|
Tahdid razvetkasi (Threat Intelligence)
|
| bet | 3/8 | | Sana | 21.10.2022 | | Hajmi | 5.03 Mb. | | #27682 |
Bog'liq 1-amaliy ish (2) ХИЗМАТ ФАРМОЙИШИ, Мустақил иш мавзулари, Akmeologiyaning hozirgi kundagi rivojlanishi va uning boshqa fanlar bilan, Litosferani muhofaza qilish, Renessans aloqa xati ferpi, 5, czMVfVlMVziLGuK90FBDmVs7H2SmXjIPB8dKjRnt, Unix, Operatsion tizimlarning asosiy vazifalari. Operatsion tizimlarni, JAHON TARIXI0001, 203-gr2, 1683275580, tx mus Jaloliddin, file(2)Tahdid razvetkasi (Threat Intelligence).
Threat Intelligence yechimlari IT infratuzilmasidagi zaifliklar va tahdidlar bo’yicha ilg’or tahlillarni amalga oshirish imkonini beradi. Tahlil tahdid yoki tahdid razvetkasi kanallari haqidagi ma’lumotlarga asoslanib amalga oshiriladi.
Ushbu ma’lumotni olish uchun ma’lumotlar o’rtasidagi munosabatlarni batafsil tahlil qilish kerak. Jarayin kata mehnat xarajatlarini talab qiladi, chunki ko’p hollarda u qo’lda bajariladi. Bunday holatlarda TI-platformalari (Threat Intelligence Platform) mutaxassisni qutqarish uchun qo’l keladi.
Threat Intelligence Platform – tahdid ma’lumotlarini boyitish, aniqlash, tarqatish va o’zaro bog’lash uchun maxsus platforma. Ushbu yechimlar sinfi sizga kanallarni avtomatik ravishda bog’lash, ularni kontekstli ma’lumotlar bilan to’ldirish imkonini beradi. TI platformalarining afzalligi – bu sizga mavjud bo’lgan tahdidlar to’g’risidagi har qanday ma’lumot manbalarini ulash va markazlashtirilgan qayta ishlash qobiliyati, shuningdek, uni boshqa kiberxavfsizlik vositalari bilan, masalan, SIEM tizimlari, hodisalarga javob berish platformalari yoki himoya vositasi bilan birlashtirishdir.
2-amaliy ish
Internetdagi antivirus xizmatidan foydalanib, fayllarni viruslardan onlayn tekshirish.
Ishni bajarish maqsadi: Internetdagi antivirus xizmatidan foydalanib, fayllarni viruslardan onlayn tekshirish va antivirus dasturlarini qo’llash bo'yicha ko'nikmalarga ega bo'lish.
Qisqacha nazariy ma’lumotlar.
Kompyuter virusi - bu maxsus yozilgan kichik dastur bo'lib, u o'zini boshqa dasturlarga "atributlashi" (ya'ni "yuqtirish"), shuningdek, kompyuterda har xil kiruvchi harakatlarni bajarishi mumkin. Virusni o'z ichiga olgan dastur "zararlangan" deb nomlanadi. Bunday dastur ishlay boshlagach, virus birinchi navbatda nazoratni oladi. Virus boshqa dasturlarni topadi va "yuqtiradi", shuningdek ba'zi zararli amallarni bajaradi (masalan, fayllarni yoki FAT jadvalini buzadi, RAMni yopadi va hokazo). Virusni niqoblash uchun boshqa dasturlarni yuqtirish va zarar etkazish harakatlari har doim ham bajarilmasligi mumkin, lekin ma'lum sharoitlarda. Virus kerakli harakatlarni bajargandan so'ng, u boshqaruvni o'zi joylashgan dasturga o'tkazadi va u odatdagidek ishlaydi. Shunday qilib, tashqi tomondan, zararlangan dasturning ishi zararlanmagan dastur bilan bir xil ko'rinadi.
Kompyuter virusi buzilishi mumkin, ya'ni. Kompyuter diskidagi fayllarni noto'g'ri o'zgartirish. Ammo virus ba'zi turdagi fayllarga "zarar etkazishi" mumkin. Bu shuni anglatadiki, virus bu fayllarga "kirishi" mumkin, ya'ni. Ularni shunday o'zgartiringki, ular ba'zi hollarda ishlay boshlaydigan virusni o'z ichiga oladi.
|
| |
