Lưu trữ dữ liệu và bảo mật là gì?
Bảo mật lưu trữ bảo vệ tài nguyên lưu trữ và dữ liệu (on-premises, trung tâm dữ liệu bên ngoài, cloud) khỏi hư hỏng, phá hoại tình cờ và truy cập trái phép.
Khác biệt giữa bảo mật dữ liệu và bảo mật mạng
Bảo mật thông tin: Bảo vệ dữ liệu khỏi mọi dạng mối đe dọa.
Bảo mật mạng: Bảo vệ khỏi tấn công DoS.
Dữ liệu và bảo mật mạng
Bao gồm bảo vệ nhiều thiết bị, công nghệ, quy trình trên mạng. Chính sách bảo mật thông tin là tập quy tắc, cấu hình đảm bảo an toàn, bảo mật, tính sẵn sàng của dữ liệu trong hệ thống máy tính.
Yêu cầu bảo mật quan trọng nhất cho hệ thống lưu trữ
Tính bảo mật (confidentiality) là nguyên tắc then chốt ngăn chặn vi phạm dữ liệu, ngăn truy cập trái phép qua mạng hoặc cục bộ.
Cách bảo vệ dữ liệu trong lưu trữ
Thiết lập chính sách bảo mật mạnh cho lưu trữ. Bảo vệ giao diện quản trị. Triển khai giải pháp DLP (Data Loss Prevention). Kiểm soát truy cập dữ liệu theo người dùng. Kiểm soát dữ liệu trên cloud.
Các loại bảo mật dữ liệu
Hạn chế truy cập dữ liệu (vật lý và số). Xác thực người dùng. Sao lưu và khôi phục dữ liệu. Xóa dữ liệu an toàn. Che giấu dữ liệu (data masking). Khả năng phục hồi dữ liệu. Mã hóa. Kiểm toán dữ liệu.
Quản trị lưu trữ và bảo mật
Tham số và cài đặt bảo mật đảm bảo tài nguyên lưu trữ chỉ được truy cập bởi người dùng được ủy quyền và mạng tin cậy. Tham số là tập quy tắc áp dụng cho phần cứng, phần mềm hoặc giao thức truyền thông cụ thể.
Các loại bảo mật mạng
Kiểm soát truy cập. Phần mềm antivirus/anti-malware. Đánh giá bảo mật ứng dụng. Phân tích hành vi. Ngăn chặn mất dữ liệu. Phòng chống DDoS. Bảo mật email. Firewall.
Bảo mật mạng là gì?
Bảo vệ mạng và dữ liệu để đảm bảo khả năng sử dụng và toàn vẹn. Bao gồm phần cứng và phần mềm. Nhắm vào nhiều mối đe dọa, ngăn chặn chúng xâm nhập hoặc lan truyền. Bảo mật mạng hiệu quả cho phép truy cập an toàn.
Bốn loại bảo mật mạng
Kiểm soát truy cập, phần mềm antivirus, bảo mật ứng dụng, phân tích mạng, bảo mật endpoint/web/wireless, firewall và mã hóa VPN.
Yêu cầu bảo mật dữ liệu
Ba nguyên tắc cốt lõi (CIA Triad): Bảo mật (Confidentiality), Toàn vẹn (Integrity), Sẵn sàng (Availability). Khung làm việc đảm bảo bảo mật dữ liệu liền mạch.
Tại sao lưu trữ an toàn quan trọng?
Chìa khóa bảo vệ dữ liệu nhạy cảm: ngăn cản đánh cắp dữ liệu và đảm bảo hoạt động liên tục.
Vấn đề bảo mật trong lưu trữ dữ liệu
Mất kiểm soát khi giao dữ liệu cho bên thứ ba. Server chia sẻ đa người dùng. Thiếu dịch vụ backup. Rò rỉ dữ liệu. Thiết bị đe dọa. Cổng lưu trữ/API.