VERIFIABLE SECURITY

Vigilora Trust Center

Arxitektura xavfsizlik da’volarini demo raqamlar bilan emas, tenantga bog‘langan dalil, audit va readiness holati bilan ko‘rsatadi.

Amaldagi versiya · 19 sentabr 2026

Yuridik operator

Vigilora “DARMS KOMPANIYA” MChJ tomonidan boshqariladi. Davlat ro‘yxat raqami 964768, STIR 308296608, ro‘yxatdan o‘tgan sana 15.03.2021. Yuridik manzil: O‘zbekiston Respublikasi, Toshkent shahri, Uchtepa tumani, 4-tor Farmux ko‘chasi, 14-uy. Telefon: +998 95 140 19 88.

Ommaviy tekshiruv markazi

Jonli tizim holatiJonli agregat holat, monitoring boshlangan vaqt, dalil qamrovi, yetarli kuzatuv mavjud bo‘lgandagina 30 kunlik availability va faqat e’lon qilingan tekshirilgan hodisalar tarixi.Zaifliklarni mas’uliyatli oshkor qilishRuxsat chegarasi, taqiqlangan harakatlar va xavfsiz xabar berish tartibi.security.txtAvtomatlashtirilgan xavfsizlik vositalari uchun standart aloqa va siyosat manzillari.

Ochiq dalil tamoyili

Uptime foizi, hodisalar tarixi, mustaqil pentest yoki sertifikat faqat tekshiriladigan dalil mavjud bo‘lganda e’lon qilinadi. Hozir nashr etilmagan mustaqil audit yoki sertifikat mavjud deb da’vo qilinmaydi. Batafsil dependency, tenant va infratuzilma readiness ma’lumoti xavfsizlik sababli faqat vakolatli owner ko‘rinishida qoladi.

Imkoniyatlar yetukligi

LIVE — production workflow’da ishlaydigan va dalil bilan tekshiriladigan imkoniyat.
BETA — implementatsiya qilingan, ammo nazoratli production baholashidagi imkoniyat.
CONNECTOR REQUIRED — faqat vakolatli tenant yoki provider credential’i ulangandan keyin ishlaydi.
PLANNED — roadmap elementi; production’da mavjud emas.

Evidence Scanner va Telegram notification oqimi LIVE. Cyber Genome, Detection Forge, Trust Passport, Incident Time Machine, Business Impact Twin, Adaptive Deception hamda Frontier qatlamlari BETA; Shadow World to‘liq simulyatori PLANNED. SMS, VirusTotal va AbuseIPDB avtomatik tijoriy oqimlari mos provider credential’i va litsenziyasini talab qiladi.

Tashqi provayder monitoringi

UptimeRobot ochiq status sahifasi `/status` markazida faqat server allowlistidan o‘tgan aniq URL amalda sozlanganida ko‘rsatiladi. Bu provayder joylashtirgan ko‘rinish Vigilora ichki dalil ledgeridan alohida. Ichki ledger HMAC-autentifikatsiyalangan kuzatuvlardan tuziladi; UptimeRobot uni ta’minlamaydi yoki kriptografik tasdiqlamaydi. Metrikalar va hodisalar farq qilishi mumkin.

Identity va tenant xavfsizligi

Server tomonida autentifikatsiya va tashkilot a’zoligi tekshiruvi
Owner SOC uchun alohida vakolat nazorati
Secure, HttpOnly va SameSite sessiya cookie
Login hamda API rate-limit

Credential himoyasi

AES-GCM credential vault
Maxfiy qiymatlar Git yoki dashboard javoblariga chiqarilmaydi
Telegram va SMS destination fingerprint bilan tenantlararo takror ulanishdan himoyalanadi
Oshkor qilingan credentiallar darhol almashtirilishi kerak

Evidence va response

OCSF 1.6.0 normalizatsiyasi va SHA-256 dalil izi
CISA KEV va FIRST EPSS risk konteksti
Approval, snapshot, canary, verification va rollback zanjiri
Ulanmagan connector aniq “credential talab qilinadi” deb ko‘rsatiladi

Operatsion barqarorlik

Servis health-check va avtomatik qayta ishga tushirish
Kunlik integrity tekshirilgan backup va retention
Agent outbound-only, token-scoped aloqa
Production readiness holati owner API orqali tekshiriladi