Threat Intelligence

3-daraja: O'rnatilgan 

---

Nurimov Xumoyun (Big Boss) 
132 
Ushbu daraja zaiflikni boshqarish dasturi butun tashkilot 
tomonidan yaxshi o'ylangan va tushunilgan deb taxmin qiladi. 
Xavfsizlik guruhi boshqaruv yordamiga va tizim ma'murlarining 
ishonchiga ega. Ushbu bosqichda xavfsizlik guruhi allaqachon 
tashkilot tarmog'ini skanerlash uchun ishonchli va xavfsiz 
echimni tanlagan.Internet xavfsizligi markazi (MDH) ushbu 
bosqichda kamida haftada bir marta skanerdan o'tkazishni tavsiya 
qiladi va hisobotlar individual ravishda tuziladi va tashkilotning 
turli darajalariga yetkaziladi. Shunday qilib, tizim ma'murlari 
zaifliklar bo'yicha maxsus hisobotlarni oladilar va ushbu sohadagi 
tendentsiyalar bo'yicha boshqaruv. 
Xavfsizlik 
teshiklari 
ma'lumotlari 
keyin 
razvedka 
ma'lumotlari mavjudligini ta'minlash uchun qolgan xavfsizlik 
bo'limlari bilan bo'linadi. Misol uchun, agar tashqi xavfsizlik 
devorida ekspluatatsiya aniqlansa, SIEM qaysi tizimlar 
ekspluatatsiyaga 
zaif 
ekanligini 
tezda 
aniqlashi 
mumkin.Aksariyat tashkilotlar takrorlanadigan va belgilangan 
darajalar orasida joylashgan. Bu erda tashkilot uchun eng muhim 
vazifa tizim ma'murlari ishonchini qozonish bo'ladi.Agar 
tanlangan yechim tashkilot talablariga javob bermasa, bunday 
ishonchni tiklash nihoyatda qiyin bo'ladi. 

---

Nurimov Xumoyun (Big Boss) 
133 
4-daraja: Boshqariluvchi 
Bu erda dasturning o'ziga xos atributlari baholanadi va 
ko'rsatkichlar boshqaruv jamoasiga taqdim etiladi. Zaiflikning 
quyidagi ko'rsatkichlarini ajratib ko'rsatish mumkin, ular har bir 
tashkilot tomonidan baholanishi kerak: 

Tashkilot tizimlarining necha foizi zaifliklarni boshqarish 
tizimi tomonidan hali skanerdan o'tkazilmagan? 

Tashkilotning har bir tizimi uchun zaiflik bo'yicha o'rtacha 
ball qancha? 

Tashkilotning har bir tizimi uchun umumiy zaiflik balli 
qanday? 

Tizim ilovasini toʻliq yangilash uchun oʻrtacha qancha vaqt 
ketadi? 
Ushbu ko'rsatkichlar umuman tashkilotga ham, alohida 
bo'limlarga ham qo'llanilishi mumkin, bu qaysi bo'limlar xavflarni 
kamaytirayotganini va bu masalada orqada qolayotganini 
tushunishga yordam beradi.