Mô hình An ninh mạng chủ động là gì?
Là mô hình do Hiệp hội Giám sát An ninh mạng Cộng hòa Czech (NSMC) đề xuất, nhằm đưa ra một bức tranh toàn diện cho việc trang bị các giải pháp An toàn thông tin đối với bất kỳ đơn vị, tổ chức nào.
Với mô hình này, các cơ quan, doanh nghiệp có thể theo dõi và nắm bắt tình hình hệ thống mạng của họ một cách hiệu quả và tối ưu nhất.
Các đặc điểm
Giám sát khu vực mạng (Công nghệ NBA – Giám sát hành vi mạng bất thường, công nghệ Flow Monitoring – Giám sát luồng dữ liệu, Công nghệ L2 Monitoring – Giám sát thông tin mức vật lý).
Quản trị toàn diện không gian địa chỉ IP (DDI – DNS, DHCP, IPAM).
Kiểm soát truy cập mạng (NAC).
Các thành phần bảo mật chuyên biệt (Log Management, SIEM).
Giá trị đạt được
Mô hình này mang đến cho đội ngũ quản trị hệ thống CNTT một bức tranh toàn diện cả về vấn đề vận hành cũng như bảo mật thông tin.
Mô hình này đã được tối ưu hóa cả về số lượng giải pháp cũng như tài nguyên cần thiết cho việc triển khai và vận hành mạng nội bộ.
Các giải pháp ở đây có thể được triển khai theo từng giai đoạn trong quá trình hoàn thiện mô hình tổng thể.
Các giải pháp có khả năng tích hợp cao trong việc xử lý bài toán chung.
