Threat Intelligence

Nurimov Xumoyun (Big Boss) 
121 
Penetratsion testerlar axloqiy xakerlar bo'lib, ular xavfsizlik 
ta'sirini aniqlash va zaif tomonlarni sinovdan o'tkazish tizimlari 
bo'yicha mutaxassislardir. Ular zararli tajovuzkorlar bilan bir xil 
usullardan foydalanadilar, ammo asosiy e'tibor tashkilotlarga o'z 
ma'lumotlarini ishlatishdan ko'ra ularni himoya qilishga yordam 
berishga qaratilgan. 
Xakerlik va kiberxavfsizlik haqida ma'ruzalar yoki taqdimotlar 
o'tkazish 
Oq shapkali xakerlar xakerlik va kiberxavfsizlik haqida 
suhbatlar yoki taqdimotlar qilish orqali ham pul foyda olishlari 
mumkin. Ular konferentsiyalar va tadbirlarda nutq so'zlash uchun 
bilim va tajribaga ega, shuningdek, ushbu mavzular haqida 
ko'proq o'rganishga qiziquvchilar uchun qo'llanmalar beradi. 
48. Yangi avlod xavfsizlik devorlari(NGFW) 
Yangi avlod xavfsizlik devorlari(NGFW) 
Amaliyot printsipi asosan paketli filtrlash va tarmoq 
ulanishlarini boshqarishdan iborat bo'lgan an'anaviy xavfsizlik 
devorlari yangi avlod yechimlari bilan almashtirildi. 
Yechimlar sinfi uzoq vaqt oldin paydo bo'lgan, ammo uni 
zamonaviy aniqlash texnologiyalari to'plamida ham ko'rib 
chiqishga arziydi. Yangi avlod xavfsizlik devorlari klassik 

---

Nurimov Xumoyun (Big Boss) 
122 
xavfsizlik 
devori 
va 
yanada 
ilg'or 
texnologiyalarning 
funktsiyalarini birlashtiradi. 
NGFW Ilovasi ichida: 

Application Layer Firewall (WAF) funksiyalari; 

Tahdidlarni aniqlash va blokirovka qilish uchun tarmoq 
trafigini tahlil qilish (IPS); 

turli darajadagi protokollar bilan shifrlangan trafikni to'liq 
matnli tahlil qilish (tekshirish); 

trafikni cheklash va ustuvorlik qilish qobiliyati - Xizmat sifati 
(QoS); 

ajratilgan muhitda fayllarning xatti-harakatlarini tahlil qilish; 

joriy tahdidlar to'g'risidagi ma'lumotlar bilan muntazam 
boyitish (obro' ro'yxatlari, murosa ko'rsatkichlari va 
boshqalar). 
Bundan tashqari, ishlab chiqaruvchi va konfiguratsiyaga 
qarab, NGFW DNS hujumlaridan himoya qilish, josuslarga qarshi 
dasturlardan himoya qilish (ruxsatsiz ma'lumot yig'ish yoki 
sozlamalarni o'zgartirish uchun josuslik dasturi), botlarga 
ulanishni boshqarish va boshqa qo'shimcha funktsiyalarni o'z 
ichiga olishi mumkin. 

---