Đánh giá mạng (Network Assessment) là gì?
Kiểm tra sâu hạ tầng IT, quản trị, bảo mật, quy trình, hiệu suất. Xác định cơ hội cải thiện và có bức tranh toàn cảnh lịch sử mạng.
Thực hiện Network Security Assessment như thế nào?
- Kiểm kê tài sản (Inventory)
- Đánh giá giá trị thông tin
- Đánh giá lỗ hổng hạ tầng IT
- Kiểm tra khả năng phòng thủ
- Viết báo cáo kết quả
- Triển khai biện pháp kiểm soát an ninh cải thiện
Mục đích Security Assessment
Đảm bảo các biện pháp kiểm soát an ninh phù hợp được tích hợp trong thiết kế và triển khai dự án. Còn gọi: audit, review, network assessment.
Các loại Security Assessment
- Quét lỗ hổng tự động (Automated Vulnerability Scanning)
- Penetration Testing (Ethical Hacking)
- Kiểm thử an ninh ứng dụng Web
- Kiểm thử an ninh API
- Phân tích cấu hình (Configuration Analysis)
- Kiểm toán an ninh (Security Audit)
- Đánh giá rủi ro (Risk Assessment)
- Xác định tư thế an ninh (Security Posture Assessment)
4 loại bảo mật mạng chính
- Kiểm soát truy cập (Access Control)
- Antivirus/Antimalware
- An ninh ứng dụng (Application Security)
- Phân tích hành vi (Behavioral Analytics)
- Ngăn chặn mất dữ liệu (DLP)
- Ngăn chặn DDoS
- An ninh Email
- Firewall
Network Assessment bao gồm gì?
Đánh giá toàn diện hạ tầng IT hiện tại với khuyến nghị: hợp nhất, đơn giản hóa, tự động hóa.
Security Assessment bao gồm gì?
Đánh giá định kỳ tư thế an ninh. Kiểm tra an ninh hệ thống IT và quy trình kinh doanh, khuyến nghị giảm thiểu mối đe dọa tương lai.
Network Assessment hoạt động như thế nào?
Tạo danh sách toàn bộ thành phần mạng: workstation, server, switch, router, mọi chương trình chạy trên mạng. Mỗi mục có identifier duy nhất. Thu thập thông tin → sinh sơ đồ hạ tầng IT hữu ích.
Tại sao và khi nào làm Security Assessment?
Xác định điểm yếu bảo mật IT, tăng hiệu quả. Giúp team IT hiểu lỗ hổng nào cấp bách → dự đoán và lập kế hoạch chi phí an ninh tương lai.