4 thành phần cốt lõi (Core Components)
| Thành phần | Chức năng chính | Ví dụ sản phẩm |
|---|
| Firewall thế hệ mới (NGFW) | Kiểm soát ứng dụng, user, content (App-ID, User-ID), IPS tích hợp, SSL inspection, sandboxing. | Palo Alto Networks, FortiGate, Check Point, Cisco Firepower |
| IPS/IDS (Intrusion Prevention/Detection) | Phát hiện/chặn khai thác lỗ hổng, exploit, brute force, C2 traffic dựa trên signature & anomaly. | Snort/Suricata (open source), Trend Micro TippingPoint, McAfee Network Security Platform |
| NAC (Network Access Control) | Xác thực, phân quyền, kiểm tra tuân thủ (posture) trước khi cho vào mạng. 802.1X, MAB, Guest/BYOD portal. | Cisco ISE, Aruba ClearPass, FortiNAC, Portnox |
| SIEM (Security Information & Event Management) | Thu thập, chuẩn hóa, tương quan log real-time. Alert, dashboard, UEBA, SOAR integration. | Splunk, Elastic (ELK), IBM QRadar, LogRhythm, Microsoft Sentinel (cloud-native) |
Các thành phần mở rộng quan trọng
- DLP (Data Loss Prevention): Phân loại, giám sát, chặn rò rỉ dữ liệu nhạy cảm (email, web, endpoint, cloud).
- EDR/XDR (Endpoint Detection & Response / Extended): Phát hiện, điều tra, khắc phục mối đe dọa trên endpoint & cross-layer.
- NDR (Network Detection & Response): Phân tích traffic mạng (packet/flow) phát hiện anomaly, C2, lateral movement.
- CASB (Cloud Access Security Broker): Giám sát, kiểm soát ứng dụng SaaS (Shadow IT, DLP cloud, threat protection).
- ZTNA (Zero Trust Network Access): Thay thế VPN, xác thực mọi request dựa trên identity, device posture, context.
- SASE/SSE (Secure Access Service Edge / Security Service Edge): Hội tụ NGFW, SWG, CASB, ZTNA, FWaaS trên cloud edge.
Top 5 vấn đề an ninh mạng mới nhất (2023-2024)
- Social Engineering/Phishing (90% vi phạm): BEC, Smishing, Vishing, QRishing.
- Ransomware-as-a-Service (RaaS): Double/Triple extortion, target ESXi/NAS/Backup.
- Supply Chain Attack: SolarWinds, 3CX, MoveIT, phụ thuộc thư viện open source.
- Cloud Misconfiguration & Identity Abuse: S3 public, IAM over-permission, credential theft.
- AI-powered Attacks: Deepfake, AI-generated phishing, automated vulnerability discovery.
Công cụ quản trị phổ biến theo nhóm
| Nhóm | Công cụ đại diện |
|---|
| Quét lỗ hổng (Vulnerability Scanner) | Tenable.io/Nessus, Qualys VMDR, Rapid7 InsightVM, OpenVAS/GVM |
| Quản trị firewall/policy | Tufin, FireMon, AlgoSec, Skybox |
| Threat Intelligence Platform (TIP) | MISP (open), Anomali, ThreatConnect, IBM X-Force Exchange |
| SOAR (Automation & Orchestration) | Cortex XSOAR, Splunk SOAR, FortiSOAR, Siemplify (Google) |
| BAS (Breach & Attack Simulation) | Cymulate, AttackIQ, SafeBreach, Picus Security |
Xu hướng 2024: Consolidation (Hội tụ nền tảng)
Doanh nghiệp chuyển từ "best-of-breed" (mua riêng lẻ) sang "platform approach" (Palo Alto Cortex, Microsoft Defender XDR, CrowdStrike Falcon, SentinelOne Singularity) để giảm độ phức tạp, chi phí, mệt mỏi cảnh báo (alert fatigue) và cải thiện visibility end-to-end.
