1. Axborot xavfsizligiga bo‘ladigan tahdidlar. Tahdid turlari

Tahdidli ma'lumotlar tasmalari
CyberTrace
APT razvedka hisoboti
Moslashtirilgan tahdidlar bo'yicha razvedka hisoboti
Kasperskiy tahdidlar razvedkasi portali
Kaspersky Cloud Sandbox
Kiberhujumlar har kuni sodir bo'ladi. Kibertahdidlar doimiy ravishda o'sib bormoqda, murakkablik va chalkashlik,
chunki ular sizning himoyangizni buzishga harakat qilishadi. Raqiblar hozirda murakkab bosqinlarni o'ldirish
zanjirlari, kampaniyalar va moslashtirilgan taktikalardan foydalaning, Biznesingizni buzish yoki mijozlaringizga
zarar yetkazish uchun texnika va tartiblar (TTP). Endi himoya qilish uchun tahdidlar ma'lumotlariga asoslangan yangi

---

---

usullar talab qilinishi aniq. Haqida ma'lumotni o'z ichiga olgan dolzarb tahdidlar haqidagi razvedka tasmalarini

birlashtirish orqali Shubhali va xavfli IP-lar, URL-manzillar va xeshlar, masalan, mavjud xavfsizlikni boshqarish
vositalariga SIEM tizimlari, xavfsizlik guruhlari ta'minlash vaqtida dastlabki ogohlantirish jarayonini
avtomatlashtirishi mumkin zarur ogohlantirishlarni darhol aniqlash uchun etarli kontekstga ega bo'lgan ularning triaj
bo'yicha mutaxassislari tergov qilinishi yoki qo'shimcha tekshirish uchun hodisaga javob berish (IR) guruhlariga
yuborilishi kerak va javob. Birinchi darajali xavfsizlik sotuvchilari va korxonalari o'z vaqtida va obro'li
Kasperskiydan foydalanadilar Yuqori darajadagi xavfsizlik echimlarini ishlab chiqarish yoki o'z biznesini himoya
qilish
uchun
tahdidli
ma'lumotlar
tasmasi.
Kaspersky Threat Intelligence Services ilgari Kaspersky Threat Intelligence nomi bilan tanilgan.
Kasperskiy CyberTrace
Xavfsizlik operatsiyalari markazining 1-darajali tomonidan qayta ishlangan xavfsizlik ogohlantirishlari soni
tahlilchilar har kuni eksponent o'sib bormoqda. Ushbu miqdordagi ma'lumotlar tahlil qilinayotganda, E¤ektiv
ogohlantirish ustuvorligi, triaj va tekshirish deyarli imkonsiz bo'ladi. Bu yerda ko'p sonli xavfsizlik mahsulotlaridan
juda ko'p miltillovchi chiroqlar paydo bo'ladi, bu esa muhimga olib keladi shovqinga ko'milganligi haqida
ogohlantirishlar va tahlilchilarning charchashi. SIEM'lar, jurnallarni boshqarish va xavfsizlik ma'lumotlarini
jamlovchi va tegishli signallarni korrelyatsiya qiluvchi xavfsizlik tahlili vositalari yordam beradi qo'shimcha
tekshirishni talab qiluvchi ogohlantirishlar sonini kamaytirish uchun, lekin 1-darajali mutaxassislar haddan tashqari
yuklangan holda qoladi