О‘zbеkistоn rеspublikаsi raqamli texnologiyalar vаzirligi muhаmmаd аl-xоrаzmiy nоmidаgi tоshkеnt аxbоrоt


Download 0.7 Mb.
Pdf ko'rish
Sana22.08.2023
Hajmi0.7 Mb.
#1669277
Bog'liq
Tarmoq xavfsizligi



О‘ZBЕKISTОN RЕSPUBLIKАSI RAQAMLI TEXNOLOGIYALAR VАZIRLIGI
MUHАMMАD АL-XОRАZMIY NОMIDАGI TОSHKЕNT АXBОRОT
TЕXNОLОGIYАLАRI UNIVЕRSITЕTI SАMАRQАND FILIАLI
“Tеlеkоmmunikаtsiyа tеxnоlоgiyаlаri vа kаsb tа’limi” fаkultеti
“Axborot xavfsizligi” kаfеdrаsi
5330300 – Axborot xavfsizligi yo‘nalishi
Mustaqil ishi
Mavzu: Tarmoq inventarizatsiyasida dasturiy ta’minotdan foydalanish.
Tarmoq xavfsizligin fanidan
307 – guruh talabasi
Bajardi :Eshpo'latov D
Tekshirdi : Shakarov A
SАMАRQАND – 2023


Reja:
1. Kirish.
2. Asosiy qisim.
2.1. Tarmoq xavfsizligining asosiy tushunchalari.
2.2. Tarmoq va uning inventarizatsiyasi.
2.3. Tarmoqni inventarizatsiya qilish dasturi.
3. Xulosa.
1. Kirish.
Tarmoq xavfsizligi-tarmoq korporativ infratuzilmasiga uning ishlashini
tahlil qilish va tajovuzkorlarning ma'lumotlarga kirishiga yo'l qo'ymaslik, ushbu
ma'lumotlarni o'zgartirish, ularni o'zgartirish, shuningdek tarmoq yoki uning
alohida resurslarining ishlamay qolishiga yo'l qo'ymaslik uchun qo'yiladigan
talablar va siyosatlar to'plami.
Tarmoq infratuzilmasidan foydalanadigan har qanday joyda biznesning
ko'lami va turidan qat'i nazar, tarmoq xavfsizligini ta'minlaydigan apparat
echimlari va dasturiy mahsulotlar zarur.
Tarmoq xavfsizligi tizimi ko'p darajali yondashuvdan foydalanganda
tarmoqning ko'plab chegaralarini, shuningdek uning ichki resurslarini himoya
qilishi kerak. Zaifliklar hamma joyda mavjud: qurilmalar va ma'lumotlar
yo'llaridan tortib ilovalar va foydalanuvchilargacha. Tashkilotlar ko'plab
tahdidlarga
duchor
bo'lganligi
sababli,
individual
tahdidlar
yoki
ekspluatatsiyalarni bartaraf etish, shuningdek infratuzilmalarning boshqa
muhim ehtiyojlarini qondirish uchun mo'ljallangan yuzlab tarmoq xavfsizligi
vositalari mavjud, masalan, talablarga muvofiqligini doimiy ravishda
ta'minlash. Tashkilotlar integratsiya va avtomatlashtirish vazifalarini birinchi
o'ringa qo'yadigan platformadan foydalanib, ko'plab tahdidlarni bartaraf
etadigan tarmoq xavfsizligi echimlarini birinchi o'ringa qo'yishlari kerak.
2. Asosiy qisim
2.1. Tarmoq xavfsizligining asosiy tushunchalari
Keng ma'noda, axborot tizimi-bu tizim foydalanuvchilarini kerakli
ma'lumotlar bilan o'z vaqtida ta'minlash uchun mo'ljallangan texnik, dasturiy
va tashkiliy ta'minot, shuningdek xodimlar to'plami.
Axborot xavfsizligi quyidagi xususiyatlarga ega:
- maxfiylik: axborot resurslariga faqat vakolatli foydalanuvchilarga kirish.
- yaxlitlik: uni uzatish yoki saqlash jarayonida ma'lumotlarning
o'zgarmasligi.


- mavjudligi: har bir vaqtda vakolatli foydalanuvchilar tomonidan axborot
ma'lumotlarini olish va ulardan foydalanish imkoniyatini belgilaydigan axborot
resurslarining mulki.
Axborot xavfsizligi - saqlangan ma'lumotni salbiy ta'sirlardan himoya
qilish holati.
Tarmoq xavfsizligi-bu korxonaning kompyuter tarmog'i infratuzilmasiga
va undagi ish siyosatiga qo'yiladigan talablar to'plami bo'lib, uni amalga
oshirishda tarmoq resurslarini ruxsatsiz kirishdan himoya qilish ta'minlanadi.
Tarmoq xavfsizligi deganda ob'ektning axborot infratuzilmasini
(autentifikatsiya, avtorizatsiya, xavfsizlik devorlari, IDS/IPS tajovuzlarini
aniqlash tizimlari va boshqa usullardan foydalangan holda) tashqi
tajovuzkorlardan himoya qilish, shuningdek tasodifiy xatolardan himoya qilish
tushuniladi. (DLP texnologiyalaridan foydalangan holda) yoki korxonaning
o'zida ma'lumotlarga ega bo'lgan xodimlarning qasddan harakatlari.
DLP (Data Leak Prevention)-bu dasturiy ta'minot yoki dasturiy ta'minot
va apparat vositalaridan foydalangan holda maxfiy ma'lumotlarni axborot
tizimidan mumkin bo'lgan qochqinlardan himoya qilishning zamonaviy
texnologiyalari. Oqish kanallari tarmoq (masalan, elektron pochta) yoki
mahalliy (tashqi drayvlardan foydalangan holda) bo'lishi mumkin.
Autentifikatsiya
(Authentication)
-
axborot
tizimiga
kirishda
Foydalanuvchining identifikatsiya ma'lumotlarini (ko'pincha Login va parol)
tekshirish tartibi.
Avtorizatsiya (Authorization) - ma'lum bir foydalanuvchiga ba'zi
harakatlarni bajarish huquqini berish. Avtorizatsiya autentifikatsiyadan so'ng
amalga oshiriladi va foydalanuvchi identifikatoridan foydalanib, qaysi
manbalarga kirishini aniqlaydi. Axborot texnologiyalarida avtorizatsiya
yordamida resurslar va ma'lumotlarni qayta ishlash tizimlariga kirish
huquqlari o'rnatiladi va amalga oshiriladi.
Ma'lumotlarni uzatish va qayta ishlashda haqiqiylik – bu ma'lumotlarning
yaxlitligi, ma'lumotlarning axborot jarayonining qonuniy ishtirokchilari
tomonidan yaratilganligi va mualliflik huquqidan voz kechishning mumkin
emasligi.
Axborotni himoya qilish-bu himoyalangan ma'lumotlarning tarqalishini,
himoyalangan ma'lumotlarga ruxsatsiz va tasodifiy (tasodifiy) ta'sirlarning
oldini olishga qaratilgan faoliyat.
Axborot tizimlarida mumkin bo'lgan ta'sir ob'ektlari:
- uskuna;
- dasturiy ta'minot;
- aloqa (aloqa kanallari va kommutatsiya uskunalari orqali ma'lumotlarni
uzatish va qayta ishlashni ta'minlash);
- xodimlar.
Axborotning maxfiyligini, yaxlitligini yoki mavjudligini buzish uchun ta'sir
qilish ob'ektlari nafaqat axborot tizimining elementlari, balki uni qo'llab-


quvvatlovchi
infratuzilma
ham
bo'lishi
mumkin,
bu
muhandislik
kommunikatsiyalari tarmoqlarini (elektr, issiqlik ta'minoti, konditsioner va
boshqalar) o'z ichiga oladi. Bundan tashqari, qo'riqlanadigan hududga
joylashtirilishi kerak bo'lgan texnik vositalarning hududiy joylashishiga e'tibor
qaratish
lozim.
Simsiz
uskunani
simsiz
tarmoq
qamrov
zonasi
boshqariladigan zonadan tashqariga chiqmasligi uchun o'rnatish tavsiya
etiladi.
Tahdidlar ta'sirining keng doirasini hisobga olgan holda, axborotni
himoya qilish uchun kompleks yondashuv zarur.
Nazorat qilinadigan hudud-bu aloqa uskunalari va korxonaning axborot
tarmog'ining mahalliy periferik qurilmalarining barcha ulanish nuqtalari
joylashgan himoyalangan maydon (hudud, bino, ofis va boshqalar).
Kirishni
farqlash
qoidalari-foydalanuvchilarning
axborot
tizimi
resurslaridan foydalanish huquqlarini tartibga soluvchi qoidalar to'plami.
Ma'lumotlarga ruxsat berilgan kirish kirishni chegaralash qoidalarini
buzmaydi.
Ruxsatsiz kirish-ma'lumotlarga kirish yoki ma'lumotlarga kirishni
chegaralashning belgilangan huquqlari va/yoki qoidalarini buzgan holda
amalga oshiriladigan ma'lumotlar bilan harakatlar.
2.2. Tarmoq va uning inventarizatsiyasi
Kompyuter parkining holati ko'plab korxonalar hayotida muhim rol
o'ynaydi. Shuning uchun kompaniya vakillari uskunalarni inventarizatsiya
qilishlari kerak. Ushbu muammo odatda tizim ma'muri tomonidan to'liq hal
qilinadi. Umuman olganda, u ishlaydigan va hududda joylashgan barcha
kompyuterlarning holatini kuzatishi kerak. Bunday protsedura shoshilinch
zaruratdir. Va mahalliy tarmoq mavjudligi sababli, bunday muammolarni
tezroq va osonroq hal qilish mumkin.
Tarmoqni inventarizatsiya qilish dasturi kompyuter texnikasini tekshirish
bilan bog'liq muammolarni hal qilishga yordam beradigan ish vositalaridan
biridir. Ideal holda, uni o'rnatish faqat ma'mur kompyuterida talab qilinadi,
qo'shimcha dasturlar yoki agentlar talab qilinmasligi kerak. Tarmoqqa
kiritilgan kompyuterlar o'rtasida so'rov o'tkaziladi, ammo u faqat masofadan
turib bo'lishi kerak. Shunday qilib, ishlab chiqarish jarayonidan ajralish yo'q,
bundan tashqari, tekshirish faktining o'zi ko'rinmas bo'lib qoladi.
Tarmoqni inventarizatsiya qilish dasturi qanday muhim funktsiyalarni
bajaradi?
1) administrator uchun dasturiy ta'minot bilan bog'liq har qanday
o'zgarishlarni kuzatish qobiliyati. Dastur qo'shimcha tarkibiy qismlarni
o'rnatishni, shuningdek o'chirishni tuzatishi kerak, shu bilan birga bir qator
qo'shimcha ma'lumotlar jurnalga kiritiladi. Asosiysi, har qanday vaqtda, o'z
iltimosiga binoan, administrator tezda kerakli ma'lumotlarni olishi mumkin.
2) kompaniya hududida ishlaydigan "apparat" ning doimiy monitoringi.


Doimiy ravishda kengayib boradigan, yangilanadigan va yangilanadigan
kompyuter parki shunga o'xshash protsedurani talab qiladi. Shunday qilib,
nima bo'layotganini nafaqat ma'mur, balki rahbariyat vakillari ham kuzatishi
osonroq.
3) bundan tashqari, ma'mur har doim apparatning Pivot jadvallarini tuzish
imkoniyatiga ega bo'lishi kerak. Shunday qilib, yangilanishlarni o'rnatish kerak
bo'lganda dasturiy ta'minot va texnikaning o'zi eskirganligini tushunish
osonroq bo'ladi. Muayyan markadagi protsessorga ega bo'lgan kompyuterlar
ro'yxatini tuzish, uskunalarni boshqa parametrlar bo'yicha aniqlash juda
muhimdir. Shunday qilib, kompyuter parkini tartibda saqlash, agar kerak
bo'lsa, uni o'z vaqtida takomillashtirish osonroq bo'ladi.
Korxonada tarmoqni inventarizatsiya qilish muntazam bo'lishi kerak.
Agar siz barcha muammolarni o'z vaqtida bartaraf qilsangiz, nafaqat kuchni,
balki pulni ham tejashingiz mumkin.
2.3. Tarmoqni inventarizatsiya qilish dasturi
Tarmoqdagi kompyuterlar va qurilmalarni inventarizatsiya qilish har
qanday hajmdagi tashkilotda uskunalar parkiga texnik xizmat ko'rsatishning
ajralmas qismidir. Kompyuterlar va uskunalarni hisobga olish sizga uskunani
yangilab turish va uni saqlash uchun keraksiz xarajatlardan qochish imkonini
beradi.
Har bir qurilma haqida ma'lumotni qo'lda to'plash uzoq vaqtdan beri
uning
murakkabligi
tufayli
ahamiyatsiz
bo'lib
kelgan.
Tarmoqni
inventarizatsiya qilish uchun maxsus dasturlar muammoni hal qilishga va eng
qisqa vaqt ichida eng aniq ma'lumotlarni olishga imkon beradi. Bunday
dasturni bir marta sozlaganingizdan so'ng, istalgan vaqtda har bir qurilma
uchun batafsil va dolzarb xulosani olishingiz, shuningdek sizning e'tiboringizni
talab qiladigan tarmoqdagi har qanday o'zgarishlar haqida bilib olishingiz
mumkin.
Total Network Inventory 5
Total Network Inventory 5-ning standart versiyasi turli xil tarmoq
qurilmalarini inventarizatsiya qilish uchun to'liq funktsiyalarni taqdim etadi.
Dasturni sozlash oson va birinchi ishga tushirishdan intuitiv. Siz Windows, OS
X, Linux, FreeBSD va ESX/ESXi tizimlarini skanerlashingiz, shuningdek SNMP
va Telnet protokollari yordamida tarmoq qurilmalarini skanerlashingiz
mumkin.
Skanerlash paytida olingan barcha ma'lumotlar siz uchun qulay bo'lgan
har qanday formatga osongina eksport qilinadigan hisobotlarda ko'rsatilishi
mumkin.


Total Network Inventory shuningdek, skanerlash va rejalashtirilgan
hisobotlarni sozlash imkonini beradi, bu esa muntazam vazifalarni
avtomatlashtirishga imkon beradi.
Alohida – alohida, biz o'zgarishlar jurnalini-oxirgi skanerdan beri
skanerlangan qurilmalarda yuz bergan har qanday o'zgarishlar haqida
maksimal ma'lumot olish imkonini beradigan rejimni qayd etmoqchimiz.
Ijobiy tomonlari: Tarmoq inventarizatsiyasi uchun to'liq funktsionallik;
Sozlash oson; Do'stona interfeys; Arzon narx.
Kamchiliklari: Faqat Windows tizimlariga o'rnatilishi mumkin
Spiceworks
Spiceworks
veb-interfeysga
ega
bo'lgan
eng
mashhur
bepul
inventarizatsiya echimlaridan biridir. Dastur qulay va tushunarli tarmoq
skanerini, olingan ma'lumotlarni oson filtrlashni va qurilmalarni taqqoslash
mexanizmini taqdim etadi.
Veb-interfeysning mavjudligi ba'zi jarayonlarni vizualizatsiya qilish va
dasturni o'z ehtiyojlari uchun sozlashda ma'lum cheklovlarni keltirib chiqaradi,
ammo bu ma'lumotlarga oson va eng muhimi ko'p foydalanuvchi tomonidan
qoplanadi.
Shuni alohida ta'kidlashni istardikki, inventarizatsiyadan tashqari, dastur
monitoring, yaratish uchun vositalarni ham taqdim etadi xaridlar ro'yxati va
foydalanuvchilarni qo'llab-quvvatlash (help desk).
Litsenziya narxi: bepul (reklama orqali pul ishlash).
Ijobiy tomonlari: Do'stona interfeys; Bepul tarqatish; Monitoring
modullarini, xaridlar ro'yxatini va foydalanuvchilarni qo'llab-quvvatlashni ulash
imkoniyati.
Kamchiliklari: Faqat veb-interfeys orqali kirish; Reklama mavjudligi;
Cheklangan shaxsiylashtirish.
Lansweeper
Ko'plab pullik echimlar orasida Lansweeper juda mashhur va ko'plab
imkoniyatlar bilan ajralib turadi. Lansweeper juda moslashtirilgan skanerlash
va ko'plab qurilmalar bilan ishlashni qo'llab-quvvatlaydi, hisobotlarni sozlash
va shaxsiylashtirish uchun keng imkoniyatlarni va qulay filtrlashni taklif etadi.
Spiceworks-da bo'lgani kabi, dasturga kirish faqat veb-interfeys orqali
amalga oshiriladi.


Alohida, biz integratsiyalashgan foydalanuvchilarni qo'llab-quvvatlash
moduli (help desk), tarmoq xaritasi va dasturiy ta'minotni joylashtirish uchun
asosiy funktsional imkoniyatlar mavjudligini ta'kidlamoqchimiz.
Litsenziya narxi: 100 tagacha qurilmalar – bepul; 100 dan ortiq qurilmalar
– har bir qurilma uchun € 1.00, har yili.
Ijobiy tomonlari: Tarmoq inventarizatsiyasining keng imkoniyatlari; Ko'p
qirrali (tarmoq xaritasi, yordam stoli va dasturiy ta'minotni joylashtirish);
Shaxsiylashtirishning keng imkoniyatlari; 100 tagacha qurilmalar uchun bepul
litsenziya.
Kamchiliklari: Faqat veb-interfeys orqali kirish; Qimmat yillik obuna.
Network Inventory Advisor
Biroz eskirgan interfeysga qaramay, Network Inventory Advisor
tarmoqdagi qurilmalarni hisobga olish uchun zarur bo'lgan barcha vositalarni
taklif etadi. Dastur Windows tizimlarini, Unix-ga o'xshash tizimlarni va SNMP
qurilmalarini skanerlash imkonini beradi. Skanerlash natijalariga asoslanib,
siz apparat va dasturiy ta'minot uchun turli xil murakkablikdagi hisobotlarni
tuzishingiz mumkin.
Alohida, biz Autodesk mahsulotlarining kalitlarini aniqlash va to'plash
imkoniyatini ta'kidlamoqchimiz.
Eski versiyadagi yangilanishlar bepul mavjud. Litsenziya narxi 25 ta
qurilma uchun litsenziya uchun $89.00 (USD) dan boshlanadi.
Ijobiy tomonlari: Tarmoq inventarizatsiyasi uchun to'liq asosiy funktsiya;
Windows va Mac OS-ga o'rnatilishi mumkin; Autodesk mahsulot kalitlarini
aniqlash.
Kamchiliklari: Eskirgan interfeys; Kamdan kam yangilanadi; Veb-interfeys
yo'q.
Solarwinds Network Inventory
Solarwinds mahsuloti narx va funktsional jihatdan ko'rib chiqilayotgan
ilovalar ro'yxatidan biroz chiqarib tashlanadi. Shunga qaramay, ushbu dastur
juda mashhur va keng ko'lamli muammolarni hal qilish uchun yirik
korporatsiyalarda qo'llaniladi.
Ko'rib chiqilayotgan mahsulot tarmoqdagi qurilmalarni inventarizatsiya
qilish va monitoring qilish, dasturiy ta'minot litsenziyalarini nazorat qilish, Real
vaqt rejimida faol jarayonlar va xizmatlarni kuzatish va ma'lum qiymatlar
me'yordan chetga chiqqan taqdirda skriptlarni avtomatik ravishda bajarish


uchun bir qator vositalarni o'z ichiga oladi.
Solarwinds shuningdek, tarmoq xaritasini yaratish uchun alohida modulni
taqdim
etadi,
uning
imkoniyatlari
juda
ta'sirli.
Siz
o'zingizning
kompaniyangizning har bir ofisining mahalliy tarmoq xaritalarini yaratishingiz
mumkin bo'lgan kengaytiriladigan dunyo xaritasidan foydalanishingiz mumkin.
Litsenziya narxi 25 ta qurilma uchun litsenziya uchun $5,995.00 (USD)
dan boshlanadi.
Ijobiy tomonlari: Inventarizatsiya va monitoring uchun keng imkoniyatlar;
Ko'p sonli o'quv videolari; Ko'p foydalanuvchiga kirish.
Kamchiliklari: Faqat veb-interfeys orqali kirish; Litsenziyaning yuqori narxi.
Open-AudIT
Open-AudIT-bu ochiq manbali inventarizatsiya dasturi. Ushbu dastur
inventarizatsiya uchun asosiy funktsiyalarni taklif qiladigan to'liq bepul
versiyaning mavjudligi tufayli juda mashhur.
Umuman olganda, dastur juda yoqimli va ishlatish uchun qulay
interfeysga ega va tarmoq xaritasi Google xaritalar bilan integratsiyani qo'llab-
quvvatlaydi, bu barcha raqobatdosh mahsulotlarda mavjud emas.
Dastur Windows qurilmalari haqida ma'lumot to'plashni wmi so'rovi
orqali amalga oshiradi, bu ba'zi hollarda qurilmalarni past darajadagi
skanerlash bilan solishtirganda to'liq bo'lmagan ma'lumotlarni berishi mumkin.
Shunga qaramay, ushbu dastur uzoq muddatli konfiguratsiyani talab qilmaydi
va minimal oldindan sozlashni amalga oshiradigan uskunalar parkini tezda
so'roq qilishga imkon beradi.
Tarmoq xaritasi, qurilmalarni eksport qilish va shaxsiy hisobotlarni o'z
ichiga olgan rivojlangan funktsiyalar faqat dasturning pullik versiyasida
mavjud bo'lib, u to'liq tijorat yordamini ham o'z ichiga oladi.
Litsenziya narxi: Community edition uchun bepul. 100 ta qurilma uchun
Enterprise litsenziyasi uchun $1,199.00 (USD) (minimal litsenziya).
Ijobiy tomonlari: Tarmoq inventarizatsiyasi uchun to'liq asosiy funktsiya;
Bepul versiyaning mavjudligi.
Kamchiliklari: Faqat veb-interfeys orqali kirish; Faqat agentsiz ma'lumot
to'plash mumkin.
Kompyuter Inventarizatsiyasi
Biroz
eskirgan
interfeysga
qaramay,
10-Strike
inventarizatsiya
vositalarining to'liq to'plamini taqdim etadi. Boshqa mahsulotlar singari,
dastur tarmoqdagi qurilmalarda skanerlash, hisobot berish va o'zgarishlarni


kuzatish imkoniyatlarini taqdim etadi. Ma'lumotni diagrammalar va
gistogrammalar shaklida ko'rsatish, shuningdek shtrix-kodlarni qo'llab-
quvvatlash imkoniyati mavjud.
10-Strike-ning o'ziga xos xususiyati inventarizatsiya dasturini tanlashda
muhim rol o'ynashi mumkin bo'lgan ombor hisobini to'liq qo'llab-quvvatlash
deb atash mumkin.
Ma'lumotlarga to'g'ridan-to'g'ri dasturning o'zida ham, veb-interfeys orqali
ham kirish mumkin, bu esa foydalanish qulayligini sezilarli darajada oshiradi.
Litsenziyaning narxi 2800 rubldan boshlanadi.
Ijobiy tomonlari: Ham to'g'ridan-to'g'ri, ham veb-interfeys orqali kirish
mumkin; Ombor hisobi; Arzon narx.
Kamchiliklari: Faqat Windows tizimlariga o'rnatilishi mumkin; Eskirgan
interfeys.
EMCO Network Inventory
Mahsulot 2007 yilda yaratilgan va bugungi kunda ham rivojlanmoqda.
EMCO Network Inventory vizual tarzda eskirgan, ammo baribir o'z ahamiyatini
yo'qotmagan. Dastur juda barqaror va Windows qurilmalarini hisobga olish
uchun to'liq asosiy funktsiyaga ega.
Kompyuterlarning apparat va dasturiy ta'minoti to'g'risida odatiy
ma'lumot to'plashdan tashqari, EMCO Network Inventory ro'yxatga olish kitobi
kalitlari va masofaviy qurilmalarning fayl tizimini skanerlash imkoniyatiga ega,
bu barcha raqobatdosh mahsulotlarda mavjud emas.
Eski versiyadagi yangilanishlar bepul mavjud. Litsenziya narxi 25 ta
qurilma uchun litsenziya uchun $89.00 (USD) dan boshlanadi.
Ijobiy tomonlari: Windows qurilmalarini inventarizatsiya qilish uchun
asosiy funktsiyalar; Yuqori ish barqarorligi.
Kamchiliklari: Faqat Windows qurilmalarini inventarizatsiya qilish;
Eskirgan interfeys.
ZOHO Creator - IT asset tracker
IT asset tracker-bu Zoho kompaniyasining umumiy mahsuloti uchun
mavjud bo'lgan inventarizatsiya moduli. Umuman olganda, Zoho dasturi
biznesning turli sohalarini, shu jumladan IT-ni boshqarish uchun ko'p qirrali
kombayndir. IT asset tracker moduli apparat va dasturiy ta'minot yozuvlarini
saqlashga imkon beradi.
Bu erda turli xil ma'lumotlar bo'yicha statistikani tasavvur qilish qulay. Bir


necha marta bosish bilan u yoki bu ma'lumotlarga ko'ra pirog jadvallari
yaratiladi.
Ushbu dasturiy ta'minotning kamchiliklari tarmoq skanerining to'liq
yo'qligini o'z ichiga oladi, bu esa ma'lumot kiritish uchun katta vaqt sarflashga
olib keladi.
Litsenziya narxi: it asset tracker ilovasi uchun bepul. Zoho creator narxi
oyiga kamida €10.00.
Ijobiy tomonlari: Boshqa ko'plab modullar bilan integratsiya.
Kamchiliklari: Faqat veb-interfeys orqali kirish; Tarmoq skaneri yo'q.
Total Network Inventory 5 Профессиональная
Total Network Inventory 5 professional standart litsenziyaning to'liq
funksiyasini o'z ichiga oladi va o'rtacha narxda bitta ilovada maksimal
darajada foydalanishni xohlaydigan foydalanuvchilar uchun javob beradi.
Barcha asosiy vositalardan tashqari, dasturning ushbu versiyasi sizga
batafsil tarmoq xaritasini yaratishga va dasturiy ta'minotingiz va
litsenziyalaringizni hisobga olishga imkon beradi.
Tarmoq xaritasi muharririni o'rganish juda oson. Qurilmalarni xaritaga
torting va ular o'rtasida kerakli aloqalarni yarating. Natijada siz tezda umumiy
xaritani, sxemani yoki ofislar yoki qavatlar bo'yicha ajratilgan bir nechta
kartalarni olasiz. To'g'ridan-to'g'ri kartadan siz qurilmalarning mavjudligini
tekshirishingiz, ularga ulanishingiz yoki oddiy buyruqlarni bajarishingiz
mumkin.
Dasturiy ta'minot va litsenziyalarni hisobga olish moduli bir qarashda
dasturning boshqa elementlariga qaraganda ancha murakkab ko'rinishi
mumkin, ammo uning foydasini ortiqcha baholash qiyin. Har qanday dasturiy
ta'minot uchun litsenziyalar to'g'risidagi ma'lumotlarni saqlash, litsenziya
kalitlari va hujjatlarini saqlash, litsenziyalar holatini avtomatik hisoblash va
qo'llab-quvvatlash muddati tugagan taqdirda ogohlantirish. Batafsil o'rnatish
Brauzeri va qulay filtrlar bilan birgalikda ushbu modul kompyuterlaringizdagi
barcha dasturlar haqida to'liq ma'lumot beradi.
Litsenziyaning narxi 5040 rubldan boshlanadi.
Ijobiy tomonlari: Sozlash oson; Do'stona interfeys; Dasturiy ta'minot va
litsenziyalarni hisobga olish moduli; Tarmoq xaritasi moduli.
Kamchiliklari: Faqat Windows tizimlariga o'rnatilishi mumkin.
Mahalliy tarmoq inventarizatsiyasi
Ertami-kechmi har qanday kompaniya inventarizatsiya qilish zarurati
bilan duch keladi. Mavjud resurslarni samarali boshqarish uchun sizda nima


borligini va uning holatini bilishingiz kerak. Agar siz yangi dasturiy ta'minotni
sotib olishga qaror qilsangiz, u sizga mos keladimi yoki yo'qligini aniqlash
uchun kompyuter parkingizda qanday operatsion tizimlar va apparat
xususiyatlarini aniqlab olishingiz kerak. Bundan tashqari, ushbu ma'lumotni
yangilab turish kerak, chunki har qanday korxona mobil tizimdir: IT uskunalari
eskiradi, dasturlar yangilanishni talab qiladi, yangi ofis uskunalari sotib olinadi.
Auditni talab qiladigan asosiy fikrlar
* Uskuna (qattiq disklar, operativ xotira va boshqalar);
* Operatsion tizimlarning turlari;
* O'rnatilgan dastur, uning versiyalari va yangilanishlar haqida ma'lumot;
* Litsenziya kalitlari haqida ma'lumot;
* Antiviruslar va antivirus ma'lumotlar bazalarini yangilash sanalari.
Agar siz ushbu ma'lumotni kuzatmasangiz, antivirus ma'lumotlar
bazalarini yangilashni yoki litsenziyalar muddati tugashini o'tkazib
yuborishingiz mumkin, bu esa kompaniyaning ishiga salbiy ta'sir qiladi.
Inventarizatsiya usullari
* Qo'lda;
* Avtomatik.
10 tagacha mashinaga ega bo'lgan kichik firmalar uchun dasturlarni
sozlash uchun vaqt sarflashdan ko'ra qo'lda inventarizatsiya qilish maqsadga
muvofiqdir. Qo'lda inventarizatsiya qilish kompyuterlarni jismoniy chetlab
o'tishni o'z ichiga oladi. To'plangan ma'lumotlarni Excel jadvallariga kiritish
tavsiya etiladi, chunki ularda ma'lumotlarni saralash va hisobot berish
vositalari mavjud.
Agar sizda 15 dan ortiq kompyuter bo'lsa, inventarizatsiya jarayonini
avtomatlashtirmasdan
qilolmaysiz.
Tizim
ma'murining
kompyuterida
tarmoqni skanerlaydigan ma'lumot to'plash dasturi o'rnatilgan. Yoki u
administrator huquqlariga ega bo'lgan masofaviy kompyuterlarni skanerlaydi
yoki qo'shimcha ravishda mijoz mashinalariga agentlarni o'rnatishni talab
qiladi.
Ushbu echimlardan biri Softinventive Lab tomonidan ishlab chiqilgan
Total Network Inventory dasturi . Skanerlangan tarmoqning kompyuterlariga
agentlarni o'rnatishni talab qilmaydi. Keling, uning misolidan foydalanib,
mahalliy tarmoqni inventarizatsiya qilish dasturi "nima qila olishi" kerakligini
ko'rib chiqaylik:
* Tarmoqni tugunlar, IP-manzillar diapazoni yoki Active Directory domeni
orqali skanerlash;
* Apparat va dasturiy ta'minotdagi o'zgarishlarni kuzatish;
* Hisobotlarni, shu jumladan jadvallarni tuzish qobiliyati;
* Skanerlash jadvalini tuzish, avtomatik rejimda muntazam ravishda eng
so'nggi ma'lumotlarni olish qobiliyati.
Bunday buxgalteriya tizimidan foydalanish sizning xodimlaringizni ozod
qiladi u muntazam ish olib boradi, olingan ma'lumotlarni tahlil qilishga va agar


kerak bo'lsa, zarur choralarni ko'rishga e'tibor beradi.
3. Xulosa.
Bulutli hisoblash, virtualizatsiya va harakatchanlik kabi innovatsion
texnologiyalar zamonaviy va dinamik kompaniyalarda IT xizmatlarini taqdim
etish usullarini o'zgartirishda davom etmoqda. Korxonalar asosiy axborot
aktivlarini doimiy ravishda o'zgarib turadigan hujumlardan himoya qilishning
moslashuvchan mexanizmini ta'minlashi kerak. Shu bilan birga, tashkilotlar
duch keladigan tahdidlar ancha murakkab va ko'p sonli bo'lib qoldi. Bugungi
kunga kelib, tajovuzkorlar o'zlarining ruxsatsiz harakatlarini yashirish uchun
rivojlangan taktikalardan foydalanadilar, bu esa aniq va kengaytiriladigan
tarmoq xavfsizligiga katta e'tibor berishga majbur qiladi.
Miqyoslilik haqida gap ketganda, yaqin orada qurilmalar va tarmoqlar
zamonaviylarga qaraganda ko'proq funktsional va samarali bo'lishiga
ishonishingiz mumkin. Hozirgi hujumlarning murakkabligini hisobga olgan
holda, tarmoqni maxsus ishlab chiqilgan qurilmalar yordamida ulanish
tezligida himoya qilish kerak. Bu hozirgi va kelajakdagi tajovuzkorlarga qarshi
turishning yagona usuli.
Ushbu omillarning barchasi tarmoq xavfsizligi tizimlarining yangi avlodi
uchun asos yaratadi. Portlar va protokollarga asoslangan birinchi avlod
qurilmalaridagi cheklovlarni engib, yangi avlod tarmoqni himoya qilish
vositalari keng spektrli anomal harakatlarni aniqlash (va blokirovka qilish)
uchun dasturni aniq boshqarishni ta'minlaydi. Bundan tashqari, bugungi
dinamik tarmoq infratuzilmasi bilan tarmoqning to'liq shaffofligi juda
muhimdir. Qurilmalar va xodimlarni himoya qilish uchun siz tarmoqdagi
hamma narsani ko'rishingiz, vaziyatni tezda baholashingiz va keyingi tahlil
uchun ma'lumot to'plashingiz kerak.
Biroq, yangi avlod tarmoq xavfsizligi qurilmalarini sozlash va ishlatish
qiyin bo'lsa, ehtiyotkorlik bilan boshqarish va shaffoflik foydasiz bo'ladi.
Vaziyatni tahlil qilish asosida xavfsizlik siyosatini avtomatik sozlash tufayli
ma'murlar eng muhim signallarga e'tibor qaratishlari mumkin. Bugungi kunda
biz doimiy ravishda ishlaydigan va IT tahdidlari, foydalanuvchilari, ilovalari va
vazifalarining o'zgaruvchan dunyosida dolzarb bo'lib qoladigan xavfsizlik
tizimini yaratishimiz va undan foydalanishimiz mumkin.
Va nihoyat, har qanday yangi avlod tarmoq xavfsizligi platformasi
korxona sinfiga mos kelishi kerak. Va bu sizning muhitingizdagi ishlash va
xatolarga chidamlilik talablariga muvofiq shunchaki kattalashtirish emas. Bu
xavfsizlik siyosati va quyi tizimlarini markazlashtirilgan boshqarish, turli
xillarni qo'llab-quvvatlash xavfsizlik xususiyatlari (xavfsizlik devori, kirishni
oldini olish, zararli dasturlarni aniqlash, tarkibni boshqarish, zaifliklarni
skanerlash, hodisalarni boshqarish va boshqalar) va boshqa mavjud himoya


tizimlari bilan integratsiya qilish uchun ochiq muhitni ta'minlash. Faqat
bunday tarmoq xavfsizligi tizimi axborot xavfsizligi xizmatlari oldida turgan
vazifalarni samarali hal qila oladi.

Download 0.7 Mb.

Do'stlaringiz bilan baham:




Ma'lumotlar bazasi mualliflik huquqi bilan himoyalangan ©fayllar.org 2024
ma'muriyatiga murojaat qiling