Đánh giá các giải pháp an ninh mạng: từ cơ bản đến nâng cao
Các loại an ninh mạng
- Kiểm soát truy cập (Access control)
- Phần mềm chống virus/chống mã độc
- Đánh giá an ninh ứng dụng
- Phân tích hành vi (Behavioral analytics)
- Ngăn chặn mất dữ liệu (Data loss prevention)
- Ngăn chặn DDoS
- An ninh email
- Tường lửa (Firewalls)
Thực hành tốt nhất an ninh mạng
- Hiểu mô hình OSI.
- Nắm các thiết bị mạng.
- Biết cách phòng chống tấn công mạng.
- Phân đoạn mạng (Network segmentation).
- Đặt thiết bị an ninh đúng vị trí.
- Dịch địa chỉ mạng (NAT - Network Address Translation).
- Không tắt tường lửa cá nhân.
- Dùng nhật ký tập trung và phân tích ngay lập tức.
Giải pháp an ninh mạng
- Quy tắc an ninh kiểm soát lưu lượng vào/ra tường lửa.
- Phân đoạn mạng (Network segmentation).
- Truy cập VPN từ xa (Remote VPN access).
- An ninh email.
- Hệ thống ngăn chặn mất dữ liệu (DLP).
- Hệ thống ngăn chặn xâm nhập (IPS).
- Cô lập ứng dụng (Sandboxing).
- An ninh mạng quy mô lớn (Hyperscale network security).
Cơ bản an ninh mạng
Bao gồm bảo vệ nhiều thiết bị, công nghệ, quy trình trên mạng. Chính sách an ninh thông tin là tập quy tắc và cấu hình đảm bảo an ninh, bảo mật, và khả dụng thông tin trong hệ thống máy tính.
Thiết bị an ninh mạng
- Tường lửa: phần cứng hoặc phần mềm.
- Chương trình diệt virus.
- Thiết bị lọc nội dung (Content filtering devices).
- Hệ thống phát hiện xâm nhập (Intrusion detection systems).
Các loại an ninh mạng (Mở rộng)
Bao gồm: Kiểm soát truy cập mạng, Chính sách an ninh CNTT, An ninh ứng dụng, Quản lý vá lỗ hổng, Ngăn chặn mất dữ liệu, Phần mềm diệt virus, Phát hiện và phản hồi endpoint (EDR), An ninh email, An ninh không dây, IDS/IPS, Phân đoạn mạng, v.v.
3 loại an ninh (Phân loại chung)
Kiểm soát an ninh thường phân thành 3 loại: Kiểm soát quản trị (quản lý tổ chức và vận hành), Kiểm soát kỹ thuật, Kiểm soát vật lý.
5 loại an ninh
- An ninh cơ sở hạ tầng then chốt (Critical Infrastructure)
- An ninh mạng
- An ninh đám mây (Cloud security)
- An ninh Internet vạn vật (IoT security)
- An ninh ứng dụng (Application security)
3 thực hành tốt nhất quản trị an ninh mạng
- Tầm nhìn vĩ mô (Macro view) - Bước 1 quản trị an ninh mạng.
- Tầm nhìn vi mô (Micro view) - Quản trị thiết bị hàng ngày #2.
- Mô phỏng tấn công cần thiết cho đánh giá rủi ro bối cảnh.
- Bước bảo vệ quản trị thay đổi (Change management security) là then chốt.
Thực hành an ninh mạng
Mạng máy tính và tài nguyên mạng được coi là an ninh khi không có truy cập trái phép, lạm dụng, sửa đổi, hoặc từ chối sử dụng. An ninh mạng được xác định bởi chính sách, quy trình, thực hành ngăn chặn, phát hiện, giám sát hoạt động đó.
An ninh mạng là gì?
Mỗi hoạt động an ninh bảo vệ mạng và dữ liệu cho khả năng sử dụng và toàn vẹn tổng thể. Bao gồm phần cứng và công nghệ phần mềm. Nhắm nhiều mối đe dọa. Mạng được bảo vệ để chúng không xâm nhập hoặc lan truyền. Truy cập mạng an toàn là kết quả của an ninh mạng hiệu quả.
4 loại an ninh mạng (Lặp lại)
Bao gồm: kiểm soát truy cập, diệt virus/anti-malware, an ninh ứng dụng, phân tích mạng, các loại an ninh (endpoint, web, wireless), tường lửa, mã hóa VPN, và nhiều sáng kiến an ninh khác.
3 nguyên tắc chính an ninh mạng
Để duy trì an ninh mạng, 3 nguyên tắc: Bảo mật (Confidentiality), Toàn vẹn (Integrity), Khả dụng (Availability). Nguyên tắc nào quan trọng hơn tùy ứng dụng/bối cảnh cụ thể.
5 yêu cầu thiết yếu an ninh mạng và máy tính
- Nhận diện chính xác, tích cực: người dùng mạng, máy chủ, ứng dụng, dịch vụ, tài nguyên.
- Bảo vệ biên giới (Perimeter protection).
- Bảo mật dữ liệu (Data privacy).
- Giám sát an ninh hệ thống (Security monitoring).
- Quản trị chính sách (Policy management).