Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Hoạt động bắt buộc trong bảo mật mạng

Các hoạt động bắt buộc (Essential Requirements) trong bảo mật mạng

Bảo mật mạng không phải một sản phẩm mà là quy trình liên tục bao gồm người, quy trình, công nghệ. Dưới đây là các hoạt động cốt lõi bắt buộc.

5 yêu cầu thiết yếu (Essential Requirements)

  1. Identify (Nhận diện): Xác định chính xác User, Host, Application, Service, Resource (Asset Inventory, CMDB)
  2. Protect (Bảo vệ): Perimeter defense (Firewall, IPS), Data privacy (Encryption, DLP), Endpoint protection (EDR)
  3. Detect (Phát hiện): Security monitoring (SIEM, SOC 24/7), Anomaly detection (UEBA, NDR), Threat Intelligence
  4. Respond (Phản hồi): Incident Response Plan, Playbook, Containment, Eradication, Recovery, Forensics
  5. Recover (Phục hồi): Backup/Restore test, Business Continuity, Disaster Recovery, Lessons Learned

Dựa trên NIST Cybersecurity Framework (CSF) 5 Functions: Identify, Protect, Detect, Respond, Recover.

Yêu cầu kỹ thuật bắt buộc (Technical Must-haves)

  • Patch Management: Cập nhật bảo mật kịp thời (Critical < 72h, High < 30 ngày)
  • Strong Authentication: MFA bắt buộc (Admin, VPN, Cloud, Email, Privileged access)
  • Secure VPN/Remote Access: Zero Trust Network Access (ZTNA), Certificate-based, Device posture check
  • Access Control (Least Privilege): RBAC/ABAC, JIT Access, PAM, Review định kỳ (Quarterly)
  • Inactive Account Management: Disable > 30 ngày không dùng, Delete > 90 ngày
  • Network Segmentation: VLAN, Micro-segmentation, OT/IT separation, DMZ
  • Encryption: TLS 1.2+ everywhere, Disk encryption (BitLocker/LUKS), Database/Tape encryption
  • Logging & Monitoring: Centralized log (SIEM), Retention 1 năm+, Alert trên MITRE ATT&CK TTP

5 Nguyên tắc bảo mật thông tin (CIA + A + NR)

  1. Confidentiality (Bảo mật): Chỉ người được phép mới truy cập
  2. Integrity (Toàn vẹn): Dữ liệu không bị sửa đổi trái phép
  3. Availability (Sẵn sàng): Hệ thống hoạt động khi cần
  4. Authenticity (Xác thực): Nguồn gốc dữ liệu/hành động được xác minh
  5. Non-repudiation (Phối ngừa chối cãi): Không thể phủ nhận hành động đã làm

5 thực hành bảo vệ mạng doanh nghiệp (Enterprise Best Practices)

  1. Firewall dòng đầu (Next-Gen: App-ID, User-ID, SSL Decrypt, Threat Prevention)
  2. Router an toàn (Hardening, Disable unused service, ACL, Routing protocol auth)
  3. Wi-Fi Enterprise: WPA3-Enterprise (802.1X), Cert-based, NAC posture check
  4. Email Security: DMARC/DKIM/SPF, Sandbox, Anti-phishing, DLP
  5. Web Security: Secure Web Gateway (SWG), DNS Security, RBI (Remote Browser Isolation)

Ví dụ Network Security Activity (Hoạt động bảo mật mạng)

  • Cấu hình Firewall rule chặn traffic đáng ngờ
  • Quét lỗ hổng hàng tuần + vá lỗ hổng critical
  • Giám sát SIEM alert 24/7, triage, escalate
  • Phishing simulation hàng quý cho nhân viên
  • Red Team exercise hàng năm
  • Backup test restore hàng tháng
  • Access review hàng quý (User access, Privileged access, Vendor access)

Kết luận

Hoạt động bắt buộc nhất: Continuous Visibility & Control - Biết bạn có gì (Asset), ai đang truy cập (Identity), gì đang xảy ra (Monitoring), và có khả năng ngăn chặn/phản hồi (Control). Không có "set and forget" trong bảo mật mạng.