Threat Intelligence

Nurimov Xumoyun (Big Boss) 
41 
FinCERT maʼlumotlari bilan ishlashni qoʻllab-quvvatlaydi. 
Mahsulot 
avtomatik 
ravishda 
bog'langan 
manbalardan 
ma'lumotlarni to'playdi, ularni normallashtiradi va nusxalaydi va 
yagona taqdimot modeliga olib keladi. 
Asosiy afzalliklari: 

yagona tuzilgan ma'lumotlar bazasida bir nechta manbalardan 
tahdid ma'lumotlarini yig'ish va saqlash; 

to'g'ridan-to'g'ri platforma interfeysidan ma'lumotlarni 
boyitish bo'yicha keng ko'lamli xizmatlar bilan integratsiyani 
qo'llab-quvvatlash; 

murosaga kelish ko'rsatkichlari va ish stsenariylari (to'plash, 
boyitish, monitoring, xabar berish, himoya vositalariga 
tarqatish) bilan muntazam operatsiyalarni avtomatlashtirish; 

Tahdidlarni avtomatik kuzatish, aniqlash va blokirovka qilish 
uchun SIEM va xavfsizlik vositalari bilan integratsiya;

kiruvchi hodisalarni kontekst bilan boyitish uchun R-Vision 
IRP platformasi bilan integratsiya. 
Anomali Threat Intelligence Platform: 
Anomali Threat Intelligence Platformasi tashkilotlarga 
barcha tahdid ma'lumotlarini to'plash, birlashtirish va tahlil qilish, 

---

Nurimov Xumoyun (Big Boss) 
42 
ularni boshqarish va almashish uchun yagona, markazlashtirilgan 
muhitni yaratishga imkon beradi.
Platforma ikkita asosiy komponentdan iborat - ThreatStream 
va Match. 
Anomali ThreatStream - axborot xavfsizligi bo'yicha tahlilchi 
uchun o'ziga xos nazorat nuqtasi va SOCda muhim vosita. 
ThreatStream Anomali APP Store orqali bepul manbalardan ham, 
yuqori darajadagi uchinchi tomon kanallaridan ham tahdid haqida 
ma'lumotni jamlaydi va keyin bu ma'lumotlarni qayta ishlaydi, uni 
boyitadi, kontekstni qo'shadi va u bilan murosa ko'rsatkichlarini 
bog'laydi. 
Asosiy afzalliklari: 

tahdid 
ma'lumotlarini 
markazlashtirilgan 
yig'ish, 
optimallashtirish, integratsiyalash va uzatish; 

mavjud xavfsizlik muammolarini aniqlash va murosaga 
kelish 
ko'rsatkichlari 
bilan 
doimiy 
taqqoslashdan 
foydalangan holda yangi tahdidlarni izlash; 

zararli faoliyat aniqlanganda domen yaratish algoritmlarini 
(DGA) qo'llab-quvvatlash; 

---