Các kiểm soát khác nhau trong bảo mật mạng
Có ba loại kiểm soát bảo mật mạng: vật lý (physical), kỹ thuật (technical), và quản trị (administrative). Tổng quan sự khác biệt giữa từng loại và cách triển khai.
Bốn loại kiểm soát bảo mật
- Kiểm soát truy cập vật lý cơ sở
- Kiểm soát truy cập dữ liệu qua không gian mạng
- Kiểm soát quy trình
- Kiểm soát kỹ thuật
- Giám sát và kiểm soát tuân thủ
Kiểm soát mạng là gì?
Kiểm soát truy cập mạng (NAC) giữ người dùng/thiết bị trái phép ra khỏi mạng riêng. An ninh mạng bị ảnh hưởng bởi NAC. Nhiều công cụ NAC, thường một hoặc nhiều access server thực hiện chức năng này.
Kiểm soát trong bảo mật là gì?
Kiểm soát bảo mật là biện pháp bảo vệ, phát hiện, ngăn chặn, hoặc đối phó để xác định, tránh, phát hiện, đối phó, hoặc giảm thiểu rủi ro bảo mật đối với tài sản vật lý, thông tin, hệ thống máy tính, hoặc tài sản khác. Các kiểm soát này bảo vệ tính bảo mật, toàn vẹn, và khả năng truy cập thông tin.
Các kiểm soát bảo mật mạng
Trong kiểm soát bảo mật mạng, đảm bảo tính bảo mật, toàn vẹn, và sẵn sàng của dịch vụ. Kiểm soát bảo mật là bảo vệ kỹ thuật hoặc quản trị triển khai để giảm thiểu rủi ro vi phạm bảo mật.
Kiểm soát bảo mật máy tính
Các biện pháp giảm rủi ro vi phạm hệ thống thông tin, đánh cắp dữ liệu, thay đổi dữ liệu số gọi là kiểm soát bảo mật. Phát triển kiểm soát bảo mật phòng ngừa giới hạn rủi ro tấn công mạng.
Năm loại bảo mật
- An ninh cơ sở hạ tầng quan trọng
- An ninh mạng
- An ninh đám mây
- An ninh mạng IoT
- An ninh ứng dụng
Năm kiểm soát bảo mật vật lý cho an ninh thông tin
- Camera giám sát khép kín (CCTV)
- Cảm biến báo động chuyển động/nhiệt độ
- Bảo vệ cổng
- Thẻ ảnh định danh
- Cửa thép khóa an toàn
- Nhận dạng sinh trắc học (vân tay, giọng nói, khuôn mặt, mống mắt, chữ viết)
Các loại kiểm soát bảo mật
Chia ba lĩnh vực/chuyên mục chính: Kiểm soát bảo mật quản trị, kiểm soát bảo mật vận hành, và kiểm soát bảo mật vật lý.
Ba loại kiểm soát bảo mật (quizlet)
Kỹ thuật triển khai bằng công nghệ, quản trị bằng phương pháp hành chính, vận hành cho hoạt động hàng ngày.
Loại kiểm soát bảo mật nào là tường lửa?
Tường lửa điện tử hoạt động như lớp bảo mật bổ sung trên máy tính. Vai trò trung gian giữa mạng nội bộ và lưu lượng bên ngoài, tường lửa giúp duy trì an ninh mạng. Giám sát cố gắng truy cập hệ điều hành, chặn lưu lượng không nhận diện.
Cách cung cấp kiểm soát bảo mật cho quản trị mạng
Khả năng thực hiện hành động phụ thuộc vào ủy quyền người dùng. Xác thực và nhận dạng người dùng cho phép truy cập hệ thống sau khi được ủy quyền. Người dùng được phép truy cập hệ thống/tài nguyên dựa trên quyền truy cập được cấp.
Kiểm soát an ninh mạng là gì?
Mô tả kiểm soát an ninh mạng. Phương pháp tổ chức dùng để giữ an toàn mạng và dữ liệu khỏi lỗ hổng mạng và hack. Tổ chức dùng kiểm soát an ninh mạng để phát hiện và quản lý mối đe dọa mạng.
Kiểm soát và quản trị bảo mật
Kiểm soát bảo mật là sắp xếp các biện pháp bảo mật (ví dụ: bảo vệ hoặc biện pháp đối phó rủi ro và lỗ hổng) là một phần của quản trị rủi ro và quản trị bảo mật hệ thống thông tin.
Bảo mật, quyền riêng tư và kiểm soát
Xem bảo mật và quyền riêng tư. Nguồn: NIST SP 800-37 Rev. 2. Cấu trúc hoặc thực hành tổ chức giám sát rủi ro vận hành/kỹ thuật, bao gồm chính sách, thủ tục, hướng dẫn, thực hành, hoặc kiến trúc tổ chức.