1. Axborot xavfsizligiga bo‘ladigan tahdidlar. Tahdid turlari
Tarmoq trafigini tahlil qilish tizimlari (NTA)
Download 262.28 Kb.
|
- Navigate this page:
- Kuchli parollar
| Tarmoq trafigini tahlil qilish tizimlari (NTA).
ruxsatsiz xostdan domen boshqaruvchisiga ulanishning shubhali urinishini aniqlashga, so'ngra xostning tarmoq faoliyati haqidagi tarixiy ma'lumotlarni tahlil qilishga va shunga o'xshash boshqa urinishlar bo'lganligini tekshirishga imkon beradi. 56. Axborotni ruxsatsiz foydalanishlardan himoyalash. Kuchli parollar ruxsatsiz kirishdan eng yaxshi himoya vositalaridan biridir. Bu barcha foydalanuvchilardan kuchli parollarni yaratish va muntazam ravishda oʻzgartirish boʻyicha oʻrnatilgan ilgʻor amaliyotlarga amal qilishni, shuningdek, parollardan qurilmalar, ilovalar yoki boshqa hisoblarda qayta ishlatilmasligini taʼminlashni talab qiluvchi kuchli parol siyosatini ishlab chiqish va joriy etishni anglatadi. Foydalanuvchilaringizga kuchli parollarni saqlashga yordam berishning eng oson usullaridan biri bu parol boshqaruvchisidan foydalanish bo'lib, u parollarni yarata oladigan (va eslab qoladigan) insonga qaraganda ancha chuqurroq murakkablik va tasodifiylikka ega. ko'p faktorli autentifikatsiya foydalanuvchi tomonidan taqdim etilishi va tizimga kirish huquqiga ega bo'lishidan oldin tizim tomonidan tasdiqlanishi kerak bo'lgan bir nechta ma'lumotlarni talab qiladi. Bu tajovuzkorlarning foydalanuvchilarning hisoblarini buzishini qiyinlashtiradi, chunki bu shunchaki parolni buzishdan ko'ra ko'proq harakat talab qiladi. Tarmoq trafigini shifrlash orqali siz tarmoq trafigini kuzatayotgan tajovuzkor tomonidan tutib olinmasligiga ishonch hosil qilishingiz mumkin. foydalanuvchilar va tizim o'rtasida VPN qatlamidan foydalanishingiz yoki tarmoq trafigini shifrlash uchun SSL/TLS dan foydalanishingiz mumkin. Tizim ichida aloqa IPsec, SSL/TLS yoki boshqa VPN texnologiyalari yordamida himoyalanishi mumkin. Xavfsizlik ma'lumotlari va hodisalarni boshqarish (SIEM) echimlari turli xil axborot tizimlari va ilovalaridagi hodisalarni kuzatishga mo'ljallangan. Ushbu sinfning axborot xavfsizligi echimlari sizga quyidagi vazifalarni bajarishga imkon beradi: • katta miqdordagi xavfsizlik tadbirlarini yig'ish va tahlil qilish; • IT infratuzilmani himoya qilish vositalarining hozirgi holatini monitoring qilish; • real vaqtda kompyuterda sodir bo'lgan hodisalarni aniqlash; • IT infratuzilmasida nima bo'layotgani haqida to'liq tasavvurga ega bo'lish; • IT va axborot xavfsizligi tizimlarining ishlashidagi nosozliklarni aniqlash va ularga javob berish; • hujum zanjirlarini bashorat qilish uchun tarmoq xaritasini tuzish; • real vaqtda tahlil qilish va xavflarni baholash uchun ma'lumotlarni olish; Download 262.28 Kb. Share with your friends:
|