Zbekiston respublikasi raqamli texnologiyalar vazirligi muhammad al-xorazmiy nomidagi toshkent axborot texnologiyalari universiteti

OmniPeek dasturiy analizatori (tahlil qiladigan asbob)
OmniPeek dasturiy ta’minoti (to’rtta har xil variantlarda ishlab chiqariladigan: Basic, Professional, Enterprise va Connect) korporativ tarmoqlarining ishlashini to’liq tahlil qilish uchun mo’ljallangan. OmniPeek qo’llanmasi, ko’tarib yurishga qulay bo’lgan (portativ) tarmoq analizatori uchun dasturiy ta’minot sifatida yoki OmniEngine dasturiy sinov vositalari (probniklar) uchun konsol sifatida ishlagan holda, korporativ tarmoqlarini tezkorlik bilan tahlil qilish va aniqlash (diagnostika qilish) bo’yicha muhandislarga yordam beradigan, ichki his bilan seziladigan (intuitiv) ravishda tushunarli va odatda qo’llaniladigan grafik interfeysni taklif qiladi. Mazkur qo’llanma barcha boshqariladigan nimtarmoqlar uchun markazlashtirilgan ekspert tahlil qilinishini ta’minlaydi. Ekspert tahlil qilinganda, OmniPeek tarmoq bog’lamalarining juftlari orasidagi so’zlashuvlarda (dialoglarda) muammolarni aniqlaydi (diagnostika qiladi), buning natijasida tarmoqning qaysi elementlari ishlashida kamchiliklar paydo bo’lganligini tezkorlik bilan aniqlash imkoniyati yaratiladi. Tarmoq muhandislari aniq ekspert hodisalari paydo bo’lganda, yoki tarmoq siyosatining tarkibiy tuzilma shaklidagi qoidalariga rioya qilinmaganda tegishli xabarlarni olishlari mumkin.
OmniPeek qo’llanmasi ham tarmoqning, hamda multimedia trafigining chuqur tahlil qilinishini va aniqlanishini (diagnostika qilinishini) ta’minlaydi, bu o’z navbatida tarmoqni tahlil qilishning bir nechta har xil vositalaridan foydalanmaslik imkoniyatini yaratadi. Ushbu dasturiy ta’minotining (DT) foydalanuvchilari har qanday olib beriladigan (translyatsiya qilinadigan) mediaoqim uchun ovoz va / yoki video olib berilishining sifati to’g’risidagi ma’lumotni ko’zdan kechirishi imkoniyatiga ega. OmniPeekda shuningdek ovozning va videoning olib berilishi uchun ovozli chaqirishlarni qaytadan tiklash va signallar berilishini tahlil qilish imkoniyatlari mavjud. Tarmoqning yomon ishlashi holatida mazkur mahsulot muhandislarga muammoning sabablarini aniqlashda yordam beradi.
OmniPeek dasturiy ta’minoti (DT) qo’llanmalarning javob berish vaqtini, paketlarni olib berilishining aylanma (round-trip) to’xtalishini, serverlarning javob berishi tezligini, ma’lumotlar bazalari bilan tranzaktsiyalarni amalga oshirish tezligini va ko’pgina boshqa past darajali ko’rsatkichlarni nazorat qilish imkoniyatini yaratadi. Mazkur dasturiy ta’minot (DT) har bir nazorat qilinadigan qo’llanma uchun Application Performance Index (Apdex Score) baholashni beradi, ushbu baholash foydalanuvchilarning mazkur qo’llanmaning ishidan qanoatlanganligi darajasini ta’riflab beradi. Apdex Score bo’yicha yomon bahoni ko’rib, uning sabablarini aniqlash maqsadida muhandis aynan ushbu baholashni hisoblashda foydalanilgan aniq tarmoq trafigini tahlil qilib chiqishi mumkin.
Xavfsizlik ma'lumotlarini boshqarish (SIM) va xavfsizlik hodisalarini boshqarish (SEM), xavfsizlik ma'lumotlari va hodisalarni boshqarish (SIEM) hodisalarni real vaqt rejimida kuzatish va tahlil qilishni, shuningdek muvofiqlik yoki audit maqsadlarida xavfsizlik ma'lumotlarini kuzatish va qayd qilishni taklif qiladi.Oddiy qilib aytganda, SIEM - bu tashkilotlarga biznes operatsiyalarini buzish imkoniyatiga ega bo'lishidan oldin potentsial xavfsizlik tahdidlari va zaifliklarini aniqlashga yordam beradigan xavfsizlik yechimi. U foydalanuvchi xatti-harakatlaridagi anomaliyalarni yuzaga keltiradi va tahdidlarni aniqlash va hodisalarga javob berish bilan bog'liq ko'plab qo'lda jarayonlarni avtomatlashtirish uchun sun'iy intellektdan foydalanadi va zamonaviy xavfsizlik operatsion markazlarida (SOCs) xavfsizlik va muvofiqlikni boshqarish holatlarida asosiy narsaga aylandi.Yillar davomida SIEM o'zidan oldingi jurnallarni boshqarish vositalaridan ko'ra ko'proq narsaga aylandi. Bugungi kunda SIEM AI va mashinani o'rganish kuchi tufayli ilg'or foydalanuvchi va ob'ekt xatti-harakatlari tahlilini (UEBA) taklif qiladi. Bu doimiy ravishda o'zgarib turadigan tahdidlarni boshqarish, shuningdek, tartibga solish va hisobot berish uchun yuqori samarali ma'lumotlarni boshqarish tizimi. Eng asosiy darajada, barcha SIEM yechimlari tahdidlarni aniqlash va ma'lumotlarga muvofiqlik talablariga rioya qilish uchun ma'lumotlarni birlashtirish, birlashtirish va saralash funktsiyalarini bajaradi. Ba'zi echimlar qobiliyat jihatidan farq qilsa-da, ko'pchilik bir xil asosiy funktsiyalar to'plamini taklif qiladi:SIEM tashkilotning butun tarmog'i bo'ylab keng manbalardan voqea ma'lumotlarini oladi. Foydalanuvchilar, ilovalar, aktivlar, bulutli muhitlar va tarmoqlardan olingan jurnallar va oqim maʼlumotlari real vaqt rejimida toʻplanadi, saqlanadi va tahlil qilinadi, bu esa AT va xavfsizlik guruhlariga oʻz tarmogʻidagi voqealar jurnali va tarmoq oqimi maʼlumotlarini bitta markazlashtirilgan joyda avtomatik boshqarish imkoniyatini beradi.Ba'zi SIEM yechimlari, shuningdek, ichki xavfsizlik ma'lumotlarini ilgari tan olingan tahdid imzolari va profillari bilan o'zaro bog'lash uchun uchinchi tomon tahdidli razvedka tasmalari bilan birlashadi. Haqiqiy vaqtda tahdidlar tasmasi bilan integratsiya jamoalarga hujum imzolarining yangi turlarini bloklash yoki aniqlash imkonini beradi. Hodisalarning korrelyatsiyasi har qanday SIEM yechimining muhim qismidir. Murakkab ma'lumotlar namunalarini aniqlash va tushunish uchun ilg'or tahlillardan foydalangan holda, voqealar korrelyatsiyasi biznes xavfsizligiga potentsial tahdidlarni tezda aniqlash va yumshatish uchun tushuncha beradi. SIEM yechimlari xavfsizlik hodisalarini chuqur tahlil qilish bilan bog'liq qo'lda ish oqimlarini yuklash orqali AT xavfsizlik guruhlari uchun aniqlash uchun o'rtacha vaqtni (MTTD) va o'rtacha rezonans vaqtini (MTTR) sezilarli darajada yaxshilaydi.Ular mahalliy va bulutga asoslangan infratuzilmani markazlashtirilgan boshqarish imkonini berganligi sababli, SIEM yechimlari IT muhitining barcha ob'ektlarini aniqlashga qodir. Bu SIEM texnologiyasiga tarmoqda aniqlangan noodatiy xatti-harakatlarni tasniflashda barcha ulangan foydalanuvchilar, qurilmalar va ilovalardagi xavfsizlik hodisalarini kuzatish imkonini beradi. Sozlanishi mumkin bo'lgan, oldindan belgilangan korrelyatsiya qoidalaridan foydalangan holda, ma'murlar darhol ogohlantirilishi va muhimroq xavfsizlik muammolariga aylanishidan oldin uni yumshatish uchun tegishli choralarni ko'rishlari mumkin. SIEM yechimlari tartibga solishning turli shakllariga bo'ysunadigan tashkilotlar uchun mashhur tanlovdir. Avtomatlashtirilgan ma'lumotlarni yig'ish va tahlil qilish tufayli SIEM butun biznes infratuzilmasi bo'ylab muvofiqlik ma'lumotlarini to'plash va tekshirish uchun qimmatli vositadir. SIEM yechimlari PCI-DSS, GDPR, HIPPA, SOX va boshqa muvofiqlik standartlari uchun real vaqt rejimida muvofiqlik hisobotlarini ishlab chiqishi mumkin, bu esa xavfsizlikni boshqarish yukini kamaytiradi va yuzaga kelishi mumkin bo'lgan buzilishlarni erta aniqlashga yordam beradi. Ko'pgina SIEM yechimlari muvofiqlik talablariga javob beradigan avtomatlashtirilgan hisobotlarni yaratishi mumkin bo'lgan oldindan o'rnatilgan, tayyor qo'shimchalar bilan birga keladi. ELK stek - bu uchta mashhur loyihadan iborat stekni tasvirlash uchun ishlatiladigan qisqartma: Elasticsearch, Logstash va Kibana. Ko'pincha Elasticsearch deb ataladigan ELK stek sizga barcha tizimlaringiz va ilovalaringizdan jurnallarni jamlash, ushbu jurnallarni tahlil qilish va ilovalar va infratuzilma monitoringi, tezroq nosozliklarni bartaraf etish, xavfsizlik tahlili va boshqalar uchun vizualizatsiya yaratish imkoniyatini beradi.Elasticsearch - bu Apache Lucene asosida yaratilgan taqsimlangan qidiruv va tahlil mexanizmi. Turli tillar, yuqori unumdorlik va sxemasiz JSON hujjatlarini qo‘llab-quvvatlash Elasticsearch-ni turli jurnal tahlillari va qidiruvdan foydalanish holatlari uchun ideal tanlovga aylantiradi. Batafsil ma'lumot "

2021. 
      yil 21-yanvarda Elastic NV dasturiy taʼminotni litsenziyalash strategiyasini oʻzgartirishini va ruxsat beruvchi Apache litsenziyasi, Version 2.0 (ALv2) litsenziyasi ostida Elasticsearch va Kibana yangi versiyalarini chiqarmasligini eʼlon qildi. Buning o'rniga dasturiy ta'minotning yangi versiyalari Elastik litsenziyasi ostida taqdim etiladi, manba kodi esa Elastik litsenziya yoki SSPL ostida mavjud. Ushbu litsenziyalar ochiq manba emas va foydalanuvchilarga bir xil erkinliklarni taqdim etmaydi. Xavfsiz, yuqori sifatli, toʻliq ochiq manbali qidiruv va tahlillar toʻplami uchun siz ochiq manbali Elasticsearch va Kibana’ning hamjamiyat tomonidan boshqariladigan, ALv2 litsenziyalangan vilkasi boʻlgan OpenSearch loyihasidan foydalanishingiz mumkin. L = Logstash Logstash - bu turli manbalardan ma'lumotlarni to'plash, ularni o'zgartirish va kerakli manzilga yuborish imkonini beruvchi ochiq manbali ma'lumotlarni qabul qilish vositasi. Oldindan o'rnatilgan filtrlar va 200 dan ortiq plaginlarni qo'llab-quvvatlash bilan Logstash foydalanuvchilarga ma'lumotlar manbasi yoki turidan qat'iy nazar ma'lumotlarni osongina qabul qilish imkonini beradi. Logstash - bu engil, ochiq manbali, server tomonida ma'lumotlarni qayta ishlash quvur liniyasi bo'lib, u sizga turli manbalardan ma'lumotlarni to'plash, ularni tezda o'zgartirish va kerakli manzilga yuborish imkonini beradi. U ko'pincha ochiq manbali tahlil va qidiruv tizimi Elasticsearch uchun ma'lumotlar quvuri sifatida ishlatiladi. Elasticsearch bilan qattiq integratsiyalashganligi, kuchli jurnalni qayta ishlash imkoniyatlari va maʼlumotlaringizni osongina indekslashda yordam beradigan 200 dan ortiq oldindan oʻrnatilgan ochiq kodli plaginlari tufayli Logstash Elasticsearch-ga maʼlumotlarni yuklash uchun mashhur tanlovdir. Tarkibi bo'lmagan ma'lumotlarni osongina yuklang Logstash tizim jurnallari, veb-sayt jurnallari va ilovalar serveri jurnallari kabi turli xil ma'lumotlar manbalaridan tuzilmagan ma'lumotlarni osongina qabul qilish imkonini beradi. Oldindan tayyorlangan filtrlar Logstash oldindan yaratilgan filtrlarni taklif qiladi, shuning uchun siz umumiy ma'lumotlar turlarini osongina o'zgartirishingiz, ularni Elasticsearch-da indekslashingiz va maxsus ma'lumotlarni o'zgartirish quvurlarini yaratmasdan so'rovni boshlashingiz mumkin. Moslashuvchan plagin arxitekturasi K = Kibana Kibana - bu jurnal va vaqt seriyali tahlillari, ilovalar monitoringi va operatsion razvedkadan foydalanish holatlari uchun foydalaniladigan ma'lumotlarni vizuallashtirish va tadqiq qilish vositasi. U gistogrammalar, chiziqli grafiklar, doiraviy diagrammalar, issiqlik xaritalari va o'rnatilgan geofazoviy yordam kabi kuchli va ishlatish uchun qulay xususiyatlarni taklif etadi. Bundan tashqari, u mashhur tahlil va qidiruv tizimi Elasticsearch bilan qattiq integratsiyani ta'minlaydi, bu esa Kibana-ni Elasticsearch-da saqlangan ma'lumotlarni vizuallashtirish uchun standart tanlovga aylantiradi.