Chính sách An ninh Mạng nên bao gồm gì?
Mục đích. Đối tượng áp dụng. Mục tiêu an ninh thông tin. Chính sách ủy quyền & kiểm soát truy cập (kể cả vật lý). Phân loại dữ liệu. Hỗ trợ & vận hành dữ liệu. Nhận thức & hành động an ninh. Trách nhiệm, Quyền, Nghĩa vụ.
Tạo Network Security Policy như thế nào?
1. Xác định tài sản mạng. 2. Đánh giá rủi ro an ninh tổ chức. 3. Tính toán rủi ro vi phạm. 4. Lập kế hoạch an ninh. 5. Định nghĩa chính sách bảo mật. 6. Tạo thủ tục/thuật toán áp dụng. 7. Chiến lược triển khai kỹ thuật.
Ví dụ Network Policy?
Acceptable Use, Disaster Recovery, Back-up, Archiving, Failover. Nhân viên ký cam kết chỉ dùng mạng cho mục đích công việc hợp pháp.
Network Security Policy Document (Văn bản)?
Văn bản chung quy tắc truy cập chấp nhận được, quản trị thực thi, nền tảng an ninh công ty. Ủy ban viết, thường vài trang.
Các chính sách Network Secure?
Định hướng truy cập mạng, thực thi chính sách, thiết kế/mô hình môi trường an ninh mạng tổ chức.
Tại sao Network Security Policy quan trọng?
Thông tin = tài sản quan trọng nhất. Chính sách làm nhân viên nhận thức vấn đề an ninh -> cam kết bảo vệ dữ liệu cốt lõi.
Tại sao BẮT BUỘC phải có Network Security Policy?
Xác định tài sản mạng cần bảo vệ, cùng các quy tắc/hướng dẫn bảo vệ chúng.
Mục đích Network Security Policy?
Mô tả security controls tổ chức. User management tốt: chặn user độc hại, giảm thiểu user rủi ro.
Network Policies (Chính sách mạng) là gì?
Điều kiện, ràng buộc, cài đặt cho thành viên mạng & hoàn cảnh cho phép/kết nối. NPS (Network Policy Server) cấp quyền truy cập hợp pháp.
Network Policy nên bao gồm gì?
Thiết bị truyền dữ liệu, thiết bị giao tiếp mạng, phương tiện truyền tải.
Network Policies and Services (Dịch vụ)?
Windows Server 2008: NPAS (Network Policy and Access Services) quản trị chính sách. Thay thế IAS (Internet Authentication Service) của Win 2003. NPS (Network Policy Server) tên mới của IAS.
Network Policy hoạt động ra sao? (Kubernetes)
Kiểm soát traffic Pod/Network Endpoint. Chọn Pod bằng Labels. Quy tắc (Rules) cho traffic đến Pod chỉ định.
Viết Security Policy Document như thế nào?
Xác định yêu cầu an ninh thông tin tổ chức. Mục tiêu cụ thể. Đáp ứng yêu cầu kinh doanh/hợp đồng. Cam kết cải tiến liên tục.