Threat Intelligence

Nurimov Xumoyun (Big Boss) 
35 

turli darajadagi protokollar bilan shifrlangan trafikni to'liq 
matnli tahlil qilish (tekshirish); 

trafikni cheklash va ustuvorlik qilish qobiliyati - Xizmat sifati 
(QoS); 

ajratilgan muhitda fayllarning xatti-harakatlarini tahlil qilish; 

joriy tahdidlar to'g'risidagi ma'lumotlar bilan muntazam 
boyitish (obro' ro'yxatlari, murosa ko'rsatkichlari va 
boshqalar). 
Xavfsizlik hodisalarini kuzatish tizimlari (SIEM) 
Xavfsizlik ma'lumotlari va hodisalarni boshqarish (SIEM) 
yechimlari turli axborot tizimlari va ilovalaridagi hodisalarni 
kuzatish uchun mo'ljallangan. Ushbu sinfning axborot xavfsizligi 
yechimlari quyidagi vazifalarni bajarishga imkon beradi: 

katta hajmdagi xavfsizlik hodisalarini to'plash va tahlil qilish; 

AT infratuzilmasini himoya qilish vositalarining joriy 
holatini monitoring qilish; 

real vaqtda kompyuter hodisalarini aniqlash; 

AT infratuzilmasida sodir bo'layotgan voqealar haqida to'liq 
tasavvurga ega bo'lish; 

---

Nurimov Xumoyun (Big Boss) 
36 

AT va axborot xavfsizligi tizimlarining ishlashidagi 
nosozliklarni aniqlash va ularga javob berish; 

hujum zanjirlarini bashorat qilish uchun tarmoq xaritasini 
yaratish; 

real vaqt rejimida xavflarni tahlil qilish va baholash uchun 
ma'lumotlarni olish; 

qonun hujjatlarining ayrim talablari va normativ hujjatlarini 
bajarish 
Tarmoq trafigini tahlil qilish (NTA) tizimlari 
Tarmoq trafigini tahlil qilish (NTA) tizimlari tarmoq 
hujumlarini aniqlash, tarmoq trafigini ushlab turish va tahlil qilish 
uchun moʻljallangan. Ushbu toifadagi tizimlar hujumning 
dastlabki bosqichida buzg'unchilar mavjudligini aniqlashga, 
tahdidlarni tezda lokalizatsiya qilishga, shuningdek, axborot 
xavfsizligi qoidalariga rioya qilishni ta'minlashga yordam beradi. 
Standart tarmoq analizatorlaridan (IDS / IPS) farqli o'laroq, 
NTA tizimlari nafaqat perimetrda, balki IT infratuzilmasida ham 
trafikni tahlil qiladi. Bundan tashqari, dolzarb imzolarning paydo 
bo'lishi bilan NTA sinfi yechimlari arxivda saqlanadigan tarmoq 
trafigini tahlil qilish imkoniyatiga ega bo'lishi kerak (retrospektiv 

---