Giám sát an toàn mạng NSM

Giám sát an toàn mạng (network security monitoring - NSM) bao gồm:

• Thu thập dữ liệu

• Phân tích lỗ hổng

• Phát hiện xâm nhập

• Phân tích dữ liệu an ninh

giám sát an toàn mạng (network security monitoring - NSM) không phải là:

• Quản lý thiết bị

• Quản lý sự kiện an ninh

• Điều tra số cho mạng máy tính

• Ngăn chặn xâm nhập

• Ngăn chặn thực thi

NSM được phân loại theo các miền sau

• Bảo vệ, dò tìm(phát hiện), Đáp ứng/ Phản ứng, Duy trì

• Đảm bảo, dò tìm(phát hiện), Đáp ứng/ Phản ứng, Duy trì

• Bảo vệ, dò tìm(phát hiện), Phục vụ/ Phản ứng, Duy trì

• Bảo vệ, dò tìm(phát hiện), Đáp ứng/ Phản ứng, Bảo trì

Tài sản đề cập đến những gì thuộc phạm vi mạng tin cậy của một tổ chức bao gồm:

• máy tính

• máy chủ

• thiết bị mạng

• thiết bị ngoại vi

• dữ liệu, con người, quy trình, sở hữu trí tuệ, danh tiếng của tổ chức

Thread - Nguy cơ (đe dọa) :

• Bản năng, ý định khai thác lỗ hổng trong một tài sản

• Khả năng, quyết định khai thác lỗ hổng trong một tài sản

• Khả năng, ý định duy trì lỗ hổng trong một tài sản

• Khả năng, ý định khai thác lỗ hổng trong một tài sản

Lỗ hổng (Vulnerability):

• Là một phần mềm, phần cứng, hoặc một điểm yếu hỗ trợ kẻ tấn công đạt được quyền truy cập trái phép vào một tài sản vật lý

• Là một phần mềm, phần cứng, hoặc một điểm yếu hỗ trợ kẻ tấn công đạt được quyền truy cập trái phép vào một tài sản mạng

• Là một phần mềm, phần cứng, hoặc một điểm yếu hỗ trợ kẻ tấn công đạt được quyền phá hủy trái phép vào một tài sản mạng

• Là một phần mềm, phần cứng, hoặc một điểm yếu hỗ trợ kẻ tấn công đạt được quyền bảo vệ trái phép vào một tài sản mạng

Khai thác (Exploit):

• Là phương pháp phát hiện một lỗ hổng

• Là phương pháp ngăn chặn một lỗ hổng

• Là phương pháp loại bỏ một lỗ hổng

• Là phương pháp tấn công một lỗ hổng

Rủi ro (risk)

• Là khả năng có một mối đe dọa nhằm khai thác một lỗ hổng

• Là khả năng có một mối đe dọa nhằm khai thác một phần mềm

• Là nguyên nhân có một mối đe dọa nhằm khai thác một lỗ hổng

• Là khả năng có một mối đe dọa nhằm khai thác một phần cứng

Bất thường (Abnomaly):

• Là một lỗ hổng quan sát được trong hệ thống hoặc mạng được coi là khác thường

• Là một rủi ro quan sát được trong hệ thống hoặc mạng được coi là khác thường

• Là một sự kiện quan sát được trong hệ thống hoặc mạng được coi là khác thường

• Là một sự kiện quan sát được trong hệ thống hoặc thiết bị vật lý được coi là khác thường

Sự cố (Incident):

• sự vi phạm hoặc nguy cơ sắp xảy ra có liên quan đến các chính sách bảo mật máy tính, các chính sách sử dụng chấp nhận hoặc các chính sách bảo mật chuẩn

• sự tuân thủ hoặc nguy cơ sắp xảy ra có liên quan đến các chính sách bảo mật máy tính, các chính sách sử dụng chấp nhận hoặc các chính sách bảo mật chuẩn

• sự chấp hành hoặc nguy cơ sắp xảy ra có liên quan đến các chính sách bảo mật máy tính, các chính sách sử dụng chấp nhận hoặc các chính sách bảo mật chuẩn

• sự phòng chống hoặc nguy cơ sắp xảy ra có liên quan đến các chính sách bảo mật máy tính, các chính sách sử dụng chấp nhận hoặc các chính sách bảo mật chuẩn