Các cách triển khai bảo mật mạng khác nhau?
- Kiểm soát truy cập
- Phần mềm diệt virus/chống mã độc
- Đánh giá bảo mật ứng dụng
- Phân tích hành vi
- Ngăn chặn mất dữ liệu
- Ngăn chặn từ chối dịch vụ phân tán (DDoS)
- Hệ thống bảo mật email
- Tường lửa
Thực hành tốt nhất cho bảo mật mạng?
- Hiểu mô hình OSI
- Khám phá thiết bị kết nối mạng
- Cách phòng thủ tấn công mạng
- Phân đoạn mạng (network segmentation)
- Đặt thiết bị bảo mật đúng vị trí
- Dịch địa chỉ mạng (NAT)
- Không tắt tường lửa cá nhân
- Dùng log tập trung và phân tích log ngay lập tức
Thực hành tốt nhất an ninh cho phát triển phần mềm?
- Vá lỗi phần mềm/hệ thống
- Giáo dục và đào tạo người dùng
- Tự động hóa tác vụ định kỳ
- Hạn chế đặc quyền tối đa
- Xây dựng kế hoạch quan hệ nội bộ vững chắc
- Tài liệu hóa chính sách bảo mật
- Phân đoạn mạng
- Phát triển SDLC tích hợp bảo mật
Triển khai bảo mật thực hành tốt nhất?
- Bước 4: Quản trị container
- Bước 5: Ưu tiên hoạt động khắc phục
- Bước 6: Mã hóa, mã hóa, mã hóa
- Bước 7: Quản trị đặc quyền
- Bước 8: Tự động hóa quản trị lỗ hổng
- Bước 9: Thử nghiệm xâm nhập (penetration testing)
- Bước 10: Cẩn thận dùng token
- Thực hành bảo mật ứng dụng cơ bản
Các bước triển khai bảo mật mạng?
- Xác định tài sản mạng
- Xác định rủi ro bảo mật tổ chức
- Tính rủi ro xâm phạm bảo mật
- Phát triển kế hoạch bảo mật
- Định nghĩa chính sách bảo mật
- Tạo chính sách và thủ tục áp dụng bảo mật
- Hình thành chiến lược triển khai kỹ thuật
Thời điểm hiệu quả nhất triển khai thực hành bảo mật phần mềm?
Chi phí ban đầu thêm bảo mật vào SDLC là thời gian, nhưng sau đó rẻ và nhanh hơn khắc phục lỗ hổng trước khi SDLC hoàn thành. Tối thiểu rủi ro an ninh máy tính.
Triển khai bảo mật phần mềm như thế nào?
- Lỗi xử lý đầu vào
- Lỗ hổng logic nghiệp vụ
- Cố gắng bỏ qua xác thực/ủy quyền
- Mức độ bảo mật tổng thể
Thực hành bảo mật thường dùng trong bảo mật mạng?
- Kiểm toán mạng
- Thiết lập hệ thống mạng và bảo mật
- Tắt tính năng chia sẻ
- Cập nhật diệt virus/chống mã độc
- Thiết lập chính sách bảo mật router
- Địa chỉ IP riêng tư
- Hệ thống duy trì bảo mật mạng
- Phân đoạn và phân đoạn mạng
Thực hành bảo mật mạng là gì?
Mạng máy tính và tài nguyên mạng được coi an toàn khi không có truy cập trái phép, sử dụng sai, sửa đổi, hoặc từ chối sử dụng. An ninh mạng được quyết định bởi chính sách, quy trình, thực hành triển khai để ngăn chặn, phát hiện, giám sát hoạt động đó.
Ba thực hành tốt nhất quản trị bảo mật mạng?
- Bước 1: Nhìn tổng thể (Macro view) quản trị bảo mật mạng
- Bước 2: Nhìn vi mô (Micro View) quản trị thiết bị hàng ngày
- Bước 3: Mô phỏng tấn công cần thiết cho đánh giá rủi ro bối cảnh
- Bước 4: Bảo mật quản trị thay đổi (change management) là sống còn
Thực hành phát triển an toàn (Secure Development Practices)?
Thường tích hợp kiểm thử bảo mật và hoạt động khác vào quy trình phát triển hiện có như một phần của SDLC an toàn. Giai đoạn thiết kế SDLC: giả định rủi ro kiến trúc qua phân tích rủi ro kiến trúc, yêu cầu bảo mật trình bày cùng yêu cầu chức năng.
Thực hành tốt nhất phát triển phần mềm?
- Quyết định Sản phẩm Tối thiểu Khả thi (MVP)
- Giữ code đơn giản, dễ đọc
- Tiếp tục kiểm thử
- Nhiều nguồn kiểm tra code
- Ước lượng thời gian/ngân sách thực tế
Thực hành bảo mật tốt nhất?
- Đăng xuất máy tính công cộng
- Sao lưu thông tin quan trọng và đảm bảo khôi phục
- Bảo vệ dữ liệu cá nhân
- Giảm thông tin thu thập từ mạng xã hội
- Tải tệp hợp pháp
- Nhấn ALT-Del trước khi rời chỗ
Khái niệm quan trọng nên có trong kế hoạch bảo mật phát triển phần mềm an toàn?
- Quản trị môi trường. Kẻ tấn công thực tận dụng lỗi cấu hình và lỗ hổng
- Kế hoạch ứng phó sự cố
- Giám sát bảo mật liên tục
Thực hành bảo mật tốt nhất?
- Đăng xuất máy tính công cộng
- Sao lưu thông tin quan trọng và đảm bảo khôi phục
- Bảo vệ dữ liệu cá nhân
- Giảm thông tin thu thập từ mạng xã hội
- Tải tệp hợp pháp
- Nhấn ALT-Del trước khi rời phòng
- Bảo vệ laptop, điện thoại thông minh, thiết bị di động
Thực hành tốt nhất bảo vệ thông tin và dữ liệu?
Mã hóa thông tin. Dù quan trọng, mã hóa thường bị bỏ qua trong an ninh dữ liệu. Dữ liệu kinh doanh then chốt chuyển qua mạng hoặc thiết bị di động nên mã hóa khi nghỉ và khi truyền.
Triển khai bảo mật trong ứng dụng như thế nào?
- Tuân thủ Top 10 OWASP
- Kiểm toán bảo mật ứng dụng
- Đảm bảo logging đúng
- Giám sát và bảo vệ mạng thời gian thực
- Mã hóa mọi thứ
- Làm mọi thứ khó khăn nhất có thể (hardening)
- Cập nhật server
- Dùng phần mềm mới nhất
Cách tốt nhất triển khai kiểm soát bảo mật mạng?
- Đảm bảo kiểm soát bảo mật và kiểm toán mạng
- Xem xét và truyền đạt chính sách bảo mật
- Sao lưu dữ liệu và có kế hoạch khôi phục thảm họa
- Mã hóa thông tin nhạy cảm
- Cập nhật chống mã độc
- Dùng xác thực đa yếu tố (MFA) kiểm soát truy cập