Təhdid aşkarlama və cavab texnologiyaları

Fənnin təsviri

“Təhdid aşkarlama və cavab texnologiyaları” fənni informasiya sistemləri və şəbəkələrdə baş verən kibertəhdidlərin aşkarlanması, təhlili, qarşısının alınması və təhlükəsizlik insidentlərinə operativ cavab verilməsi üçün istifadə olunan müasir texnologiya və metodları öyrənir. Fənn çərçivəsində kibertəhdidlərin növləri, hücumların aşkarlanması üsulları, təhlükəsizlik hadisələrinin monitorinqi, jurnal (log) məlumatlarının təhlili və insidentlərin araşdırılması məsələləri nəzərdən keçirilir. Fənnin əsas məqsədi tələbələrdə kibertəhlükələrin erkən aşkarlanması, təhlükəsizlik insidentlərinin qiymətləndirilməsi və onlara effektiv cavab tədbirlərinin hazırlanması üzrə nəzəri və praktiki biliklər formalaşdırmaqdır. Bu məqsədlə IDS/IPS, SIEM, EDR/XDR, SOC, təhdid kəşfiyyatı (Threat Intelligence), davranış analizi və avtomatlaşdırılmış insidentlərə cavab texnologiyaları öyrənilir. Fənnin öyrənilməsi nəticəsində tələbələr təhlükəsizlik hadisələrini müəyyənləşdirə və təhlil edə, potensial kibertəhdidləri qiymətləndirə, müxtəlif aşkarlama və cavab texnologiyalarını müqayisə edə və informasiya sistemlərində təhlükəsizlik insidentlərinin idarə olunması üçün uyğun yanaşmaları tətbiq edə bilirlər.

Fənn təlim nəticələri

1. 1

   CLO 1: Kibertəhlükəsizliyin, təhdidlərin aşkarlanmasının və kibertəhlükəsizliyin idarə edilməsinin fundamental prinsiplərini və anlayışlarını izah edir.

2. 2

   CLO 2: Risklərin idarə edilməsi, idarəetmə və təhdidlərin aşkarlanması üzrə çərçivə modellərini praktiki ssenarilərə tətbiq edir.

3. 3

   CLO 3: Təhdidlərin aşkarlanması, insidentlərə cavab tədbirləri və kibertəhlükəsizliyin idarə edilməsi ilə bağlı mühəndislik problemlərini təhlil edir.

4. 4

   CLO 4: Təhlükəsizlik monitorinqi və təhlili nəticələrini şərh edir və texniki hesabat hazırlayır

5. 5

   CLO 5: Komandanın tərkibində texniki kibertəhlükəsizlik layihəsini təqdim edir.