuzatilishi kerak. Aksariyat yechimlar zaifliklarni Oliy 
(Yuqori xavf), O'rta (O'rta xavf), Past (Past xavf) ga ajratadi; yoki 
ular 
xavf 
shkalasi 
bo'yicha 
1 
dan 
10 
gacha 
raqamlangan.Cheklangan imkoniyatlar bilan ular bir vaqtning 
o'zida faqat bir nechta zaifliklarni tuzatishi mumkin - ular qaysi 
zaiflik eng xavfli ekanligini qanday bilishadi, shuning uchun 
ustuvor ahamiyatga ega. Tegishli ustuvorliksiz, bu juda qiyin 
vazifa bo'ladi.