Cách cải thiện bảo mật mạng
- Phân tích và lập bản đồ audit trail
- Cập nhật mạng thường xuyên (firmware, patch)
- Biện pháp an ninh vật lý cho thiết bị mạng
- Lọc địa chỉ MAC (MAC filtering)
- Triển khai VLAN tách biệt traffic
- Xác thực 802.1X
- Dùng VPN mã hóa cho PC/server quan trọng
- Mã hóa end-to-end cho toàn bộ mạng
Quản lý bảo mật mạng
- Mã hóa điểm truy cập không dây
- Theo dõi người dùng và thiết bị
- Không lưu thông tin nhạy cảm trên máy tính cục bộ
- Kiểm kê tài sản (asset inventory)
- Kiểm thử bảo mật định kỳ (penetration testing, vulnerability scan)
- Tránh phần mềm không rõ nguồn gốc
Dịch vụ bảo mật mạng được quản trị (Managed Network Security)
Là dịch vụ bên thứ ba (MSP, VAR, solution provider) nhận outsourcing các quy trình/nhiệm vụ bảo mật mạng: giám sát SOC 24/7, quản trị firewall, IDS/IPS, vulnerability management, incident response.
4 nhóm kiểm soát bảo mật mạng
- Preventive (Phòng ngừa): Firewall, ACL, mã hóa, hardening
- Detective (Phát hiện): IDS/IPS, SIEM, log monitoring, UEBA
- Corrective (Khắc phục): Patch management, incident response, backup/restore
- Compensatory (Bù trừ): Các biện pháp thay thế khi kiểm soát chính thất bại
Ví dụ bảo mật mạng
- Hệ thống chống virus
- Kiểm soát truy cập file/thư mục
- VPN cho nhân viên remote
- Phân đoạn mạng (network segmentation)
Đảm bảo bảo mật mạng
- Cài đặt và giám sát firewall hiệu quả
- Đổi mật khẩu ít nhất quý một lần
- Triển khai EDR (Endpoint Detection & Response)
- Sử dụng VPN
- Đào tạo nhân viên nhận diện phishing
- Tắt máy khi không dùng
- Mã hóa file nhạy cảm