S. Y. Yusupov, sh. R. Gulomov, N. B. Nasrullayev

1- element. Nima buzildi?
Quyidagilarni aniqlash juda muhim: 

insident natijasida qanday tizim jarohatlangan;

qaysi servis buzildi;

qaysi ma‟lumotlarga tajovuz qilingan.
Bu maqsadda, tezkor javob berish uchun oldindan tayyorlangan 
operativ javob berish uchun utilitlar paketidan foydalanish mumkin. Bu 
insident natijasida nima buzilganligini aniqlashga yordam beradi. Ushbu 
paketga qaysi vositalar kiritiladi va ulardan qanday foydalaniladi. 
Birinchidan, qisqa vaqt ichida
yо„q bо„lib ketishi
mumkin
bо‗lgan ma‘lumotlarni aniqlash va tо‗plash zarur, bu vaqtinchalik fayllar, 
cookies -fayllar bо‗lishi mumkin, lekin faqat ular emas. 
Ikkinchidan, normal holatdan chetga chiqishlarning mavjudligini 
aniqlash uchun 
tarmoq ulanishlarini 
va tizim faoliyatini tahlil qilishni 
о‗rganish kerak. 
Uchinchidan, 
jarayonlarni 
tahlil qilishni о‗rganish kerak, kod 
jarayonlarda amalga oshiriladi, jarayonlar olib boriladigan fayllar va 
kutubxonalarda joylashgan kodni bajarishi sababli bu yerda ushbu 
fayllarning yaxlitligiga e‘tibor beriladi. 

---

114 
Tо‗rtinchidan, 
jarayonlar 
parametr 
dо‗konidan, 
reyestrdan 
foydalanadi,
uning tahlillari qо‗shimcha ma‘lumotni ochib beradi, bunda 
turli rо‗yxatga olish brauzerlari yordam beradi. 
Beshinchidan, barcha jarayonlar 
xotirada amalga oshiriladi,
shuning uchun xotira tahlili ham tergov uchun muhimdir. 
Muammo shundaki, xotira katta, zararli ma‘lumotlar esa kichik va 
osongina о‗n oltinchi dampda yо‗qolib qoladi. 
Audit 
tizimi va tarmoq trafigini 
monitoring qilish tizimi 
ma‘lumotlarning yaxlitligini buzishganini sezishga qodir.