c1-gsant

NSM bao gồm gì:

• Thu thập dữ liệu

• Ngăn chặn xâm nhập

• Phát hiện xâm nhập

• Phân tích dữ liệu an ninh mạng

giám sát an toàn mạng (NSM) viết tắt của:

• network security monitoring

• network security monitor

• network security monitory

• network securities monitoring

Miền dò tìm(phát hiện) trong NSM là gì:

• phản ứng lại sau khi có một tấn công đã xảy ra

• quản lý con người, các tiến trình và công nghệ liên quan đến việc bảo vệ mạng máy tính

• ngăn chặn xâm nhập và khai thác trái phép vào hệ thống

• phát hiện ra tấn công đang xảy ra hoặc đã xảy ra trước đây

Miền phản ứng đáp ứng trong NSM là gì :

• ngăn chặn xâm nhập và khai thác trái phép vào hệ thống

• phát hiện ra tấn công đang xảy ra hoặc đã xảy ra trước đây

• phản ứng lại sau khi có một tấn công đã xảy ra

• quản lý con người, các tiến trình và công nghệ liên quan đến việc bảo vệ mạng máy tính

NSM được phân loại theo các miền:

• Bảo vệ,

  Dò tìm (phát hiện),

  Đáp ứng/Phản ứng,Duy trì

• Giám sát,

  Dò tìm (phát hiện),

  Đáp ứng/Phản ứng,Bảo vệ

• Phân tích,

  Dò tìm (phát hiện),

  Đáp ứng/Phản ứng,Duy trì

• Bảo vệ,

  Dò tìm (phát hiện),

  Đáp ứng/Phản ứng

Miền Duy trì trong NSM là gì

• ngăn chặn xâm nhập và khai thác trái phép vào hệ thống

• phát hiện ra tấn công đang xảy ra hoặc đã xảy ra trước đây

• phản ứng lại sau khi có một tấn công đã xảy ra

• quản lý con người, các tiến trình và công nghệ liên quan đến việc bảo vệ mạng máy tính

Tài sản(Asset) là:

• Đề cập đến những gì thuộc phạm vi mạng tin cậy của một tổ chức: là bất cứ thứ gì có giá trị trong tổ chức, bao gồm máy tính, máy chủ, thiết bị mạng,…

• là một bên có khả năng và ý định khai thác một lỗ hổng trong một tài sản

• một phần mềm, phần cứng, hoặc một điểm yếu thủ tục mà có thể hỗ trợ kẻ tấn công đạt được quyền truy cập trái phép vào một tài sản mạng

• Là một sự kiện quan sát được trong hệ thống hoặc mạng được coi là khác thường

Có bao nhiêu miền trong NSM

• 2

• 3

• 5

• 4

Nguy cơ (đe dọa) (Threat) gồm:

• Nguy cơ có cấu trúc: sử dụng chiến thuật và thủ tục hành chính, và đã xác định được rõ mục tiêu

• một hệ thống xác thực không đúng cách sẽ có thể cho phép kẻ tấn công đoán ra tên đăng nhập của người dùng

• Nguy cơ không có cấu trúc: không có động cơ, kỹ năng, chiến lược, hoặc kinh nghiệm

• Việc xác định định lượng rủi ro là một điều khó khăn vì nó liên quan đến việc đặt một giá trị trên mạng và tài sản dữ liệu

Nguy cơ (đe dọa) (Threat)

• Đề cập đến những gì thuộc phạm vi mạng tin cậy của một tổ chức: là bất cứ thứ gì có giá trị trong tổ chức, bao gồm máy tính, máy chủ, thiết bị mạng

• là một bên có khả năng và ý định khai thác một lỗ hổng trong một tài sản

• Là một phần mềm, phần cứng, hoặc một điểm yếu thủ tục mà có thể hỗ trợ kẻ tấn công đạt được quyền truy cập trái phép vào một tài sản mạng

• Là một sự kiện quan sát được trong hệ thống hoặc mạng được coi là khác thường