Cơ bản của an ninh mạng?
- Không dễ dàng cấp quyền truy cập mạng và server.
- Giới hạn ai có quyền truy cập mạng.
- Tuân thủ thực hành tốt nhất về mật khẩu.
- Môi trường an toàn cho thiết bị và server.
- Cập nhật bảo mật thường xuyên.
- Xử lý sự cố ứng dụng trên mạng.
- Công cụ phần cứng.
Bốn loại an ninh mạng?
- Kiểm soát truy cập (Access Control).
- Phần mềm chống mã độc, gián điệp (Antivirus/Antispyware).
- An ninh ứng dụng (Application Security).
- Phân tích hành vi (Behavioral Analytics).
- Ngăn chặn mất dữ liệu (Data Loss Prevention).
- Ngăn chặn DDoS (Distributed Denial of Service Prevention).
- An ninh Email.
- Tường lửa (Firewalls).
Điều khiển an ninh mạng là gì?
Điều khiển an ninh mạng đảm bảo tính bảo mật, toàn vẹn, sẵn sàng của dịch vụ. Kiểm soát an ninh là biện pháp bảo vệ kỹ thuật hoặc quản trị để giảm thiểu rủi ro vi phạm an ninh.
Chức năng chính của an ninh mạng?
Để thực thi an ninh trên mạng, dùng cả công cụ phần cứng và phần mềm mạng. Mục tiêu chính: ngăn chặn truy cập trái phép vào và từ các phần của hệ thống. Thường đạt được bằng phân đoạn mạng (network segmentation).
Quy tắc đầu tiên của an ninh?
Quy tắc tại Câu lạc bộ An ninh: đừng nói về an ninh - hoặc chính xác hơn, đừng say mê an ninh đến mức không còn mang lại giá trị cho khách hàng.
Giải thích an ninh mạng?
Tập hợp công nghệ bảo vệ khả năng sử dụng và toàn vẹn của mạng. Ngăn chặn nhiều mối đe dọa tiềm ẩn xâm nhập hoặc lan truyền trong mạng.
Ba nguyên tắc chính của an ninh mạng?
An ninh mạng được định nghĩa bởi nguyên tắc C-I-A: bảo mật (confidentiality), toàn vẹn (integrity), sẵn sàng (availability). Tùy ứng dụng và bối cảnh, một nguyên tắc quan trọng hơn khác.
Các loại an ninh mạng?
An ninh mạng bao gồm: Kiểm soát truy cập mạng (NAC), Chính sách an ninh IT, An ninh ứng dụng, Quản lý bản vá lỗ hổng, Kiểm thử xâm nhập mạng, Ngăn chặn mất dữ liệu (DLP), Phần mềm diệt virus, Phát hiện và đáp đầu cuối (EDR), An ninh Email, An ninh không dây, IDS/IPS, Phân đoạn mạng.
4 loại mối đe dọa?
- Trực tiếp (Direct).
- Gián tiếp (Indirect).
- Che giấu (Veiled).
- Có điều kiện (Conditional).
Đe dọa trực tiếp: mục tiêu xác định rõ, giao tiếp rõ ràng, tường minh.
4 loại kiểm soát an ninh?
- Kiểm soát truy cập vật lý.
- Kiểm soát truy cập dữ liệu qua không gian mạng.
- Kiểm soát quá trình.
- Kiểm soát kỹ thuật.
- Giám sát và kiểm soát tuân thủ.
Các điều khiển khác nhau trong an ninh mạng?
Ba loại điều khiển: vật lý (physical), kỹ thuật (technical), quản trị (administrative). Mỗi loại khác nhau về triển khai.
Điều khiển mạng là gì?
Kiểm soát truy cập mạng riêng, ngăn người dùng/thiết bị trái phép. An ninh mạng tăng cường bằng kiểm soát truy cập mạng (NAC). Thường do máy chủ truy cập mạng thực hiện.
Tầm quan trọng của an ninh mạng?
Bảo vệ mạng ở nhà và doanh nghiệp như nhau quan trọng. Hàng trăm triệu router gia đình có Internet tốc độ cao. Nếu không bảo vệ, có thể bị khai thác. Cần hệ thống an ninh mạng vững chắc ngăn mất dữ liệu, trộm cắp, phá hoại.
Thành phần chính của an ninh mạng?
An ninh mạng phụ thuộc vào 4 yếu tố then chốt: tường lửa (firewall), hệ thống ngăn chặn xâm nhập (IPS), kiểm soát truy cập mạng (NAC), quản lý thông tin và sự kiện an ninh (SIEM). Bổ sung: phần mềm DLP, antivirus/anti-malware; an ninh ứng dụng, web, email.
Vai trò an ninh mạng?
An ninh mạng bảo vệ hệ thống khỏi mối đe dọa và lỗi có thể gây hại, cũng như các rủi ro hiện có. Quan trọng nhất: đảm bảo hệ thống mạng hồi phục sau sự cố, chịu đựng tấn công hacker và thiên tai.