Whois маълумотлари
|
-
|
бу сайт домен номи ҳақидаги маълумотларни текширишингиз мумкин бўлган махсус хизматдир. Домен рўйхатга олинган kontakt шахс, регистратор компания, домен yoshi, унинг амал қилиш муддати, кейин WHOIS воситаси керакли маълумотларни бепул ва бир неча сония ичида олишингизга ёрдам беради.
|
Passive DNS
|
-
|
трафикдаги аномалияларни аниқлашни осонлаштиради
|
GeoIP
|
-
|
ип-манзил ҳақида географик маълумотлар
|
Сэмпллар
|
-
|
зарарли файллар ва уларнинг хешлари
|
Статистик ахборот
|
-
|
ҳужумларни ўтказиш техникаси, тактикаси ва тартиблари
|
Анализ
Таҳлил босқичида бир ҳужум билан боғлиқ воқеа ва сифатлар қуйидаги хусусиятларга кўра бирлаштирилади: ҳудудий жойлашув, вақт даври, хўжалик сектори, жиноий гуруҳ ва бошқалар.
Турли ҳодисалар – корреляция орасидаги боғланишларни аниқлаш мавжуд.
Тахдид билан ишлаганда, тахдид манбаи саноат хусусиятларига қараб танланади; муайян компанияга тегишли ҳужум турлари; ҳимоя тизимлари қоидалари билан қопланмаган хавфларни қоплайдиган атрибутлар ва механизмларнинг мавжудлиги.
Сўнгра тахдид қиймати аниқланади ва улар қуйидаги параметрлар асосида биринчи ўринга қўйилади:
Тахдид қийматини аниқлаш
Тахдид Маълумотлар Манбалари
|
-
|
бу манба ОСИНТ манбаларидан олинган маълумотларни жамловчи ва ўз аналитикларини таъминламаслиги мумкин.
|
Актуаллик
|
-
|
тақдим етилган маълумотларнинг вақтидалиги ва "янгилиги". Икки параметрларни ҳисобга олиш керак: ҳужум таҳдид маълумотлар тахдид тарқатиш учун аниқланган пайтдан бошлаб вақт minimal бўлиши керак; манба таҳдид ахборот долзарблигини таъминлайди частота билан таъминлаш керак.
|
Уникаллик
|
-
|
бошқа турларда топилмаган маълумотлар миқдори.
|
|
Do'stlaringiz bilan baham: |
