Điều phối, tự động hóa và phản ứng
an to??n th??ng tin là sản phẩm thứ 6 trong 11 sản phẩm
an to??n th??ng tin trong nước đã và sẽ được Bộ TT&TT ban hành các yêu c?
?u k?? thuật cơ bản cần đáp ứng.
Bộ TT&TT vừa có quyết định ban hành yêu c?
?u k?? thuật cơ bản đối với sản phẩm Điều phối, tự động hóa và phản ứng
an to??n th??ng tin (SOAR - Security Orchestration, Automation and Response).
Theo đó, Bộ TT&TT khuyến nghị các cơ quan, tổ chức có liên quan đến hoạt động nghiên cứu, phát triển; đánh giá, lựa chọn sản phẩm SOAR khi đưa vào sử dụng trong các hệ thống thông tin, cần áp dụng 7 nh?
?m yêu c?
?u k?? thuật cơ bản với sản phẩm này, bao gồm: Yêu cầu về tài liệu; Yêu cầu về quản trị hệ thống; Yêu cầu về kiểm soát lỗi; Yêu cầu về log; Yêu cầu về hiệu năng xử lý; Yêu cầu về chức năng điều phối xử lý và giám sát; Yêu cầu về chức năng tích hợp và tự động hóa.
Bộ TT&TT giao Cục An to?
?n th??ng tin chủ trì, phối hợp với các cơ quan, tổ chức liên quan hướng dẫn, kiểm tra, đánh giá việc áp dụng các yêu cầu trong Danh mục yêu c?
?u k?? thuật cơ bản đối với sản phẩm SOAR.
Việc ban hành yêu c?
?u k?? thuật cơ bản với sản phẩm SOAR nhằm tạo chuẩn mực chung cho các sản phẩm
an to??n th??ng tin trong nước, hướng tới chuẩn mực quốc tế (Ảnh minh họa: cisomag.eccouncil.org)
Theo Cục An to?
?n th??ng tin, việc Bộ TT&TT xây dựng và ban hành Quyết định về yêu c?
?u k?? thuật cơ bản cho sản phẩm Điều phối, tự động hóa và phản ứng
an to??n th??ng tin – SOAR là nhằm khuyến nghị các cơ quan, tổ chức có liên quan đến hoạt động nghiên cứu, phát triển, lựa chọn, sử dụng sản phẩm
an to??n th??ng tin trong nước về các yêu c?
?u k?? thuật cơ bản cho sản phẩm SOAR.
Đồng thời, tạo chuẩn mực chung đối với các sản phẩm
an to??n th??ng tin trong nước, hướng tới chuẩn mực quốc tế; thí điểm, đánh giá thực tế việc áp dụng yêu c?
?u k?? thuật làm cơ sở xây dựng, ban hành tiêu chuẩn, quy chuẩn kỹ thuật cho từng sản phẩm trong giai đoạn tiếp theo.
Quá trình xây dựng yêu c?
?u k?? thuật cơ bản cho sản phẩm SOAR đã được Cục An to?
?n th??ng tin thực hiện có tham khảo bộ tiêu chí của tổ chức tiêu chuẩn quốc tế, cụ thể là tài liệu “Market Guide for Security Orchestration, Automation and Response Solutions” được Gartner công bố ngày 27/6/2019.
Bên cạnh việc tổ chức làm việc với các doanh nghiệp
an to??n th??ng tin để thống nhất đưa ra những yêu c?
?u k?? thuật cơ bản đối với sản phẩm SOAR, Cục An to?
?n th??ng tin đã lấy ý kiến đóng góp của nhiều cơ quan, đơn vị để hoàn thiện dự thảo yêu c?
?u k?? thuật cho sản phẩm.
Chỉ thị 01 ngày 11/1/2021 của Bộ TT&TT về định hướng phát triển ngành TT&TT năm 2021 đã xác định rõ mục tiêu phát triển hệ sinh thái sản phẩm
an to??n, an ninh mạng Việt Nam.
Góp phần hiện thực hóa mục tiêu này và phục vụ hoạt động đánh giá, kiểm định sản phẩm, dịch vụ
an to??n th??ng tin, từ đầu tháng 6/2021, Cục An to?
?n th??ng tin đã đề xuất việc xây dựng danh mục yêu c?
?u k?? thuật cơ bản cho 11 sản phẩm
an to??n th??ng tin trong nước, bao gồm: Mạng riêng ảo – VPN; Kiểm soát truy cập mạng – NAC; Phòng chống tấn công APT – AntiAPT; Thiết bị quản lý nguy cơ
an to??n th??ng tin đa dụng - UTM Firewall;
Phòng chống tấn công từ chối dịch vụ - Anti DDoS; Phát hiện và ngăn chặn xâm nhập - IDS/IPS, thuộc nhóm sản phẩm
an to??n lớp mạng; P
hân tích hành vi bất thường của người dùng – UEBA; Quản lý và p
hân tích sự kiện
an to??n th??ng tin – SIEM; Điều phối, tự động hóa và phản ứng
an to??n th??ng tin – SOAR; Nền tảng tri thức mối đe dọa
an to??n th??ng tin - Threat Intelligence; Tường lửa ứng dụng web – WAF.
Kết quả, từ tháng 7 đến nay, Bộ TT&TT đã lần lượt ban hành yêu c?
?u k?? thuật cơ bản cho 5/11 sản phẩm
an to??n th??ng tin trong nước, đó là: Tường lửa ứng dụng Web – WAF; Hệ thống quản lý và p
hân tích sự kiện
an to??n th??ng tin - SIEM; Nền tảng tri thức mối đe dọa
an to??n th??ng tin - Threat Intelligence Platform; Sản phẩm phòng, chống xâm nhập lớp mạng; Mạng riêng ảo - VPN; và sản phẩm điều phối, tự động hóa và phản ứng
an to??n th??ng tin – SOAR.
Vân Anh
Doanh nghiệp Việt đã đáp ứng được 70% chủng loại sản phẩm ATTT quan trọng
Tính đến tháng 10/2020, hệ sinh thái sản phẩm
an to??n, an ninh mạng Việt Nam đã có 68 sản phẩm do các doanh nghiệp Việt Nam sản xuất, cung ứng ra thị trường, đáp ứng khoảng 70% chủng loại sản phẩm
an to??n th??ng tin quan trọng.
Nguồn bài viết : Thuật toán cờ bạc online