Threat Intelligence

Nurimov Xumoyun (Big Boss) 
63 

hujum zanjirlarini bashorat qilish uchun tarmoq xaritasini 
yaratish; 

real vaqt rejimida xavflarni tahlil qilish va baholash uchun 
ma'lumotlarni olish; 
qonun hujjatlarining ayrim talablari va normativ hujjatlarini 
bajarish 
Ko'pincha, tajovuzkorlar infratuzilmaga kirib, o'z o'rnini 
egallaydi va shu bilan birga, uzoq vaqt sezilmay qoladi. Bunday 
kirishlarning maqsadi ma'murlar va axborot xavfsizligi bo'yicha 
mutaxassislarga ko'rinmas ma'lumotlarni uzatish yoki ichki 
infratuzilma tugunlariga hujumlarni tayyorlash va uyushtirishdir. 
Hodisalarni yanada aniqroq aniqlash va maqsadli tizimga bunday 
kirishga qarshi kurashish uchun SIEM yechimlari tahdidlar 
(tasmalar, 
murosaga 
keltirish 
ko'rsatkichlari, 
ekspertlar 
korrelyatsiyasi qoidalari va boshqalar) haqidagi eng yangi 
ma'lumotlardan foydalangan holda voqealarni retrospektiv tahlil 
qilishga imkon berishi muhimdir. 
SIEM sinfi yechimlarining ishlash prinsipi har xil turdagi 
jurnallarni (hodisalarni) dasturiy ta'minot darajasida ham, apparat 
komponentlari darajasida ham yig'ishdir. Bundan tashqari, barcha 

---

Nurimov Xumoyun (Big Boss) 
64 
voqealar qo'shimcha tahlil qilish uchun yagona formatga 
tushiriladi. Xuddi shu infratuzilma elementi bilan bog'liq bo'lgan 
hodisalar (korrelyatsiya) kiberhujumni ko'rsatishi mumkin. 
SIEM sizga IT infratuzilmasida nima bo'layotganini to'liq 
tasvirini ko'rish va qo'shimcha ravishda, ma'lum tugunlarning 
tarmoqqa kirish imkoniyatlarini tahlil qilish imkonini beradi.
SIEMdan foydalanishning odatiy hollari: 

Axborot tizimlari elementlarini yuqtirish holatlarini kuzatish, 
chiquvchi xavfsizlik devori jurnallaridan, veb -proksi -
jurnallaridan, ichki ulanish jurnallaridan va boshqalardan 
foydalanadigan zararli dasturlarni (zararli dasturlarni) 
aniqlash; 

ichki tizimlardagi tizim o'zgarishlarini va boshqa ma'muriy 
harakatlarni 
va 
ularning 
ruxsat 
etilgan 
siyosatga 
muvofiqligini kuzatish; 

autentifikatsiya monitoringi, shuningdek, foydalanuvchi 
hisoblarining buzilishi; 

AX siyosatiga muvofiqligini nazorat qilish. 

---