9-ma’ruza Tahdid va hujumlarni aniqlashdagi zamonaviy yechimlar Reja

Asosiy afzalliklari

• yagona tuzilgan ma'lumotlar bazasida bir nechta manbalardan tahdid ma'lumotlarini yig'ish va saqlash;
• to'g'ridan-to'g'ri platforma interfeysidan ma'lumotlarni boyitish bo'yicha keng ko'lamli xizmatlar bilan integratsiyani qo'llab-quvvatlash;
• murosaga kelish ko'rsatkichlari va ish stsenariylari (to'plash, boyitish, monitoring, xabar berish, himoya vositalariga tarqatish) bilan muntazam operatsiyalarni avtomatlashtirish;
• Tahdidlarni avtomatik kuzatish, aniqlash va blokirovka qilish uchun SIEM va xavfsizlik vositalari bilan integratsiya;
• kiruvchi hodisalarni kontekst bilan boyitish uchun R-Vision IRP platformasi bilan integratsiya.

Anomali Threat Intelligence Platform
Anomali Threat Intelligence Platformasi tashkilotlarga barcha tahdid ma'lumotlarini to'plash, birlashtirish va tahlil qilish, ularni boshqarish va almashish uchun yagona, markazlashtirilgan muhitni yaratishga imkon beradi.
Platforma ikkita asosiy komponentdan iborat - ThreatStream va Match.
Anomali ThreatStream - axborot xavfsizligi bo'yicha tahlilchi uchun o'ziga xos nazorat nuqtasi va SOCda muhim vosita. ThreatStream Anomali APP Store orqali bepul manbalardan ham, yuqori darajadagi uchinchi tomon kanallaridan ham tahdid haqida ma'lumotni jamlaydi va keyin bu ma'lumotlarni qayta ishlaydi, uni boyitadi, kontekstni qo'shadi va u bilan murosa ko'rsatkichlarini bog'laydi.
Anomali ThreatStream interfeysi
Asosiy afzalliklari

• tahdid ma'lumotlarini markazlashtirilgan yig'ish, optimallashtirish, integratsiyalash va uzatish;
• mavjud xavfsizlik muammolarini aniqlash va murosaga kelish ko'rsatkichlari bilan doimiy taqqoslashdan foydalangan holda yangi tahdidlarni izlash;
• zararli faoliyat aniqlanganda domen yaratish algoritmlarini (DGA) qo'llab-quvvatlash;
• Tahdid tashabbuskorlari va kiberjinoyatchilar kampaniyalarini aniqlash orqali strategik xavf tahlili.