9-ma’ruza Tahdid va hujumlarni aniqlashdagi zamonaviy yechimlar Reja

Asosiy afzalliklari:

• Murosa ko'rsatkichlarini chuqur izlash, bu sizga hujumlarga ustuvorlik berish, resurslarni taqsimlash va birinchi navbatda eng muhim tahdidlarni bartaraf etish imkonini beradi;
• Muayyan xavflar va maqsadli hujumlarga qarshi turish uchun himoya va xavfsizlik strategiyangizni moslashtirishga imkon beruvchi zamonaviy ma'lumotlar,
• tahdidlar to'g'risidagi ma'lumotlarni markazlashtirilgan holda saqlashni ta'minlaydigan yagona portal, shuningdek hodisalarga samarali javob berish va ularni tekshirish.

PT Cybersecurity Intelligence
PT Cybersecurity Intelligence platformasi (keyingi o'rinlarda “PT CybSI”) bepul va tijorat ma’lumotlari, shuningdek, sotuvchining shaxsiy ma'lumotlari asosida axborot xavfsizligi tahdidlari haqidagi bilimlarni boshqarish uchun mo'ljallangan.
PT CybSI tashqi manbalardan va ichki himoyalardan kelib chiqadigan murosa ko'rsatkichlarini avtomatik ravishda to'plash, shakllantirish va boyitish imkonini beradi. Ommaviy, maqsadli va sanoatga xos hujumlarni aniqlash uchun platforma qayta ishlangan ma'lumotlarni mavjud himoya va javob vositalariga mustaqil ravishda o'tkazishga qodir hisoblanadi.
Asosiy afzalliklari:

• tahdidlar haqida ma'lum bir tashkilot uchun dolzarb, ommaga ochiq va tegishli ma'lumotlarni olish;



• qo'llaniladigan himoya vositalarining samaradorligini oshirish;



• hodisalarni tekshirish va axborot xavfsizligi hodisalarini retrospektiv tahlil qilish natijalari asosida olingan ijobiy texnologiyalar tasmalarini doimiy ravishda to‘ldirish hisobiga noma’lum va zamonaviy tahdidlarni aniqlash;



• Positive Technologies va boshqa ishlab chiqaruvchilarning yechimlari, shuningdek, ichki himoya vositalari bilan integratsiyalashuv uchun API mavjudligi.

R-Vision Threat Intelligence Platform
R-Vision Threat Intelligence Platform (keyingi o‘rinlarda “R-Vision TIP” deb yuritiladi) kiberrazvedka ma’lumotlari bilan tahliliy ishlash uchun markazlashtirilgan platforma bo‘lib, u tahdid ma’lumotlarini to‘playdi, qayta ishlaydi, saqlaydi va tahlil qiladi, shuningdek, ushbu bilimlarni aniqlash, tahdidlarni bloklash, hodisalarga javob berish va tekshirish uchun foydalanadi. R-Vision TIP tijorat va bepul manbalar, shuningdek FinCERT maʼlumotlari bilan ishlashni qoʻllab-quvvatlaydi. Mahsulot avtomatik ravishda bog'langan manbalardan ma'lumotlarni to'playdi, ularni normallashtiradi va nusxalaydi va yagona taqdimot modeliga olib keladi.
R-Vision Threat Intelligence Platformasining ishlash sxemasi