Threat Intelligence

Nurimov Xumoyun (Big Boss) 
75 
tekshiruvlar rivojlanishning oxirigacha o'tkazilsa, SecOps-da 
ular barcha sikllar bo'ylab taqsimlanadi. 
SecOps qanday amalga oshiriladi: 
Secopsni noldan joriy etishni rejalashtirayotgan kompaniya, 
buni bosqichma-bosqich amalga oshirishi yaxshiroqdir. 

Birinchi bosqich: Xatarlarni boshqarish.
Kompaniyaning 
xavfsizlik auditi o'tkaziladi, kompaniya va individual 
loyihalar qanday xavflarga ko'proq duchor bo'lishi 
aniqlanadi. Xavfsizlik tahdidi norozi va ziddiyatli xodimlar, 
mahsulot/xizmat ko'rsatish zanjiri zaifliklari, sanoat josuslik 
va ma'lumotlarni o'g'irlash bilan bog'liq. 

Ikkinchi bosqich: Xatarlarni baholash.
Har bir guruhda ular 
qanday xavf tug'dirishi, oqibatlari qanchalik jiddiy bo'lishi va 
ularning yuzaga kelishi ehtimoli borligini taxmin qiladi. 
Misol uchun, bulutli infratuzilmadagi nosozlik tufayli biznes 
jarayonlarini to'xtatish kompaniya uchun eng jiddiy 
xavflardan biri bo'lishi mumkin, ammo uning ehtimoli past. 
Ammo ishchi tomonidan ishlaydigan noutbukni o'g'irlash 
yoki yo'qotish ehtimoli katta, ammo oqibatlari unchalik 

---

Nurimov Xumoyun (Big Boss) 
76 
muhim emas (albatta, agar bu top-menejerning noutbuki 
bo'lmasa). 

Uchinchi bosqich: Kibergigiena tekshiruvi.
Barcha kirishlar 
uchun ikki faktorli avtorizatsiya (2FA) o’rnatiladi, xodimlar 
parollarining buzib kirishga chidamliligi va avtomatik fishing 
detektori o'rnatiladi. Hatto kichik xavfsizlik ogohlantirishlari 
ham ma'lumotlarning buzilishiga olib kelishi mumkin. 

To'rtinchi bosqich: Biznes jarayonlari bilan integratsiya.
SecOps har qanday biznes operatsiyalarini qo'llab-quvvatlash 
vositasiga aylanganda, bu operatsiyalar bilan to'liq 
integratsiya talab etiladi. 
SecOps vositalari: 
SecOps 
tamoyillariga 
muvofiq 
birinchi 
navbatda 
avtomatlashtirilgan vositalardan foydalanishni o'z ichiga oladi. 
Bundan tashqari, ishlab chiquvchilar ularni ko'p tomonlama, 
jamoa ishiga osonlik bilan integratsiyalashishlarini va loyiha yoki 
kompaniyaning o'sishi bilan miqyosni saqlab qolishlarini 
istashadi. 
Biz secops tamoyillariga muvofiq kompaniyalar uchun 
qanday vositalar foydali bo'lishini ko'rib chiqamiz. 

---