Threat Intelligence

Nurimov Xumoyun (Big Boss) 
61 
ba'zida chiroyli so'zlar orqasida maxsus funktsiyalar to'plami 
mavjud emas. 
Tahdidlarni faol qidirish (tahdidlarni ovlash - threat hunting) 
Tahdidlarni faol qidirish (tahdidlarni ovlash - threat hunting) 
- kompyuter tarmoqlarida zararli faoliyatni proaktiv ravishda 
aniqlash jarayoni hisoblanadi. 
Tahdid ovining maqsadi an'anaviy himoya vositalari, 
masalan, xavfsizlik devori yoki virusga qarshi monitoring 
tizimlari bilan aniqlab bo'lmaydigan kiberhujumlarni aniqlashdir. 
Buning uchun qo'lda yoki mashinada qidirish va Murosa 
ko'rsatkichlarini (IoC) tahlil qilish amalga oshiriladi. 
Faol tahdidlarni qidirish yangi va murakkab tahdidlarni erta 
aniqlash imkonini beradi va tashkilotning axborot tizimlarini 
o'rnini bosuvchi sifatida emas, balki mavjud himoyasiga 
qo'shimcha sifatida qaraladi. Aynan proaktivlik tahdidli ovni 
an'anaviy himoya usullaridan ajratib turadi. 
ESET Online Scanner
- bu faqat veb-brauzeringizdan 
foydalangan holda har qanday kompyuterdan zararli dasturlarni 
aniqlash va o'chirish uchun bepul onlayn vosita - virusga qarshi 
dasturni o'rnatishning hojati yo'q. U ESET Smart Security/ESET 
NOD32 Antivirus bilan bir xil texnologiya va imzolardan 

---

Nurimov Xumoyun (Big Boss) 
62 
foydalanadi va har doim yangilanadi. U real vaqtda troyanlar, 
viruslar, qurtlar, fishing hujumlari va boshqa tahdidlarga qarshi 
kurashishga qodir bo'lgan keng qamrovli himoya vositasi sifatida 
joylashtirilgan. 
25. Xavfsizlik ma’lumotlari va hodisalarni boshqarish 
(SIEM). 
Xavfsizlik hodisalarini kuzatish tizimlari (SIEM) 
Xavfsizlik ma'lumotlari va hodisalarni boshqarish (SIEM) 
yechimlari turli axborot tizimlari va ilovalaridagi hodisalarni 
kuzatish uchun mo'ljallangan. Ushbu sinfning axborot xavfsizligi 
yechimlari quyidagi vazifalarni bajarishga imkon beradi: 

katta hajmdagi xavfsizlik hodisalarini to'plash va tahlil qilish; 

AT infratuzilmasini himoya qilish vositalarining joriy 
holatini monitoring qilish; 

real vaqtda kompyuter hodisalarini aniqlash; 

AT infratuzilmasida sodir bo'layotgan voqealar haqida to'liq 
tasavvurga ega bo'lish; 

AT va axborot xavfsizligi tizimlarining ishlashidagi 
nosozliklarni aniqlash va ularga javob berish; 

---