Những gì cần xem khi đánh giá an ninh mạng
- Quét toàn bộ mạng và cổng (sanitize).
- Xác định và đánh giá điểm yếu.
- Quét mạng không dây, phân tích IoT và công nghệ không dây khác.
- Xác định bên thứ ba có quyền truy cập tài sản/mạng.
Quy trình đánh giá lỗ hổng mạng thành công (7 bước)
- Xác định và phân tích rủi ro.
- Thiết lập chính sách & thủ tục quét lỗ hổng.
- Xác định loại quét lỗ hổng.
- Cấu hình quét.
- Thực hiện quét.
- Đánh giá và cân nhắc rủi ro.
- Diễn giải kết quả quét.
Đánh giá mạng (Network Assessment) là gì?
Kiểm tra sâu hạ tầng CNTT, quản trị, an ninh, quy trình, hiệu suất. Xác định cơ hội cải tiến, có bức tranh toàn cảnh lịch sử mạng.
Cách thực hiện đánh giá an ninh mạng
- Kiểm kê tài sản.
- Đánh giá giá trị thông tin.
- Đánh giá lỗ hổng hạ tầng CNTT.
- Kiểm tra khả năng phòng thủ.
- Báo cáo kết quả đánh giá.
- Triển khai biện pháp kiểm soát an ninh để cải thiện an ninh mạng.
Đánh giá an ninh mạng là gì?
Kiểm toán an ninh mạng. Mục đích: kiểm tra an ninh mạng, tìm lỗ hổng. Có thể test xâm nhập (penetration test) để đo lường tác động tấn công và hiệu quả phòng thủ.
Cách xem xét an ninh mạng
Khám phá cấu hình mạng và thiết bị chạy. Thường xem cấu hình hệ điều hành thiết bị thủ công để tìm vấn đề an ninh.
Tại sao cần đánh giá an ninh?
Bảo vệ khỏi vi phạm dữ liệu. Lý do chính: giảm thiểu vi phạm tốn kém/gián đoạn. Xử lý rủi ro = cách bảo vệ công ty khỏi tấn công mạng và bảo vệ thông tin riêng tư tốt hơn.
Đánh giá mạng (Network Assessment - lặp lại)
Đánh giá toàn diện hạ tầng CNTT hiện có với khuyến nghị cải tiến: hợp nhất, đơn giản hóa, tự động hóa.
Đánh giá lỗ hổng mạng là gì?
Xác định và phân loại lỗ hổng bảo mật trong mạng/hệ thống truyền thông. Kiểm tra hiệu quả phần mềm bảo mật hiện có và biện pháp bổ sung cần thiết.
Cách thực hiện đánh giá lỗ hổng
Tìm khu vực yếu mà kẻ tấn công có thể khai thác. Sau khi xác định lỗ hổng → khắc phục.
4 bước phân tích lỗ hổng
Quét bảo mật → Test → Phân tích → Khắc phục (Remediation).
Đánh giá lỗ hổng mạng bằng scanner
- Phương pháp xâm nhập (intrusive) hoặc không xâm nhập (non-intrusive).
- Quét bên ngoài (external).
- Quét bên trong (internal).
- Quét môi trường (environmental).
- Tổng quan phương pháp quét.
Cách hoạt động của đánh giá mạng
Tạo danh sách toàn bộ thành phần mạng: workstation, server, switch, router, chương trình. Thu thập thông tin → tạo sơ đồ hạ tầng CNTT hữu ích.
Tại sao cần đánh giá nhu cầu trước khi cài mạng máy tính?
Phân bổ tài nguyên theo nhu cầu thực. Xác định nút cổ chai do video HD, file lớn, app tốn bandwidth. Đánh giá giúp phát hiện và giải quyết.
Đánh giá cơ sở hạ tầng (Infrastructure Assessment) là gì?
Dịch vụ CNTT chi tiết: báo cáo toàn diện hệ thống công nghệ hiện tại. Môi trường, triển khai ứng dụng.