Tiêu chí bảo mật mạng
- Hoạt động liên tục (High Availability)
- Chịu lỗi (Resilient): chịu được lỗi link, chống các loại tấn công
- Người dùng được phép truy cập dịch vụ đảm bảo
Bốn loại bảo mật mạng (lặp lại)
- Kiểm soát truy cập
- Antivirus/Antispyware
- Bảo mật ứng dụng
- Phân tích hành vi
- DLP (Ngăn chặn mất dữ liệu)
- DDoS Prevention
- Email Security
- Firewalls
Đánh giá mạng (Network Assessment) là gì?
Kiểm tra sâu: hạ tầng IT, quản trị, bảo mật, quy trình, hiệu năng. Xác định cơ hội cải thiện, có bức tranh toàn cảnh lịch sử mạng.
Đánh giá rủi ro mạng (Network Risk Assessment)
Xác định, đo lường, giảm thiểu rủi ro của công ty đối với mạng mà nhân viên dùng hàng ngày. Dùng công cụ rủi ro tìm hệ thống/dữ liệu nào đang bị đe dọa.
Phân tích bảo mật mạng (Network Security Analysis)
Thiết kế, lập kế hoạch, triển khai biện pháp bảo vệ dữ liệu, mạng, máy tính. Duy trì dữ liệu, ngăn ngừa gián đoạn dịch vụ, mất dữ liệu. Cập nhật thông tin tình báo và mối đe dọa mới nổi.
Các loại đánh giá bảo mật
- Quét lỗ hổng tự động (Automated Vulnerability Scanning)
- Xâm nhập thử nghiệm / Ethical Hacking (Penetration Testing)
- Kiểm thử bảo mật ứng dụng web (Web App Security Testing)
- Kiểm thử bảo mật API (API Security Testing)
- Phân tích cấu hình (Configuration Analysis)
- Kiểm toán bảo mật (Security Audit)
- Đánh giá rủi ro (Risk Assessment)
- Xác định tư thế bảo mật (Security Posture Assessment)
Tiêu chí mạng
- Hiệu năng: thời gian truyền (transit time) và phản hồi (response time)
- Độ tin cậy (Reliability)
- Bảo mật: ngăn truy cập trái phép dữ liệu
Tiêu chí đánh giá mạng
Cần tài liệu chính xác. Kỹ sư dùng thông tin trạng thái hiện tại (blueprint) để đánh giá. Tài liệu: sơ đồ, chi tiết giao thức, danh sách thiết bị.
Tiêu chí bảo mật (Security Criteria)
Tham số đo lường hiệu năng hệ thống trong đánh giá bảo mật. Xác định bởi: Đánh giá đe dọa (Threat Assessment) → độ nhạy cảm dữ liệu, chính sách bảo mật, tính năng hệ thống.
5 yêu cầu thiết yếu cho an ninh mạng và máy tính
- Xác định chính xác, dương tính: người dùng, host, ứng dụng, dịch vụ, tài nguyên
- Bảo vệ biên giới (Perimeter Security)
- Bảo mật dữ liệu (Data Privacy)
- Giám sát an ninh (Security Monitoring)
- Quản lý chính sách (Policy Management)
Các loại bảo mật mạng (tổng hợp)
Network Access Control, IT Security Policies, Application Security, Vulnerability Patch Management, Network Penetration Testing, DLP, Antivirus, EDR (Endpoint Detection & Response), Email Security, Wireless Security, IDS/IPS, Network Segmentation.
4 loại mối đe dọa
Trực tiếp, gián tiếp, che giấu, có điều kiện. Đe dọa trực tiếp: mục tiêu rõ ràng, giao thẳng thắn, tường minh.
Đánh giá mạng hoạt động như thế nào?
Tạo danh sách toàn diện mọi thành phần mạng: workstation, server, switch, router, mọi chương trình chạy. Chương trình assessment thu thập thông tin, tạo sơ đồ hạ tầng IT hữu ích.
Đánh giá bảo mật mạng (Network Security Assessment) là gì?
Kiểm toán bảo mật mạng. Mục đích: xem mạng an toàn đến đâu, tìm lỗ hổng. Penetration test đo lường tác động tiềm năng của tấn công và hiệu quả phòng thủ.
Cách thực hiện đánh giá bảo mật mạng
- Kiểm kê tài sản
- Đánh giá giá trị thông tin
- Kiểm tra lỗ hổng hạ tầng IT
- Kiểm tra khả năng phòng thủ
- Báo cáo kết quả đánh giá
- Triển khai điều khiển bảo mật cải thiện an ninh mạng
Tại sao cần đánh giá nhu cầu trước khi dựng mạng máy tính?
Phân bổ nguồn lực theo nhu cầu thực. Video streaming, file lớn, chương trình ngốn băng thông gây nghẽn. Đánh giá mạng tìm và giải quyết nút thắt cổ chai.