kompyuter tarmoqlari va tizimlarining himoyalanganlik darajasini aniqlash vositalari. Reja

Zaifliklarni boshqarish asoslari

Sizning IT-infratuzilmangiz himoyalanganligini bilasizmi? Agar oxirgi foydalanuvchilar hozirda oʻz fayllariga kira olsalar ham va sizning tarmoqqa ulanishingiz yaxshi koʻrinsa ham, siz oʻzingizning tarmog‗ingiz xavfsizligini ta'minlay olmaysiz. Har qanday tarmoq yomon aktyorlar yoki zararli dasturlardan foydalanishi mumkin boʻlgan ba'zi xavfsizlik teshiklariga ega. Maqsad ushbu zaifliklarni iloji boricha minimallashtirishdir, bu sizning xavfsizligingiz uchun tahdidlar doimiy ravishda oʻzgarib turganda sizning tarmog‗ingiz doimo ishlashini va oʻzgarib turishini hisobga olib, doimiy vazifadir.
Zaifliklarni boshqarish koʻplab tarkibiy qismlardan iborat. Masalan, antivirus dasturini oʻrnatish kifoya, deb oʻylashingiz mumkin, aslida u sizni tark etishga moyildir
Zaif tomonlarni aniqlash - administratorlar ish stantsiyalari, serverlar, xavfsizlik devorlari va boshqa narsalar orqali tarmoqdagi xavfsizlik teshiklarini aniqlay olishlari kerak. Ushbu zaif tomonlarni iloji boricha koʻproq ushlab turish uchun avtomatlashtirilgan dasturiy ta'minot kerak. Tasdiqlangan IT-resurslarga ega boʻlgan juda kichik idoralar tarmoq xavfsizligini qoʻlda boshqarishga moyil boʻlishi mumkin, ammo har qanday hajmdagi korxonalar avtomatlashtirilgan vosita tomonidan vaqtni tejashga yordam berishadi.
Xatarlarni baholash - barcha zaifliklar bir xil favqulodda emas. Skanerlash vositalari administratorlarga eng xavotirli muammolarni birinchi oʻringa qoʻyishiga yordam berish uchun zaif tomonlarni tasniflashi va toifalashi mumkin.
Muammolarni hal qilish - ustuvor xatarlarni aniqlaganingizdan soʻng, ularni hal qilish juda qiyin vazifa boʻlishi mumkin. Toʻg‗ri vosita sizga jihozlarni etkazib berish jarayonini avtomatlashtirishga yordam beradi.
Yovuz niyatli shaxslar tomonidan tarmoqni buzish va ma'lumotlarni oʻg‗irlashning son-sanoqsiz usullari mavjud. Ya'ni, xavfsizlik nuqtai nazaridan umumiy zaifliklar mavjud. Har bir tarmoqni skanerlash vositasi ushbu muammolarning barchasini hal qila olmaydi, ammo quyidagi tahdidlarning bir nechtasini yoki barchasini birinchi oʻringa qoʻyishga yordam beradigan dasturiy ta'minotni qidirishingiz kerak.

3.6.1-rasm. Tarmoq strukturasi.