Threat Intelligence

Nurimov Xumoyun (Big Boss) 
92 
Kaspersky Threat Intelligence-ning asosiy xususiyatlari 
Tezlashtirish, tergov va hodisalarga javob berish sifatini oshirish 
 
Yagona portalning yordami bilan SOC mutaxassisi nafaqat 
tahdidlarning 
dolzarb 
ma'lumotlarini, 
balki 
maqsadli 
hujumlarning manbalari bo'yicha global tadqiqotlar natijalarini 
ham qo'lga kiritadi, bu esa ichki tizimlarning noma'lum 
tahdidlarga oid signallarini birinchi o'ringa qo'yish imkonini 
beradi, bu esa intsidentlarga javob berish vaqtini kamaytiradi va 
kompromet-TIA kompaniyaning tizimlari.
 
Tahdid ko'rsatkichlarini chuqur qidirish 
 
Tahdid ko'rsatkichlarini (IP va URL - lar, domenlar va 
fayllarni nazorat qilish) chuqur qidirish, ustuvor hujumlarni 
tartibga solish, xodimlar va resurslarni maqbul ravishda 
taqsimlash va birinchi navbatda eng xavfli muammolarni bartaraf 
etish imkonini beradi.
 
Maqsadli hujumlardan himoya qilish 
 
Tegishli ma'lumotlar oqimlari ma'lum bir tashkilot uchun 
muayyan tahdidlarga qarshi turish uchun xavfsizlik strategiyasini 
moslashtirish orqali himoya choralarini yaxshilash imkonini 
beradi.
 

---

Nurimov Xumoyun (Big Boss) 
93 
35. Axborotni foydalanuvchanligini ta’minlashda antivirus, 
IDS, IPS, TE vositalarining o‘rni. 
Kompyuter xavfsizligi axborot va axborot tizimlarini 
ruxsatsiz foydalanish, ochish, buzish, o‘zgartirish yoki yo‘q 
qilishdan himoya qilishni anglatib, uning eng muhim maqsadi 
axborot konfidensialligini, yaxlitligini va foydalanuvchanligini 
ta’minlashdir. Kompyuter tizimlaridan ma’lumotlarni saqlash va 
ishlash uchun foydalanilsa, xavfsizlikni nazoratlash vositalari 
ma’lumotlarning suiste’mol qilinishidan himoyalashda ishlatiladi. 
Antivirus
– viruslarni aniqlovchi yoki aniqlovchi va yo’q 
qiluvchi dastur. Agar virus yo’q qilinmasa, zaharlangan dastur 
yo’q qilinadi. Yana viruslardan himoyalashga, zaxarlangan 
dasturiy modullar va tizimli makonlarni aniqlashga, hamda 
zaxarlangan 
obyektlarning 
dastlabki 
holatini 
tiklashga 
mo’ljallangan dastur.