TỔNG HỢP CÁC BÀI VIẾT VỀ ANM/ATTT
1.TỔNG QUAN
1.1.TỔNG QUAN
Quyết định số 1875/QĐ-TTg ngày 30-09-2026 của Thủ tướng Chính phủ: Ban hành Khung kiến trúc an ninh mạng quốc gia (Phiên bản 1.0)
1.2.NHẬN DIỆN RỦI RO MẤT ANM/ATTT
SỰ CỐ ANM/ATTT LỚN
1.3.CÁC HÌNH THỨC TẤN CÔNG
SQL Injection là gì? Tìm hiểu chi tiết về mối đe dọa tiềm ẩn của mọi website
‘Con đường’ hacker thâm nhập hệ thống để tấn công mã hóa dữ liệu
2.KIẾN TRÚC ANM
<Đang cập nhật...>
3.CÁC BIỆN PHÁP ANM/ATTT (QUẢN LÝ,PHÁT HIỆN, BẢO VỆ, GIA CỐ)
🌐 MINDMAP: CÁC BIỆN PHÁP PHÒNG CHỐNG & GIA CỐ AN TOÀN THÔNG TIN MẠNG (Theo chuẩn NIST, chuyên gia quốc tế & thực tiễn Việt Nam)
3.1. CHÍNH SÁCH
[VIP5] Hướng dẫn đảm bảo An toàn thông tin tại các Doanh nghiệp
[VIP5] Tăng cường công tác đảm bảo An toàn thông tin cho máy trạm tại các Doanh nghiệp
Bật mí 5 giải pháp tăng cường sức mạnh chống Ransomware cho doanh nghiệp
Nguyên tắc tối thiểu hoá các quyền trong Oracle database (Principal of Least Privilege)
Nguyên lý backup 3-2-1
Phương án sao lưu, phục hồi hệ thống...
Phương án ứng phó các sự kiện ATTT...
Kích hoạt Kế hoạch Ứng cứu Sự cố An ninh mạng (Incident Response Plan – IRP)
Triển khai 6 giải pháp phục hồi nhanh sau sự cố tấn công mạng của Bộ TT&TT hướng dẫn
Checklist triển khai theo 6 giải pháp của Bộ TT&TT & Template “Kế hoạch phục hồi nhanh sau sự cố”
3.2.CÁC GIẢI PHÁP KỸ THUẬT
Điểm danh top 10 hãng bảo mật hàng đầu thế giới do VNCS phân phối
Kiến trúc An ninh mạng/An toàn thông tin theo mô hình NIST
FIREWALL
Tổng quan về tường lửa (Firewall)
DOS/DDOS
Tổng quan về DDos
SIEM
...
EDR
CrowdStrike EDR - Giải pháp bảo mật Endpoint ưu việt nhất “đón đầu” các cuộc tấn công an ninh mạng
EDR – LÁ CHẮN BẢO VỆ ENDPOINT TRONG KIẾN TRÚC AN NINH MẠNG HIỆN ĐẠI
ANTIVIRUS
...
PHÁT HIỆN LỖ HỔNG HỆ THỐNG
ỨNG DỤNG
...
...
SYSTEM
Cheklist Fix An toàn thông tin cho máy chủ Linux
Thủ tục gia hạn cert (chứng thư) số của hệ thống Load Balancer, WebServer, Middleware, Mail Server,...
HƯỚNG DẪN TẠO CSR cho Load Balancer, WebServer, Middleware, Mail Server,...
HƯỚNG DẪN CÀI ĐẶT SSL cho Load Balancer, WebServer, Middleware, Mail Server,....
HTTPS, chứng chỉ SSL là gì?
NETWORKING
...
DATABASE
Chuyển audit AUD$, FGA_LOG$ ra khỏi tablespace SYSTEM
Kiểm soát chuẩn hệ thống database Oracle (Audit Standard)
Kiểm soát bắt buộc và kiểm soát quản trị trong Oracle
Thủ tục thay đổi tham số audit_trail CSDL XXX trong Oracle Database
Thủ tục cấu hình Audit Trail (hay còn gọi là Uniform Audit Trail)
Xóa dữ liệu Audit thủ công hoặc với DBMS_AUDIT_MGMT
Bảo mật (Audit trail, FGA) trong Oracle Database 10g, 11g, 12c, 19c
Các câu lệnh hay dùng với Oracle Auditing
Cấu hình audit FGA trên Oracle database
Cấu hình audit FGA trong Oracle Database New
Cấu hình FGA với bảng Partition trong Oracle Database
Tạo firewall chặn user theo IP trên Oracle Database
Chặn truy cập theo IP qua listener, sql*net trong Oracle Database
Trigger audit thay đổi dữ liệu
Thủ tục cấu hình tính năng Virtual Private Database (VPD) trong Oracle Database
Gói mã hóa DBMS_CRYPTO trong Oracle Database
ORACLE DATA REDACTION – GIẢI PHÁP MASKING DỮ LIỆU THỜI GIAN THỰC
Che dấu dữ liệu với giải pháp dùng view masking với hàm REGEXP_REPLACE
Data Masking (ẩn/mã hóa dữ liệu nhạy cảm) trong Oracle Database 11g
Oracle Wallet là gì?
Tạo và quản lý Oracle Wallet
Transparent Data Encryption (TDE) trong Oracle 10g Database Release 2
3.3.RÀ SOÁT ATTT
Rà soát nguy cơ mất An toàn thông tin hệ thống CNTT
4.PHƯƠNG ÁN UCTT
