Execution Context
Chức năng này thiết lập các giao thức bảo mật nền tảng trong kiến trúc mạng. Nó bao gồm việc thiết kế tường lửa, hệ thống phát hiện xâm nhập và các khuôn khổ mã hóa để đảm bảo tính bảo mật và khả dụng của dữ liệu. Quy trình này đòi hỏi việc xác định chính sách nghiêm ngặt, xác thực theo các tiêu chuẩn tuân thủ và giám sát liên tục để thích ứng với các mối đe dọa đang phát triển.
Định nghĩa danh sách kiểm soát truy cập (ACL) chi tiết (granular) giới hạn lưu lượng mạng dựa trên địa chỉ IP, cổng và giao thức.
Cấu hình các cơ chế mã hóa như TLS cho dữ liệu đang truyền và AES cho dữ liệu lưu trữ trên tất cả các nút.
Triển khai các hệ thống phát hiện và ngăn chặn xâm nhập theo thời gian thực để tự động chặn các hoạt động độc hại đã được xác định.
Operating Checklist
Phân tích cấu trúc mạng hiện tại và xác định các tài sản quan trọng cần được bảo vệ.
Soạn thảo các chính sách bảo mật cụ thể giải quyết các vectơ mối đe dọa đối với các tài sản đã được xác định.
Cấu hình các thành phần phần cứng và phần mềm để thực thi các kiểm soát truy cập đã xác định.
Thực hiện các bài kiểm tra xác thực để đảm bảo các chính sách hoạt động chính xác mà không làm gián đoạn lưu lượng truy cập hợp pháp.
Integration Surfaces
Giao diện Định nghĩa Chính sách
Giao diện để soạn thảo và xem xét các bộ quy tắc bảo mật với kiểm soát phiên bản và nhật ký kiểm toán.
Quản lý Cấu hình Mạng
Công cụ để triển khai các quy tắc tường lửa, chính sách định tuyến và tham số mã hóa tới các thiết bị vật lý hoặc ảo.
Công cụ Xác thực Tuân thủ
Hệ thống tự động xác minh các chính sách đã triển khai so với các tiêu chuẩn ngành như NIST hoặc ISO 27001.
