I-sinf bo`yicha tahdidlar

Ma'lumotlarni normallashtirish va boyitish
Ko'pgina turli kanallardan ma'lumotlarni yig'ish har kuni millionlab ko'rsatkichlarni saralashga to'g'ri keladi. Shuning uchun, ma'lumotlarni samarali ishlash juda muhim ahamiyatga ega. Ishlov berish bir necha bosqichdan iborat bo'lib, uch asosiy elementni o'z ichiga oladi: normallashtirish, takrorlash va ma'lumotlar boyitish.
Hisoblash quvvatining narxi, tahlilchilar va pullarning narxi nuqtai nazaridan qimmat. Tahdidlarni tahlil qilish platformasi ushbu jarayonlarni avtomatlashtiradi, tahlilchilar tahlil qilish va yig'ilgan ma'lumotlarni boshqarish imkoni beradi.
Integratsiya
Keyinchalik normativ, tasdiqlangan va boyitilgan ma'lumotlar avtomatik tarzda bajarilishi va monitoringini o'tkazish uchun foydalanadigan tegishli tizimlarga yetkazilishi kerak. Buning maqsadi aeroportlardagi qora ro'yxatga o'xshash ko'p jihatdan "qora ro'yxat" ni yaratishdir. Asosiy bilimlarga asoslanib, ma'lum IP-manzillarga, domenlarga va hokazolarga kirish tarmoq ichida rad etilishi kerak.
Tahdidlar bo'yicha axborot tahlil qilish platformasi axborot xavfsizligi va xavfsizlikni boshqarish tizimini boshqarish tizimi bilan bir qatorda loglarni boshqarish tizimi ta'minlovchilari bilan birgalikda ma`lumotlarni yig`ish, ko'rsatkichlarni chiqaradi va ularni mijozning tarmoq infratuzilmasi doirasida xavfsizlik tizimlariga o'tkazadi. Shunday qilib, ushbu integratsiyani o'rnatish va qo'llab-quvvatlash zarurati tahlilchilar tomonidan olib tashlandi va Siem va TIP etkazib beruvchilariga topshirildi.
Aggregatsiyada tahdidlar tahlil
Tahdidlarni tahlil qilish platformasi potentsial tahdidlarni tahlil qilish va tegishli ta'sirlarni kamaytirish choralarini ko'rish imkonini beruvchi vazifalarga ega. Keyinchalik, bu funktsiyalar tahlilchilarga quyidagilarni amalga oshirishga yordam beradi:

• 
  tahdid o'rganish
  
• 
  taklif ishchilar tergov protseduralar
  
• 
  kengroq nuqtai nazardan va tahdidlarga oqibatlarini tushunish uchun
  
• 
  axborot almashish
  

Tahdidlarni tahlil qilish platformasi barcha mumkin bo'lgan ma'lumotlarni yig'adi, ularning boyitilishi va mavjud bo'lgan boshqa kontekstlar va ularni printsipial qiymatga ega bo'lgan shaklda taqdim etadi: jadvallar, qoidalar, ogohlantirishlar va eslatmalar.