Cách thực hiện Đánh giá Bảo mật Mạng (Network Security Assessment)

Yếu tố cần kiểm tra khi đánh giá bảo mật mạng

• Quét toàn bộ mạng và cổng (port scanning).
• Nhận diện và đánh giá điểm yếu (vulnerability assessment).
• Quét mạng không dây, phân tích IoT và công nghệ không dây khác.
• Xác định bên thứ ba có quyền truy cập tài sản/mạng.

Quy trình Đánh giá Lỗ hổng Mạng (Network Vulnerability Assessment) thành công

1. Xác định và phân tích rủi ro.
2. Quét chính sách/quy trình tìm lỗ hổng.
3. Xác định loại quét lỗ hổng (credentialed/non-credentialed, internal/external).
4. Cấu hình tham số quét.
5. Thực hiện quét.
6. Đánh giá và cân nhắc rủi ro.
7. Diễn giải kết quả quét.

Đánh giá mạng (Network Assessment) là gì?

Xem xét toàn diện hạ tầng CNTT hiện tại, đưa ra khuyến nghị: hợp nhất, đơn giản hóa, tự động hóa để cải thiện hiệu quả.

Đánh giá Bảo mật Mạng (Network Security Assessment) là gì?

Mục tiêu: kiểm toán an ninh mạng. Tìm lỗ hổng, đo lường tác động tiềm ẩn của tấn công qua Penetration Test, kiểm tra hiệu quả cơ chế phòng thủ.

Đánh giá An ninh (Security Assessment) bao gồm gì?

• Kiểm tra an ninh hệ thống CNTT và quy trình kinh doanh.
• Đề xuất biện pháp giảm thiểu mối đe dọa tương lai.
• Thực hiện định kỳ để đảm bảo tư thế bảo mật.

Cách xem xét bảo mật mạng

Khám phá cấu hình và thiết bị đang chạy. Xem xét thủ công cấu hình vận hành của từng thiết bị để phát hiện vấn đề bảo mật.

Tại sao cần Đánh giá An ninh?

• Giảm thiểu vi phạm dữ liệu tốn kém.
• Xác định biện pháp xử lý rủi ro (risk treatment).
• Bảo vệ thông tin riêng tư tốt hơn.

Đánh giá Lỗ hổng Mạng (Network Vulnerability Assessment) là gì?

• Phát hiện và phân loại lỗ hổng bảo mật trong mạng/hệ thống truyền thông.
• Đánh giá hiệu quả phần mềm bảo mật hiện có.
• Xác định biện pháp bổ sung cần thiết.

Cách thực hiện Đánh giá Lỗ hổng

1. Xác định khu vực yếu trong hạ tầng CNTT mà kẻ tấn công có thể khai thác.
2. Phân loại lỗ hổng (Critical/High/Medium/Low).
3. Khắc phục (patching, cấu hình lại, giảm thiểu).

4 bước Phân tích Lỗ hổng

1. Quét bảo mật (Security Scan).
2. Kiểm thử (Testing).
3. Phân tích (Analysis).
4. Khắc phục (Remediation).

Đánh giá lỗ hổng bằng Vulnerability Scanner

• Quét có xác thực (credentialed) / không xác thực.
• Quét môi trường bên ngoài (external).
• Quét nội bộ (internal).
• Quét môi trường (environmental scan).

Cách hoạt động của Network Assessment

Tạo danh sách đầy đủ mọi thành phần: workstation, server, switch, router, ứng dụng. Mỗi mục có định danh duy nhất. Công cụ thu thập dữ liệu và vẽ sơ đồ hạ tầng CNTT.

Thực hiện Network Security Assessment (tóm tắt)

1. Kiểm kê tài sản (asset inventory).
2. Đánh giá giá trị thông tin.
3. Quét lỗ hổng hạ tầng CNTT.
4. Kiểm tra hiệu quả biện pháp phòng thủ.
5. Lập báo cáo kết quả.
6. Triển khai kiểm soát bảo mật cải tiến.

Tại sao cần Needs Assessment trước khi triển khai mạng?

• Phân bổ tài nguyên theo nhu cầu thực.
• Phát hiện bottleneck do video HD, file lớn, ứng dụng ngốn băng thông.
• Giải quyết tắc nghẽn trước khi triển khai.

Đánh giá Hạ tầng (Infrastructure Assessment) là gì?

Báo cáo chi tiết hệ thống công nghệ hiện tại: môi trường, phân phối ứng dụng, hiệu suất, rủi ro.