SAM có thể chỉ 2 khái niệm khác nhau
1. Security Asset Management (Quản trị tài sản an ninh)
Giám sát, kiểm soát tài sản phần cứng/phần mềm trên mạng để:
- Phát hiện thiết bị mới (shadow IT, IoT).
- Đánh giá lỗ hổng (vulnerability assessment).
- Triển khai vá lỗi (patch management) nhanh chóng.
- Chặn mã độc trước khi lan (khi tích hợp trên router gia đình/SMB).
- Cung cấp visibilty toàn diện cho SOC.
Ví dụ: SAM tích hợp vào gateway nhà thông minh – bảo vệ thiết bị IoT, chặn botnet Mirai.
2. Security Accounts Manager (Quản trị tài khoản an ninh – Windows)
Cơ sở dữ liệu cục bộ trong Windows lưu trữ:
- Tài khoản người dùng & nhóm.
- Mật khẩu băm (NTLM hash, không lưu plaintext).
- Chính sách mật khẩu, khóa tài khoản, audit.
- File:
%SystemRoot%\System32\config\SAM(được bảo vệ bởi SYSKEY/Boot Key).
Mục tiêu: Xác thực người dùng cục bộ, hỗ trợ đăng nhập domain (cached credentials).
SAM Cyber / SAM Cybersecurity
- SAM Cyber Engagement: Dịch vụ đánh giá tổng quan phần mềm/môi trường, xác định rủi ro, tư vấn chính sách an ninh mạng.
- Seamless Network (SAM): Cung cấp dịch vụ bảo mật cho telco, smart home, home security – tích hợp vào gateway bảo vệ toàn cầu.
Công ty an ninh mạng (Network Security Company) làm gì?
- Đánh giá kiến trúc mạng, penetration testing.
- Triển khai firewall, IPS/IDS, NAC, SIEM, SOAR, ZTNA.
- Managed Security Services (MSSP/MDR): SOC 24/7, threat hunting, incident response.
- Tuân thủ: ISO 27001, PCI DSS, GDPR, NIST.
Top công ty an ninh mạng toàn cầu (theo Gartner/Forrester)
Palo Alto Networks, Fortinet, Check Point, Cisco Secure, CrowdStrike, SentinelOne, Microsoft Defender for Endpoint, Zscaler, Cloudflare, Okta, Splunk, IBM Security, Trellix (FireEye+McAfee), Trend Micro, Sophos.
Người cha đẻ an ninh mạng
Auguste Kerckhoffs (1883) – nguyên tắc Kerckhoffs: hệ thống mật mã phải an toàn ngay khi kẻ tấn công biết thuật toán, chỉ khóa được giữ bí mật.
5 lĩnh vực an ninh mạng chính
- An ninh cơ sở hạ tầng then chốt (Critical Infrastructure).
- An ninh mạng (Network Security).
- An ninh đám mây (Cloud Security).
- An ninh IoT (IoT Security).
- An ninh ứng dụng (Application Security).