4-amaliy ish. Ishni bajarish uchun vazifa va topshiriqlar

4-amaliy ish.

Ishni bajarish uchun vazifa va topshiriqlar

1. 
   Insidentlarni tergov etish.
   
2. 
   Log-fayllar
   
3. 
   Tarmoq trafigi.
   
4. 
   Tarmoq trafigini tahlil etuvchi dasturiy modul ishlab chiqish.
   

1. Axborot xavfsizligi siyosatlari yoki boshqaruv vositalari o‘z-o‘zidan axborot, axborot tizimlari, xizmatlar yoki tarmoqlarning to‘liq himoyasini kafolatlamaydi. Boshqaruv vositalari joriy qilingandan so‘ng qolgan zaif nuqtalar axborot xavfsizligining samaradorligini kamaytirishi va natijada axborot xavfsizligi insidentlarini vujudga keltirishi extimoli mavjud. Potensial ravishda bu xolat tashkilotning faoliyatiga bevosita va bilvosita salbiy ta’sir ko‘rsatishi mumkin. Bundan tashqari oldindan ma’lum bo‘lmagan yangi xavf-xatarlar albatta vujudga keladi. Tashkiloting bunday insidentlarga qarshi kurashish uchun etarli tajribasining yo‘qligi har qanday javobning samaradorligini pasaytiradi va tashkilot faoliyatiga salbiy ta’sir ko‘rsatadi.

Axborot xafsizligi insidentlari oldindan rejalashtirilgan yoki tasodifiy bo‘lishi (masalan, xato yoki tabiiy ofat tufayli yuzaga kelgan) bo‘lishi hamda texnik yoki fizik omillar ta’sirida ro‘y berishi mumkin. Ularning natijasi ma’lumotni ruxsatsiz oshkor qilish, o‘zgartirish, yo‘q qilish yoki ma’lumotni ishlatib bo‘lmaydigan holatga keltirish, tashkilot aktivlariga ziyon etkazish yoki ularni talon-taroj qilish bo‘lishi mumkin.

2. LOG fayl kengaytmasi bo'lgan fayl , odatda voqea tafsilotlari, sanasi va vaqti bilan to'la bo'lgan ma'lumotni kuzatish uchun har qanday dasturiy ta'minot va operatsion tizimlar tomonidan ishlatiladigan Log Data fayli (ba'zan logfile deb ataladi). Bu, albatta, dasturni yozish uchun mos deb biladigan har qanday narsa uchun ishlatilishi mumkin.

Misol uchun, antivirus dasturlari oxirgi skaner natijalarini, masalan, skanerlashi yoki o'tkazib yuborilgan fayllar va papkalarni va qaysi fayllar zararli kodni o'z ichiga olgan deb belgilash uchun LOG fayliga ma'lumot yozishi mumkin.