Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Quy trình bảo mật mạng (Network Security Procedures): Định nghĩa, Thành phần & Triển khai

Network Security Procedures (Quy trình bảo mật mạng) là gì?

Là **tập hợp các hoạt động, bước thực hiện tuần tự, có tài liệu hóa (documented), có thể lặp lại (repeatable)** được thiết kế để thực thi **chính sách bảo mật mạng (Network Security Policy)** và đạt được mục tiêu bảo vệ **CIA Triad (Confidentiality, Integrity, Availability)** cho hạ tầng mạng.

Policy = "Cái GÌ" (What) → Procedure = "Cái NHƯ THẾ NÀO" (How) → Standard/Guideline = Chi tiết kỹ thuật / Khuyến nghị.

Các nhóm Quy trình bảo mật mạng cốt lõi

1. Quản trị truy cập mạng (Network Access Control Procedures)

  • Onboarding/Offboarding tài khoản mạng (VPN, Wi-Fi 802.1X, NAC, Guest access).
  • Quản trị vòng đời chứng chỉ số (Certificate Lifecycle Management).
  • Review quyền truy cập định kỳ (Quarterly Access Review) – Least Privilege.
  • Xử lý vi phạm chính sách truy cập (Unauthorized device, MAC spoofing, rogue AP).

2. Quản trị Firewall & Thiết bị bảo mật (Firewall & Security Appliance Management)

  • Quy trình thay đổi rule (Change Management): Request → Risk Assessment → Approval → Implementation → Validation → Documentation → Close. **Rollback plan bắt buộc**.
  • Review rule định kỳ (Quarterly): Dọn rule unused, shadowed, overly permissive (any/any).
  • Cập nhật Signature/Threat Intel/IPS/GeoIP/Botnet list: Tự động (hourly/daily) + Manual emergency.
  • Backup/Restore config: Hàng ngày (auto), trước/sau change, offsite immutable storage.
  • Firmware/OS Patch Management: Test lab → Staging → Production (rolling HA).

3. Giám sát & Phát hiện (Monitoring & Detection Procedures)

  • Log Collection & Retention: Syslog/CEF/JSON → SIEM. Retention: Hot 90d, Warm 1y, Cold 3-7y (PCI: 1y online, 3y offline).
  • Alert Triage & Enrichment: Tier 1 (Auto-enrich: TI, Asset, User, Vuln) → Tier 2 (Analyze) → Tier 3 (Hunt/IR).
  • Threat Hunting Schedule: Hypothesis-driven (MITRE ATT&CK), Weekly/Monthly.
  • Vulnerability Scan Schedule: Internal/External/Cloud/Container/Web/API. Authenticated scan. SLA remediation.

4. Đáp ứng sự cố mạng (Network Incident Response Procedures)

Theo NIST SP 800-61 / SANS PICERL:

  1. Preparation: Playbook cho các kịch bản: DDoS, Ransomware, VPN breach, Rogue AP, Data exfil, Insider, Supply chain, BGP hijack, DNS poisoning.
  2. Identification: Alert → Validation → Scoping (IOC, ATT&CK mapping).
  3. Containment: Short-term (Block IP, Quarantine host, Disable port, Sinkhole DNS) → Long-term (Forensic image, Patch, Config fix).
  4. Eradication: Remove malware, close vuln, rotate cred, rebuild host (golden image).
  5. Recovery: Restore service (validate clean), monitor heightened (Level 1 surveillance).
  6. Lessons Learned: Root Cause Analysis (5 Whys), Update Playbook/Rule/Architecture, Training.

5. Quản trị cấu hình & Hardening (Configuration & Hardening Procedures)

  • Baseline cấu hình an toàn (CIS Benchmark, STIG, Vendor Guide) cho: Router, Switch, Firewall, Load Balancer, Wireless Controller, Proxy, DNS/DHCP/NTP server.
  • Compliance Scan định kỳ (Ansible, Chef, Puppet, SCCM, Intune, Qualys Policy Compliance, OpenSCAP).
  • Drift Detection & Auto-remediation (GitOps/NetDevOps: IaC → CI/CD → Conformance Test → Deploy).

6. Bảo mật Vật lý & Môi trường (Physical & Environmental)

  • Server Room / DC / IDF / MDF: Access control (Biometric, Card + PIN), Camera, Visitor log, Escort.
  • Cable management, Labeling, Port security (sticky MAC, shutdown unused).
  • UPS, Cooling, Fire suppression (Inert gas), Water leak detection, EMI shielding.

7. Đào tạo & Nhận thức (Training & Awareness)

  • Security Awareness Training: Hàng năm + Phishing Simulation (Quarterly).
  • Role-based Training: Dev (Secure Coding), Ops (Hardening/IR), NetEng (Secure Config), Helpdesk (Social Engineering), Exec (Whaling/Business Risk).
  • Certification Support: CISSP, CCNP Security, PCNSE, GIAC, OSCP...

Đặc điểm của Procedure tốt (SMART Procedure)

  • Specific: Rõ ràng "Ai làm gì, khi nào, dùng tool gì, output gì".
  • Measurable: Có KPI/SLA (ví dụ: "Block malicious IP trong 15 phút", "Patch critical vuln trong 72h").
  • Achievable: Khả thi với nguồn lực hiện có.
  • Relevant: Gắn với Policy, Risk, Compliance requirement.
  • Time-bound: Có deadline, frequency (Daily, Weekly, Monthly, Quarterly, On-event).
  • Version Controlled: Lưu Git/SharePoint/Confluence, có Approver, Effective Date, Review Cycle (12 tháng).

Ví dụ Procedure Mini: "Thay đổi Firewall Rule"

  1. Requester tạo ticket Jira (Template: Source/Dest IP, Port, Protocol, App, Business Justification, Risk Assessment, Rollback Plan, Approver).
  2. NetSec Analyst review: Check overlap, shadow, risk (ExploitDB, CVE), impact simulation (Firewall Policy Analyzer / AlgoSec / Tufin).
  3. Approver (NetSec Lead / CISO delegate) Approve/Reject trong ticket.
  4. Implementer thực hiện trong **Change Window** (thường 22h-6h Thứ 2-6): Deploy via Ansible/Terraform/Manual (CLI/GUI) → Verify connectivity & logging → Update ticket.
  5. Post-Implementation Review (48h): Monitor log, false positive/negative, performance. Confirm/Close ticket.
  6. Emergency Change: CISO/NetSec Lead verbal approval → Implement → Document full trong 24h → Review sau.

Công cụ hỗ trợ quản trị Procedure

  • GRC Platform: ServiceNow GRC, RSA Archer, LogicGate, AuditBoard, StandardFuse – Policy, Procedure, Risk, Control, Audit, Evidence.
  • Documentation: Confluence, Notion, GitBook, SharePoint, Git (Markdown + Mermaid diagram).
  • Workflow/Automation: ServiceNow, Jira Service Management, PagerDuty, Cortex XSOAR, Splunk SOAR, n8n.
  • Network Automation: Ansible (network modules), Nornir, Napalm, NetBox (IPAM/DCIM), Batfish (config analysis), pyATS/Genie (Cisco).

Kết luận

Network Security Procedures là **xương sống vận hành** biến Policy thành hành động có kiểm soát, đo lường, cải tiến. Không có Procedure → Policy thành văn kiện chết, Audit fail, Incident xử lý hỗn loạn, Compliance rủi ro. Xây dựng Procedure: Bắt đầu từ Risk Assessment → Policy → Procedure (Top 10 critical trước) → Automate → Measure → Continuously Improve.