Công cụ an ninh mạng phát hiện mật khẩu yếu
Loại kiểm tra an ninh mạng cho quản trị viên
Kiểm tra toàn vẹn (integrity checking): phát hiện và báo cáo thay đổi hệ thống. Quét lỗ hổng (vulnerability scanning): xác định lỗi lỗ hổng và cấu hình sai trên hệ thống mạng.
Công cụ kiểm tra an ninh mạng từ bên trong
- Metasploit: Bộ công cụ kiểm thử xâm nhập, khám phá lỗ hổng, quản lý đánh giá bảo mật
- NMAP: Quét mạng, phát hiện host, port mở
- Wireshark: Ghi lại lưu lượng mạng
- Aircrack-ng: Kiểm tra an ninh Wi-Fi
- John the Ripper: **Công cụ bẻ khóa mật khẩu (password cracking) - trả lời câu hỏi chính**
- Nessus: Quét lỗ hổng
- Burp Suite: Kiểm tra an ninh ứng dụng web
2 loại công cụ phần mềm kiểm tra an ninh mạng
- Forcepoint
- PT tool (kiểm tra lỗ hổng)
- NMAP, Wireshark, Metasploit, AVDS, Nessus, Spartan
Quét mạng giúp đánh giá an ninh vận hành
Mô phỏng kẻ tấn công độc hại. Tạo log nếu có bất thường. Phát hiện cổng TCP trên hệ thống mạng.
Công cụ xác định giao thức lớp mạng trên host
Nmap: công cụ mã nguồn mở miễn phí. Quản trị viên dùng để xác định thiết bị chạy trên mạng, quản lý vận hành, khám phá dịch vụ host và port mở, phát hiện mối đe dọa.
Cách công cụ an ninh mạng hoạt động
Phần mềm hoặc phần cứng. Giúp đội bảo mật bảo vệ mạng, cơ sở hạ tầng quan trọng, dữ liệu nhạy cảm. Công cụ an ninh biên giới ngăn chặn mối đe dọa xâm nhập môi trường.
Loại kiểm tra phát hiện lỗi an ninh mạng
- Metasploit (miễn phí, mã nguồn mở)
- WireShark
- w3af framework (bảo vệ ứng dụng web)
- Nipper (community edition)
Kiểm tra bảo mật phù hợp phát hiện điểm yếu (cấu hình sai)
Kẻ tấn công và người kiểm tra dùng kỹ thuật xã hội (social engineering). Xác định lỗ hổng như cấu hình sai để nhân viên không thể truy cập/sửa/xóa dữ liệu mật.
Kỹ thuật tốt nhất kiểm tra lỗ hổng an ninh mạng
- Quét port tất cả host kết nối mạng
- Quét lỗ hổng (vulnerability scanning)
- Hack mũ trắng (ethical hacking)
- Bẻ khóa mật khẩu (password cracking)
- Kiểm tra lỗ hổng
Công cụ dùng trong an ninh mạng
- Kiểm soát truy cập
- Phần mềm chống malware
- Phát hiện bất thường
- Đánh giá bảo mật ứng dụng
- DLP (ngăn chặn mất dữ liệu)
- Bảo mật email
- Bảo mật endpoint
- Tường lửa
Công cụ kiểm tra mạng
Đo lường khía cạnh mạng: ping, SNMP ping, traceroute, WMI query. Giúp quyết định nhanh trạng thái mạng.
Kiểm tra an ninh mạng là gì?
Phương pháp đánh giá, ghi chép kiểm soát bảo mật trong mạng để xác định/chứng minh lỗ hổng. Kiểm tra kiểm soát bảo mật cho mọi loại dữ liệu điện tử.
Công cụ kiểm tra bảo mật tốt nhất
- Burp Suite (Portswigger) - quét lỗ hổng web
- Metasploit - quét/kiểm tra lỗ hổng
- Nessus
- Fiddler
- Nmap
- Wireshark
- Aircrack-ng
- John the Ripper
Mục đích chiến dịch nhận thức bảo mật
Đào tạo người dùng ngăn chặn tình huống làm lộ dữ liệu tổ chức trước mối đe dọa.
Vị trí điều hành chịu trách nhiệm thành công tổ chức
CEO: thi hành chính sách, lập kế hoạch, xác định chiến lược, quản trị thành công, định hướng. Trách nhiệm cuối cùng về thành công/thất bại.