Threat Intelligence

Nurimov Xumoyun (Big Boss) 
129 
va xavfsizlik operatori tahdidni blokirovka qilish uchun zarur 
choralarni ko'radi - portlarni yopish, hujum qilingan segmentni 
izolyatsiya qilish va hk. 
52. Cisco Threat Intelligence Director 
Cisco Threat Intelligence Direktori ("Cisco TID") tashqi 
ma'lumotlar va Cisco xavfsizlik sensorlari ma'lumotlari asosida 
yangi tahdid yoki anomaliya haqida qaror qabul qiladi. Uchinchi 
tomon Threat Intelligence platformalari, turli tasma manbalari va 
sanoat tashkilotlari tashqi ma'lumot provayderlari rolini o'ynashi 
mumkin. Sensorlar Cisco Firepower NGFW (keyingi avlod 
xavfsizlik devori), Cisco Firepower NGIPS (keyingi avlod 
hujumlarini oldini olish tizimi), Cisco AMP (zararli dasturlarga 
qarshi tizim) bo'lishi mumkin. 
Kiberxavfsizlik guruhlari odatda bir nechta manbalardan 
tahdidlar haqida ma'lumot oladi. Keyin ular o'z muhitlarida 
qiyinchiliklarga olib kelishi mumkin bo'lgan tahdidli razvedka 
ma'lumotlarini ishga tushirishga harakat qilishadi. Firepower 
boshqaruv 
markazidagi 
Tahdid 
razvedkasi 
direktoridan 
foydalangan holda siz Firepower boshqaruv markazidagi mavjud 
razvedka ma'lumotlaridan foydalangan holda tahdidlar haqidagi 
ma'lumotlardan foydalanishingiz mumkin. 

---

Nurimov Xumoyun (Big Boss) 
130 
53. Tashkilotda zaifliklarni boshqarish bosqichlari 
Tashkilotingizdagi ma'lumotlarni to'g'ri himoya qilish uchun 
sizda zaifliklarni boshqarish dasturi bo'lishi kerak. Korxonada 
kiberxavfsizlikni ta'minlash bo'yicha biron bir tavsiya bunday 
bandsiz amalga oshirilmaydi. Masalan, Internet xavfsizligi 
markazi (MDH) tashkiloti MDH nazorati bo'yicha ko'rsatmalarida 
zaifliklarni boshqarish bo'yicha uchinchi o'rinni egallaydi. Sizni 
zaifliklarni yaxshi boshqarishni ta'minlash uchun beshta qadamni 
ko'rib chiqishni taklif qilamiz.