Internet có thể là nơi khá nguy hiểm. Sự đe dọa liên tục từ tội phạm mạng khiến cả cá nhân và doanh nghiệp đều gặp rủi ro bị đánh cắp dữ liệu. Vì vậy, hiện nay có một loạt công nghệ bảo mật mạng khác nhau để giữ an toàn dữ liệu. Một trong những công nghệ đó gọi là Software-Defined Perimeter (SDP) — đường viễn định nghĩa bằng phần mềm.
Nhưng SDP chính xác là gì? Ai có thể dùng nó? Và nó khác biệt như thế nào so với Mạng Riêng Tự Do (VPN)?
Software-Defined Perimeter Là Gì?
Software-Defined Perimeter, hay còn gọi là "black cloud" (đám mây đen), thường được các tập đoàn lớn và tổ chức tương tự với nhiều nhân viên sử dụng.
Tội phạm mạng cố gắng xâm nhập mạng lưới của các công ty này để đánh cắp lượng lớn dữ liệu riêng tư, lây lan mã fدية (ransomware) và đòi tiền chuộc để đổi lấy dữ liệu đã khóa, hoặc can thiệp/tắt máy chủ chính. Điều này xảy ra khá thường xuyên và có thể rất nghiêm trọng.
Vì thế, các công ty hiện dùng nhiều sản phẩm khác nhau để bảo vệ mạng lưới và ngăn chặn bên không mong muốn. Software-defined perimeter là lựa chọn phổ biến trong trường hợp này. Nhưng chúng thực sự hoạt động như thế nào?
Software-defined perimeter hoạt động bằng cách phân đoạn nhỏ (micro-segmenting) quyền truy cập mạng. Điều này nghĩa là chỉ một số cá nhân nhất định mới được truy cập mạng, và mỗi cá nhân nhận mức truy cập khác nhau dựa trên vai trò của họ trong tổ chức.
Nó cung cấp một kiến trúc bảo mật hoạt động dựa trên cơ sở "zero trust" (không tin cậy mặc định), và do đó có thể triển khai mạng zero trust. Vậy điều này nghĩa là gì?
Về mặt mạng, "zero trust" liên quan đến các khung làm việc hoặc sản phẩm hoạt động bằng cách giả định không người dùng nào được tin cậy theo mặc định. Điều này nghĩa là không ai nên truy cập mạng rộng hơn mà không được xác thực danh tính trước. Khi xác thực luôn được yêu cầu, người không được ủy quyền sẽ rất khó truy cập vào bất cứ thứ gì.
Cá nhân về cơ bản chỉ được truy cập nội dung và dữ liệu dựa trên nguyên tắc "cần biết" (need-to-know basis).
Loại khung làm việc tập trung vào danh tính này cũng giúp các công ty theo kịp bản chất không ngừng tiến hóa của tấn công mạng, nơi tội phạm liên tục phát triển cách mới để xâm nhập và đánh cắp.
Tóm lại, software-defined perimeter tạo ra đường viễn truy cập riêng biệt cho từng người dùng.
Nó cũng không tập trung tại trung tâm dữ liệu như nhiều khung bảo mật truyền thống. Thay vào đó, nó được phân phối qua công nghệ đám mây. Điều này cho phép SDP theo kịp lực lượng lao động ngày càng lớn và thiết bị di động, để mạng dùng khung này có thể truy cập từ bất kỳ đâu.
Tại sao SDP còn gọi là "black cloud"? Khi dùng SDP, mạng liên quan không thể bị thấy bởi người không được ủy quyền. Nếu tội phạm mạng không thấy được mạng, họ không thể xác định điểm yếu và lỗ hổng, khiến việc hack khó khăn hơn nhiều. Bạn đang giấu nội dung sau một đám mây đen.
Tuy nhiên, nhiều người cho rằng VPN có thể thay thế SDP. Thường không phải vậy. Vậy SDP khác VPN như thế nào?
SDP So Với VPN: Những Khác Biệt Là Gì?
Bạn có thể đã nghe về VPN khá thường xuyên gần đây. Chúng hiện cực kỳ phổ biến vì thường cho phép người dùng vượt chặn địa lý, ẩn địa chỉ IP và mã hóa lưu lượng internet. Điều này khiến tội phạm mạng khó hack thiết bị và đánh cắp dữ liệu riêng tư của bạn hơn.
Mặc dù cả SDP và VPN đều tập trung vào an ninh mạng, chúng không phải là một. Trong khi VPN cho phép tất cả người dùng kết nối truy cập mạng, SDP chỉ cho người dùng đã xác thực truy cập, và quyền truy cập này thay đổi tùy theo từng người dùng.
Chúng không chia sẻ kết nối mạng và thiết lập kết nối mạng riêng biệt giữa người dùng được ủy quyền (và do đó thiết bị của họ) với máy chủ.
SDP đôi khi dùng VPN bên trong khung làm việc để thiết lập kết nối an toàn, nhưng SDP thường an toàn hơn, vì chúng làm cho việc truy cập mạng rộng hơn trở nên khó khăn hơn.
Chúng cũng có thể dễ quản lý hơn, và việc dùng micro-segmentation nghĩa là, ngay cả khi tội phạm mạng获得 truy cập dưới danh tính người khác, họ nhiều nhất chỉ có thể xem lượng dữ liệu và nội dung giới hạn.
Vì vậy, ở cấp độ tổ chức, SDP thường là lựa chọn tốt hơn trong hai lựa chọn, nhưng nếu bạn muốn triển khai cả hai, đó cũng là tùy chọn tuyệt vời. Hiện có một loạt sản phẩm SDP trên thị trường, như Perimeter81 và Appgate, được hàng nghìn khách hàng trên toàn cầu sử dụng. Tuy nhiên, VPN vẫn là lựa chọn hoàn toàn khả thi cho cá nhân muốn lướt web an toàn.
SDP Chặn Tội Phạm Mạng Và Giữ An Toàn Mạng Lưới
Mặc dù bạn có thể chưa từng nghe về software-defined perimeter, chúng hiện được dùng phổ biến trên toàn cầu để giữ an toàn mạng lưới và ngoài tầm với của tội phạm mạng. Chúng thậm chí có thể đang được dùng tại nơi làm việc của bạn!
Với khung làm việc "zero trust" có thể dùng từ bất kỳ đâu, SDP là cách tuyệt vời cho các tổ chức lớn để an toàn và hoạt động trơn tru trước các mối đe dọa mạng.