Vì sao bảo mật nên được tích hợp vào chính hạ tầng mạng

Mỗi cuộc tấn công đều để lại dấu vết trên mạng lưới, từ giai đoạn trinh sát ban đầu cho tới khi kẻ xâm nhập di chuyển ngang và tuồn dữ liệu ra ngoài. Điều đó khiến hạ tầng mạng trở thành một trong những nguồn tình báo bảo mật giá trị nhất của tổ chức. Nhưng khả năng quan sát chỉ là một nửa câu chuyện.

Vì mạng lưới kết nối mọi người dùng, thiết bị, ứng dụng và khối lượng công việc, đây cũng là nơi tự nhiên nhất để xác minh danh tính, áp dụng chính sách nhất quán và khoanh vùng hoạt động đáng ngờ ngay tại gốc. Kết quả là phát hiện nhanh hơn, thực thi chặt chẽ hơn và phạm vi thiệt hại nhỏ hơn.

Vậy cần gì để biến bảo mật thành một phần hữu cơ của hạ tầng mạng, và doanh nghiệp nên bắt đầu từ đâu?

Bảo mật mạng tích hợp là gì?

Bảo mật mạng tích hợp đưa các chức năng bảo mật vốn nằm ngoài hạ tầng mạng vào thẳng trong kết cấu mạng, nhằm đơn giản hóa và tăng cường khả năng bảo vệ trong doanh nghiệp. Router, switch và điểm truy cập không chỉ định tuyến hay lọc lưu lượng, mà còn trở thành những "chiến binh" phòng thủ mạng, có khả năng nhận diện và ngăn chặn mối đe dọa.

Doanh nghiệp đang đối mặt với những thách thức bảo mật nào?

Khi vành đai mạng dần tan biến, doanh nghiệp xuất hiện một khoảng trống lớn. Những tài sản vốn nằm gọn trong mạng LAN của trụ sở nay đã phân tán khắp nơi, từ đám mây cho tới thiết bị ở biên và máy chủ đặt tại chỗ.

Việc gắn thêm ngày càng nhiều công cụ bảo mật lên hạ tầng để bảo vệ những tài sản đó là cách làm không bền vững:

• Chi phí bản quyền tăng cao
• Các công cụ chồng chéo, đôi khi xung đột lẫn nhau
• Xuất hiện những lỗ hổng khó thấy mà kẻ tấn công có thể lợi dụng

Cách tiếp cận phân mảnh này còn khiến nhiều nhóm khác nhau làm việc với tốc độ khác nhau. Việc phối hợp trở nên chậm chạp và khó khăn, cản trở nỗ lực bảo mật và đẩy chi phí lên cao.

Vì sao hợp nhất bảo mật vào mạng là lời giải?

Thống nhất bảo mật và mạng lưới mang lại nhiều lợi ích đáng kể.

Chuẩn hóa

Xây dựng bảo mật trực tiếp vào hạ tầng mạng cho phép mã hóa một cách tiếp cận chuẩn áp dụng được ở mọi nơi trong tổ chức, bao phủ mọi thứ kết nối vào mạng — nói cách khác là mọi thứ bạn dùng. Bạn có thể áp dụng cùng một chính sách trên toàn bộ hạ tầng mà không lo phân mảnh hay trôi dạt chính sách.

Linh hoạt

Tính linh hoạt càng trở nên quan trọng trong kỷ nguyên AI. Kẻ tấn công giờ đây dùng công nghệ này để di chuyển nhanh hơn và ở quy mô lớn hơn. Khả năng triển khai và thay đổi chính sách từ trung tâm, lan tỏa khắp tổ chức, giúp bạn thích ứng với bối cảnh bảo mật biến đổi nhanh. Vận hành từ một nguồn sự thật duy nhất cũng loại bỏ nhu cầu ghép nối thông tin từ nhiều nguồn khác nhau.

Đơn giản hóa

Khả năng "triển khai một lần, chạy khắp mọi nơi" cho phép bạn mã hóa các nguyên tắc zero trust vào nền tảng của hệ thống. NIST có tiêu chuẩn cho việc này — SP 800-207 — hứa hẹn bảo vệ ở cấp tài sản thay vì cách tiếp cận VPN truyền thống đầy khiếm khuyết kiểu "xác thực một lần là vào được mọi nơi".

Zero trust không hẳn là một sản phẩm đơn lẻ mà là một kỷ luật bảo mật hoàn chỉnh, và rất khó triển khai manh mún bằng nhiều giải pháp khác nhau.

Thay vào đó, đặt nó ở nền tảng của hạ tầng mạng giúp nó khả thi ngay lập tức và phổ quát hơn. Một số biện pháp zero trust cũng thuộc về hạ tầng mạng. Ví dụ điển hình là micro-segmentation — chia cắt mạng ở mức chi tiết để ngăn di chuyển ngang và giới hạn phạm vi thiệt hại từ bất kỳ cuộc tấn công nào. Bảo mật dựa trên mạng cũng hỗ trợ các kỷ luật phức tạp khác như SASE và SD-WAN.

Bảo mật mang tính cộng tác

Có một kết cấu chung cho cả mạng lẫn bảo mật giúp nhóm mạng và nhóm bảo mật làm việc sát sao với nhau. Trước đây hai nhóm này thường hoạt động tách biệt, và khoảng cách giữa họ chính là mảnh đất màu mỡ cho kẻ tấn công. Càng ít khoảng trống giữa hai chức năng này, khả năng chặn đứng kẻ xâm nhập càng cao.

AI đóng vai trò gì trong bảo mật mạng tích hợp?

AI quan trọng theo hai cách khi tích hợp bảo mật vào hạ tầng mạng.

Thứ nhất, AI cũng đã trở thành một phần của hạ tầng mạng. Học máy giúp nhận diện các mẫu trong hoạt động mạng, dùng chúng làm nguyên liệu đầu vào cho hệ thống AIOps dự đoán sự cố, duy trì độ tin cậy và hiệu năng của mạng.

Thứ hai, AI đã chứng minh là một cơ chế bảo mật giá trị. Cùng khả năng nhận diện mẫu và dự đoán đó, AI có thể đón đầu các cuộc tấn công trước khi chúng thành vấn đề. Dùng AI hỗ trợ nhóm mạng và nhóm bảo mật giúp họ làm được nhiều hơn với ít nguồn lực hơn, bằng cách giao phó công việc thường nhật để tập trung vào những việc tinh vi hơn.

Kẻ tấn công cũng đang dùng AI để tăng cường các đòn tấn công vào tổ chức. Nếu bạn tụt lại phía sau và không dùng AI để hỗ trợ phòng thủ, bạn sẽ luôn ở thế bị động trong việc ngăn chặn những cuộc tấn công đó.

Bắt đầu tích hợp bảo mật vào mạng từ đâu?

Các đối tác am hiểu đã phát triển những giải pháp đưa bảo mật trực tiếp vào thiết bị mạng và hỗ trợ môi trường lai, mang bảo mật đi tới bất cứ nơi nào mạng lưới của bạn vươn tới. Đó gồm những năng lực bảo mật tích hợp sẵn như nhận dạng thiết bị và NAC; tường lửa quản lý tập trung; và AIOps tích hợp mạng cung cấp thông tin thời gian thực cho nhóm bảo mật.

Hãy bắt đầu bằng việc đánh giá nguồn rủi ro lớn nhất của tổ chức mình — dù là mở rộng zero trust, hỗ trợ làm việc lai, hay phòng chống mối đe dọa từ AI. Không có một điểm khởi đầu đúng duy nhất, nhưng đây là một số lựa chọn:

• Unified SASE cung cấp truy cập an toàn cho người dùng ở bất cứ đâu họ làm việc, đồng thời đơn giản hóa cả mạng lẫn bảo mật.
• Tường lửa hybrid mesh mang lại chính sách và thực thi nhất quán trên các miền mạng khác nhau như trung tâm dữ liệu và môi trường đám mây.
• Kiến trúc mạng zero trust phổ quát hỗ trợ mọi danh tính, thiết bị và khối lượng công việc.
• AIOps dùng AI để nâng cao khả năng quan sát, tăng tốc khắc phục sự cố và tự động hóa vận hành.

Đây là những điểm vào khác nhau của cùng một kiến trúc dài hạn. Bất kỳ lựa chọn nào cũng sẽ đưa bạn tiến gần hơn tới mục tiêu bảo mật mạng tích hợp gốc. Việc chọn hướng nào phụ thuộc vào thách thức cụ thể của doanh nghiệp bạn.

Nội dung được tài trợ bởi HPE.