15 -ma'ruza. Xavfsizlikni amaliy boshqarish reja

Boshqarish
Ilovalar server 
Korxonaning 
infratuzilma 
xizmatlari 
Axborot xavfsizligi 
vositalarini 
boshqarish 
markazi 
TGSM serveri 
Xavfsizlik agenti 
Xavfsizlik agenti 
Shlyuz 
Boshqarish konsoli 
GSM 
Xavfsizlik agenti 
Mijoz 
Foydalanuvchi 
(xavfsizlik siyosati 
ob’ekti) 
4-rasm. Axborot xavfsizligi vositalarini boshqarish tizimining umumiytuzilma sxemasi 
Ilovalar serveriga o‘rnatilgan 
xavfsizlik agenti 
taqsimlangan ilovalarning server 
komponenti xavfsizligini ta’minlashga mo‘ljallangan. Shlyuz kompyuteriga o‘rnatilgan 
xavfsizlik 
agenti 
turli tarmoq, xavfsizligi siyosatini muvofiqlashtirish masalasini yechgan holda, korxona 
ichida yoki korxonalar orasida tarmoq, agentlarini ajratilishini ta’minlaydi. 
Boshqarish markazi 
tarmoq, masshtabida xavfsizlikning global siyosatini tavsiflashni, global 
siyosatni himoyalash qurilmasi xavfsizligining lokal siyosatiga translyatsiyalashni, himoyalash 
qurilmasini yuklashni va tizimning barcha agentlari holatini nazoratlashni ta’minlaydi. 
Boshqarish konsoli 
ma’mur (ma’murlar) ish joyini tashkil etishga mo‘ljallangan. GSMning har 
bir serveri uchun bir necha konsollar o‘rnatilishi mumkin. 
Xavfsizlikning lokal agenti 
oxirgi qurilmada (mijozda, serverda, shlyuzda) joylashtiriluvchi dastur 
bo‘lib, quyidagi funksiyalarni bajaradi: 
- xavfsizlik siyosati obyektlarini autentifikatsiyalash, jumladan autentifikatsiyalashning turli 
servislarini integratsiyalash; 
- tizimdagi foydalanuvchini va u bilan bog‘liq, hodisalarni aniqlash; 

---

6 
- xavfsizlik vositalarini markazlashtirilgan boshqarishni va foydalanish nazoratini ta’minlash; 
- ilovalar manfaati uchun resurslarni boshqarish, tatbiqiy sath, resurslaridan foydalanishni 
boshqarishni madadlash; 
- trafikni himoyalash va autentifikatsiyalash; 
- trafikni filtrlash; 
- hodisaviy protokollash, monitoring, xavotirli signalizatsiya. 
Lokal agentning markaziy elementi - xavfsizlikning lokal siyosatining protsessori (LSP 
processor) xavfsizlikning lokal siyosatini izohdaydi va boshqa komponentlar orasida 
chaqirishlarni taqsimlaydi.