Tahdid razvedkasi Bajardi: Xusanov ismoilbek

Ko'pgina xavfsizlik operatsiyalari markazi (SOC) guruhlari o'zlari kuzatadigan tarmoqlar tomonidan yaratilgan katta hajmdagi ogohlantirishlar bilan shug'ullanishlari kerak. Ushbu ogohlantirishlarni tekshirish juda uzoq davom etadi va ularning ko'plari hech qachon tekshirilmaydi. 

• Ko'pgina xavfsizlik operatsiyalari markazi (SOC) guruhlari o'zlari kuzatadigan tarmoqlar tomonidan yaratilgan katta hajmdagi ogohlantirishlar bilan shug'ullanishlari kerak. Ushbu ogohlantirishlarni tekshirish juda uzoq davom etadi va ularning ko'plari hech qachon tekshirilmaydi. 
• Tahdid razvedkasi ushbu muammolarning aksariyatini hal qiladi - tahdidlar haqida tezroq va aniqroq ma'lumot to'plash, noto'g'ri signallarni filtrlash va hodisalar tahlilini soddalashtirishga yordam beradi. Uning yordamida tahlilchilar ogohlantirishlarga asoslanib vaqt sarflashni to'xtatishlari mumkin:
• Zararli emas, balki zararsiz bo'lish ehtimoli yuqori bo'lgan harakatlar
• Ushbu korxonaga tegishli bo'lmagan hujumlar
• Himoya va nazorat allaqachon mavjud bo'lgan hujumlar

Foydali adabiyotlar

• https://www.recordedfuture.com/threat-intelligence/
• https://ics.kaspersky.com/expert-services-and-intelligence/
• https://hozir.org/download/mundarija.doc
• https://www.pnnl.gov/main/publications/external/technical_reports/PNNL-25112.pdf
• https://hrvwiki.net/wiki/Threat_intelligence
• https://www.google.com/search?q=google+translate&ei=CYmXYeDsDpGWjgaN0YzgBw&oq=google+tr&gs_lcp=Cgxnd3Mtd2l6LXNlcnAQAxgAMgQIABBDMgUIABCABDIFCAAQgAQyBQgAEIAEMgUIABCABDIFCAAQgAQyBQgAEIAEMgUIABCABDIFCAAQgAQyBQgAEIAEOgcIABBHELADOgcIABCwAxBDOhAILhDHARDRAxDIAxCwAxBDOgoILhDIAxCwAxBDOgQIABAKOgoILhDHARDRAxAKOgoILhDHARDRAxBDOgUIABCRAkoFCDgSATFKBAhBGABQoQlYzExgoFZoAnACeACAAeABiAGeDpIBBjAuMTAuMZgBAKABAcgBD8ABAQ&sclient=gws-wiz-serp