Threat Intelligence

Xavfsizlikni boshqarish.
Ular omborga ko'chirilgan fayllarni 
shifrlash va shifrlash bilan shug'ullanadilar, GPG kaliti 
yordamida 
tahrirlashdan 
oldin 
shifrni 
hal 
qilishni 
soddalashtiradilar. 

Tahdid tahlili.
Ishonchni baholash uchun axborot 
manbalariga kirish: qora ro'yxatlar, yangiliklar kanallari; 
muhim ko'rsatkichlar va metrikalarni ko'rsatish.

---

Nurimov Xumoyun (Big Boss) 
79 

Sinovdan o'tkazish.
Zaifliklarni qidirish uchun xavfsizlik 
skanerlari. 
Aniqlangan 
zaifliklar 
natijalari 
bo'yicha 
hisobotlarni yaratadi, konfiguratsiyani xavfsizlik talablariga 
muvofiqligini baholaydi. 
30. Active Directory zaifliklarini kamaytirish.
Active 
Directory
- 
tarmoq 
ob'ektlari 
haqidagi 
ma'lumotlarning iyerarxik ombori. AD domen deb nomlangan 
tarmoqdagi 
barcha 
foydalanuvchilar 
va 
guruhlarning 
markazlashtirilgan ro'yxatini o'z ichiga oladi. Bu ma'murning 
ishini 
sezilarli 
darajada 
osonlashtiradi, 
chunki 
yangi 
foydalanuvchi hisobini ro'yxatdan o'tkazishda ushbu ma'lumotlar 
bir vaqtning o'zida domendagi barcha serverlarga uzatiladi. 
AD - bu katalog shakli. U bir xil tarmoqqa tegishli bo'lgan 
turli AD ob'ektlari haqidagi ma'lumotlarning katta ma'lumotlar 
bazasini saqlaydi. Masalan, printerlar, kompyuterlar, umumiy 
papkalar, ilovalar va boshqalar. Biroq, AD ob'ektining har bir turi 
uchun ma'lumotlar katta farq qiladi. Masalan, AD serveri 
foydalanuvchi nomi, parol, IP manzili va foydalanuvchilar uchun 
SID (xavfsizlik identifikatori) ni yozib oladi. 
Active Directory ning afzalliklari: 

---