Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Những câu hỏi nên hỏi khi chọn giải pháp bảo mật mạng (Network Security Solutions)

Câu hỏi cho Nhà cung cấp (Vendor Evaluation)

Kiến trúc & Khả năng cốt lõi

  1. Giải pháp thuộc mô hình nào: On-prem, Cloud-native (SSE/SASE), Hybrid?
  2. Hỗ trợ Zero Trust Network Access (ZTNA) như thế nào? (Verify every request, least privilege, continuous assessment).
  3. Có Micro-segmentation không? Dựa trên Identity/Application hay chỉ IP/Port?
  4. Khả năng SSL/TLS Inspection (Decrypt/Inspect/Re-encrypt) hiệu năng bao nhiêu Gbps? Hỗ trợ TLS 1.3?
  5. Tích hợp Threat Intelligence nào? (First-party, Third-party, MITRE ATT&CK mapping, Auto-block).
  6. Hỗ trợ IoT/OT Security (Device profiling, Behavioral anomaly, Virtual Patching)?

Triển khai & Vận hành

  1. Thời gian triển khai (Time-to-Value) trung bình? Yêu cầu chuyên gia vendor hay tự quản trị?
  2. Mô hình licensing: Per user, Per bandwidth, Per device, Subscription? Có hidden cost (support, hardware refresh, log retention)?
  3. HA/DR/SLA như thế nào? (Active-Active, Active-Passive, Cloud HA, RTO/RPO).
  4. Quản trị tập trung (Single Pane of Glass) – API, Terraform Provider, Ansible Collection?
  5. Log retention mặc định? Có mở rộng không? Chi phí lưu trữ lâu dài?
  6. Hỗ trợ Multi-tenancy (cho MSSP/Enterprise lớn)?

Phát hiện & Phản ứng (Detection & Response)

  1. Có NDR (Network Detection & Response) / UEBA built-in không? Tích hợp SIEM/SOAR nào?
  2. Khả năng Automated Response (Block IP, Quarantine Host, Reset Session, Update Policy) – False Positive handling?
  3. Hỗ trợ MITRE ATT&CK Coverage mapping cho alert?
  4. Threat Hunting capabilities: Query language, Retrospective hunt, Notebook/Jupyter integration?

Tuân thủ & Báo cáo

  1. Báo cáo tuân thủ sẵn có: PCI DSS, ISO 27001, NIST CSF, GDPR, Luật ATTT VN, Circular 13?
  2. Export log format: Syslog (CEF/LEEF), JSON, Parquet, OpenTelemetry (OTLP)?
  3. Data Sovereignty / Data Residency options (Region/VN)?

Câu hỏi nội bộ (Internal Assessment – Trước khi mua)

  1. Mục tiêu bảo mật cụ thể gì? (Compliance, Risk Reduction, Insurance, Modernization, Consolidation).
  2. Bề mặt tấn công hiện tại: Network boundary, Cloud, Remote Access, IoT/OT, Supply Chain?
  3. Kỹ năng team hiện có: Có đủ vận hành giải pháp phức tạp không? Cần managed service?
  4. Ngân sách: CAPEX vs OPEX, TCO 3-5 năm (License, Hardware, People, Training, Support).
  5. Tích hợp với stack hiện tại: SIEM, ITSM (ServiceNow/Jira), IAM (AD/Entra ID/Okta), CI/CD, Cloud Provider.
  6. Proof of Concept (PoC) / Pilot: Kịch bản test gì? Metric thành công? Thời gian?
  7. Vendor Lock-in risk: Data portability, Open API, Standard format (STIX/TAXII, OpenC2, Sigma).

5 Yếu tố thiết yếu của dịch vụ bảo mật mạng (5 Essential Features)

  1. Identify: Asset Discovery, Classification, Vulnerability Assessment liên tục.
  2. Protect: Zero Trust Access, Encryption, Hardening, Secure Config, DLP.
  3. Detect: NDR, UEBA, Threat Intel, Deception, Continuous Monitoring.
  4. Respond: SOAR Playbook, Automated Containment, Forensic Readiness, Communication Plan.
  5. Recover: Immutable Backup, DR Test, Cyber Insurance, Lessons Learned, Resilience.

(Theo NIST Cybersecurity Framework 2.0)

Câu hỏi cho チーム Red Team / Penetration Test (Nếu thuê ngoài)

  • Methodology: PTES, OSSTMM, NIST 800-115, MITRE ATT&CK-based?
  • Scope: Internal/External, Cloud, Wireless, Physical, Social Engineering, Supply Chain?
  • Rules of Engagement (RoE): Time window, IP ranges, Excluded systems, DoS policy, Data handling.
  • Reporting: Executive Summary, Technical Findings (CVSS, Evidence, PoC), Remediation Priority, Retest policy.
  • Certifications: OSCP, OSWE, OSEP, CRTO, PNPT, CEH, CPTC, CREST, CBEST (UK).