Threat Intelligence

Nurimov Xumoyun (Big Boss) 
123 
Xulosa qilib aytadigan bo'lsak, NGFW-bu trafikni nazorat 
qilish, o'rnatilgan kirishni aniqlash tizimi va trafikdan 
foydalanuvchini identifikatsiya qilish tizimi bo'lgan qurilma. 
Amalda, masalan, fishing yuborishlarini aniqlash va himoya 
qilish doirasida, NGFW elektron pochta qutilariga kiruvchi veb -
havolalarni tekshiradi va agar ular zararli manbalarga olib kelsa, 
ularni bloklaydi. Bundan tashqari, keyingi avlod xavfsizlik 
devorlari elektron pochta va xabar qo'shimchalarini tahlil qilishi 
va zararli kod bo'lsa, ularni blokirovka qilishi mumkin. NGFW 
qurilmalari yordamida hujumlarni aniqlash uchun ko'plab 
ssenariylar mavjud. 
49. Xavfsizlik hodisalarini kuzatish tizimlari (SIEM) 
Xavfsizlik hodisalarini kuzatish tizimlari (SIEM) 
Xavfsizlik ma'lumotlari va hodisalarni boshqarish (SIEM) 
yechimlari turli axborot tizimlari va ilovalaridagi hodisalarni 
kuzatish uchun mo'ljallangan. Ushbu sinfning axborot xavfsizligi 
yechimlari quyidagi vazifalarni bajarishga imkon beradi: 

katta hajmdagi xavfsizlik hodisalarini to'plash va tahlil qilish; 

AT infratuzilmasini himoya qilish vositalarining joriy 
holatini monitoring qilish; 

---

Nurimov Xumoyun (Big Boss) 
124 

real vaqtda kompyuter hodisalarini aniqlash; 

AT infratuzilmasida sodir bo'layotgan voqealar haqida to'liq 
tasavvurga ega bo'lish; 

AT va axborot xavfsizligi tizimlarining ishlashidagi 
nosozliklarni aniqlash va ularga javob berish; 

hujum zanjirlarini bashorat qilish uchun tarmoq xaritasini 
yaratish; 

real vaqt rejimida xavflarni tahlil qilish va baholash uchun 
ma'lumotlarni olish; 
qonun hujjatlarining ayrim talablari va normativ hujjatlarini 
bajarish 
Ko'pincha, tajovuzkorlar infratuzilmaga kirib, o'z o'rnini 
egallaydi va shu bilan birga, uzoq vaqt sezilmay qoladi. Bunday 
kirishlarning maqsadi ma'murlar va axborot xavfsizligi bo'yicha 
mutaxassislarga ko'rinmas ma'lumotlarni uzatish yoki ichki 
infratuzilma tugunlariga hujumlarni tayyorlash va uyushtirishdir. 
Hodisalarni yanada aniqroq aniqlash va maqsadli tizimga bunday 
kirishga qarshi kurashish uchun SIEM yechimlari tahdidlar 
(tasmalar, 
murosaga 
keltirish 
ko'rsatkichlari, 
ekspertlar 
korrelyatsiyasi qoidalari va boshqalar) haqidagi eng yangi 

---