Threat Intelligence

Nurimov Xumoyun (Big Boss) 
84 

joriy tahdidlar to'g'risidagi ma'lumotlar bilan muntazam 
boyitish (obro' ro'yxatlari, murosa ko'rsatkichlari va 
boshqalar). 
Xavfsizlik hodisalarini kuzatish tizimlari (SIEM) 
Xavfsizlik ma'lumotlari va hodisalarni boshqarish (SIEM) 
yechimlari turli axborot tizimlari va ilovalaridagi hodisalarni 
kuzatish uchun mo'ljallangan. Ushbu sinfning axborot xavfsizligi 
yechimlari quyidagi vazifalarni bajarishga imkon beradi: 

katta hajmdagi xavfsizlik hodisalarini to'plash va tahlil qilish; 

AT infratuzilmasini himoya qilish vositalarining joriy 
holatini monitoring qilish; 

real vaqtda kompyuter hodisalarini aniqlash; 

AT infratuzilmasida sodir bo'layotgan voqealar haqida to'liq 
tasavvurga ega bo'lish; 

AT va axborot xavfsizligi tizimlarining ishlashidagi 
nosozliklarni aniqlash va ularga javob berish; 

hujum zanjirlarini bashorat qilish uchun tarmoq xaritasini 
yaratish; 

real vaqt rejimida xavflarni tahlil qilish va baholash uchun 
ma'lumotlarni olish; 

---

Nurimov Xumoyun (Big Boss) 
85 
qonun hujjatlarining ayrim talablari va normativ hujjatlarini 
bajarish 
Tarmoq trafigini tahlil qilish (NTA) tizimlari 
Tarmoq trafigini tahlil qilish (NTA) tizimlari tarmoq 
hujumlarini aniqlash, tarmoq trafigini ushlab turish va tahlil qilish 
uchun moʻljallangan. Ushbu toifadagi tizimlar hujumning 
dastlabki bosqichida buzg'unchilar mavjudligini aniqlashga, 
tahdidlarni tezda lokalizatsiya qilishga, shuningdek, axborot 
xavfsizligi qoidalariga rioya qilishni ta'minlashga yordam beradi. 
Standart tarmoq analizatorlaridan (IDS / IPS) farqli o'laroq, 
NTA tizimlari nafaqat perimetrda, balki IT infratuzilmasida ham 
trafikni tahlil qiladi. Bundan tashqari, dolzarb imzolarning paydo 
bo'lishi bilan NTA sinfi yechimlari arxivda saqlanadigan tarmoq 
trafigini tahlil qilish imkoniyatiga ega bo'lishi kerak (retrospektiv 
tahlil).NTA sinfi yechimlari murakkab maqsadli hujumlar 
aniqlangan vaziyatlarda SIEM sinfi yechimlari uchun tarmoq 
hodisalarining qo'shimcha manbai bo'lishi mumkin. 
NTA sinf yechimlari murakkab maqsadli hujumlar 
aniqlangan holatlarda SIEM sinf yechimlari uchun tarmoq 
hodisalarining qo'shimcha manbai bo'lishi mumkin. 

---