Threat Intelligence

 
Bosqinlarni aniqlash va oldini olish tizimlari (IPS/IDS)
— 
bu faktlarni ochib beruvchi va korporativ tizimga ruxsatsiz 
kirishning oldini oluvchi dasturiy yoki apparat vositalari 
majmuasidir. 
Ularning orasidagi asosiy farq shundaki, IDS monitoring 
tizimi va IPS boshqaruv tizimi. Xavfsizlik devori ip-manzil orqali 

---

Nurimov Xumoyun (Big Boss) 
94 
trafikni cheklashi kabi, IDS tarmoq paketlarini hech qanday tarzda 
o'zgartirmaydi, IPS esa paketning mazmuniga qarab yetkazib 
berilishni oldini oladi. 

Intrusion 
Detection 
System 
(IDS)
- 
bu 
trafikni 
skanerlaydigan va tahdidlar haqida xabar beruvchi passiv 
tizim. 

Hujumlardan himoyalash tizimi (IPS)
bu tarmoq 
tahdidlarining oldini olish texnologiyasidir. Tizim tarmoq 
trafigini, ekspluatatsiyalarni aniqlash va oldini olish uchun 
oqimlarni tekshiradi. Ya'ni, tajovuzkorlar dastur yoki 
mashinani to'xtatish va nazorat qilish uchun foydalanadigan 
maqsadli dastur yoki xizmatga zararli kiritish. 
Bosqinlarni aniqlash va oldini olish tizimlari (IPS / IDS): 

Xavfli kontentni aniqlash va bloklash 

Zararli paketlarni o'chirish 

kiruvchi manzildan trafikni bloklash 

administratorga ogohlantirish signali yuborish 

Ulanishlarni uzish. 
IDS/IPS quyidagilardan himoyalaydi: 

---

Nurimov Xumoyun (Big Boss) 
95 

O'zgarishlar, infektsiyalar va kompaniya resurslari ustidan 
nazorat. 

Kompaniyaning veb-sayti va xizmatlariga kirish bilan bog'liq 
muammolar. 

Kompaniyaning ichki tarmog'iga suqilib kirish. 

Ma'lumotlar yoki mablag'larni o'g'irlashga qaratilgan 
maqsadli hujumlar.