Threat Intelligence

Nurimov Xumoyun (Big Boss) 
82 
orqali kompyuter va foydalanuvchi konfiguratsiyasi ustidan 
markazlashtirilgan nazoratdan foydalanadi. Foydalanuvchilar bir 
marta autentifikatsiya qilishlari va keyin ruxsat berilgan 
domendagi har qanday manbalarga muammosiz kirishlari 
mumkin (bir marta kirish). Bundan tashqari, fayllar hamkorlikni 
osonlashtirish uchun boshqa foydalanuvchilar bilan baham ko'rish 
mumkin bo'lgan markaziy omborda saqlanadi va biznesning 
uzluksizligini ta'minlash uchun IT guruhlari tomonidan to'g'ri 
zaxiralanadi. 
31. Tahdidlarni aniqlash tizimlarini o‘rganish va tahlil qilish 
Hozirgi 
vaqtda 
turli 
xil 
dasturiy 
ta'minot 
ishlab 
chiqaruvchilari tomonidan kompyuter hujumlarini aniqlash 
texnologiyalari faol ishlab chiqilmoqda. Dasturiy ta'minot ishlab 
chiqaruvchilari o'z mahsulotlariga kiritadigan asosiy vositalar - bu 
axborot tizimlarida yuz berayotgan o'zgarishlarni kuzatish, 
aniqlash va tahlil qilish. Yechimlar murakkablashmoqda va turli 
vositalarni birlashtirmoqda. 
Ba'zi tashkilotlarda faqat asosiy himoya vositalari 
qo'llaniladi, bu ko'p hollarda murakkab nishonga olingan 
hujumlarni o'z vaqtida aniqlash va sodir bo'lgan voqealarni to'liq 
tahlil qilish uchun yetarli emas. 

---

Nurimov Xumoyun (Big Boss) 
83 
Yaqinda paydo bo'lgan aniqlash texnologiyalari sinflarini 
ko'rib chiqamiz: 
Yangi avlod xavfsizlik devorlari(NGFW) 
Amaliyot printsipi asosan paketli filtrlash va tarmoq 
ulanishlarini boshqarishdan iborat bo'lgan an'anaviy xavfsizlik 
devorlari yangi avlod yechimlari bilan almashtirildi. 
Yechimlar sinfi uzoq vaqt oldin paydo bo'lgan, ammo uni 
zamonaviy aniqlash texnologiyalari to'plamida ham ko'rib 
chiqishga arziydi. Yangi avlod xavfsizlik devorlari klassik 
xavfsizlik 
devori 
va 
yanada 
ilg'or 
texnologiyalarning 
funktsiyalarini birlashtiradi. 
NGFW Ilovasi ichida: 

Application Layer Firewall (WAF) funksiyalari; 

Tahdidlarni aniqlash va blokirovka qilish uchun tarmoq 
trafigini tahlil qilish (IPS); 

turli darajadagi protokollar bilan shifrlangan trafikni to'liq 
matnli tahlil qilish (tekshirish); 

trafikni cheklash va ustuvorlik qilish qobiliyati - Xizmat sifati 
(QoS); 

ajratilgan muhitda fayllarning xatti-harakatlarini tahlil qilish; 

---