Threat Intelligence

Nurimov Xumoyun (Big Boss) 
80 

Tashkilotdagi 
barcha 
ma'lumotlarning 
himoyasi 
va 
maxfiyligini oshiradi: Faol katalog turli darajadagi 
avtoritarlar bilan ishlaydigan turli mijozlarga turli darajadagi 
resurslar va ma'lumotlarni ajratganligi sababli, u barcha 
ma'lumotlar maxfiyligini himoya qiladi. Bu mijozlarga 
o'zlarining topshiriqlarini bajarish uchun bilishlari kerak 
bo'lgan narsalarni bilish imkonini beradi. 

Yaxshiroq aloqa va samaradorlik: Har bir AD obyekti 
oʻzining berilgan hisob maʼlumotlaridan foydalangan holda 
tarmoqqa kirgandan soʻng, ular ruxsat berilgan resurslarga 
kirish uchun bir necha marta xuddi shunday qilishlari shart 
emas, chunki faol katalog ularning hisob maʼlumotlarini 
saqlaydi. Bu vaqtni tejaydi va samaradorlikni oshiradi. 
AD turli rollar va ruxsatlarga ruxsat beruvchi ko'plab 
guruhlarga 
ega 
va 
barcha 
tashkilotlar 
uchun 
zararli 
tajovuzkorlarning 
oddiy 
Active 
Directory 
noto'g'ri 
konfiguratsiyalari orqali kirish xavfini kamaytirish uchun yaxshi 
boshqarilishi va himoyalanishi kerak. 

---

Nurimov Xumoyun (Big Boss) 
81 
Active Directory (AD) - foydalanuvchilarni o'z ishlarini 
bajarish uchun zarur bo'lgan tarmoq resurslari bilan bog'laydigan 
ma'lumotlar bazasi va xizmatlar to'plami. 
Ma'lumotlar bazasi (yoki katalog) sizning muhitingiz haqida 
muhim ma'lumotlarni o'z ichiga oladi, jumladan, u erda qanday 
foydalanuvchilar va kompyuterlar borligi va kimga nima qilishiga 
ruxsat berilgan. Masalan, ma'lumotlar bazasida har bir shaxsning 
lavozimi, telefon raqami va paroli kabi ma'lumotlarga ega 100 ta 
foydalanuvchi hisoblari ro'yxati bo'lishi mumkin. Shuningdek, u 
ularning ruxsatlarini yozib oladi. 
Xizmatlar sizning IT muhitingizda davom etayotgan 
faoliyatning ko'p qismini nazorat qiladi. Xususan, ular har bir 
shaxsning oʻzi daʼvo qilgan shaxs ekanligiga ishonch hosil qiladi 
(autentifikatsiya), 
odatda 
ular 
kiritgan 
foydalanuvchi 
identifikatori va parolini tekshiradi va ularga faqat foydalanishga 
ruxsat berilgan maʼlumotlarga kirishiga ruxsat beradi 
(avtorizatsiya). 
Active Directory ma'murlar va oxirgi foydalanuvchilar 
hayotini soddalashtiradi, shu bilan birga tashkilotlar xavfsizligini 
oshiradi. Administratorlar markazlashtirilgan foydalanuvchi va 
huquqlarni boshqarish, shuningdek, AD Group Policy funksiyasi 

---