Nội dung mới nhất bởi Hoàng Doanh

1. Key Features - Những Gì PAM Cung Cấp Cho Người Dùng và Admin Nếu Section trước giải thích các thành phần kiến trúc, thì Section này tập trung vào giá trị sử dụng - những tính năng mà Security team, Admin team và Auditor thực sự tương tác hàng ngày. Approval Workflow Không phải mọi truy cập...

1. Introduction - Tại Sao Privileged Access Quan Trọng? Hãy tưởng tượng bạn là System Administrator của một công ty tài chính. Bạn có tài khoản root trên toàn bộ máy chủ Linux, tài khoản sa trên SQL Server chứa dữ liệu giao dịch, và quyền Domain Admin trên Active Directory của toàn công ty. Nếu...

Network Detection and Response (NDR) cung cấp khả năng giám sát và phát hiện các hoạt động bất thường trên lưu lượng mạng. Tuy nhiên, các sự kiện quan sát được trên mạng thường chỉ phản ánh hành vi giao tiếp giữa các thiết bị mà chưa cung cấp đầy đủ ngữ cảnh về tiến trình, tập tin hay người dùng...

Sau khi Trend Vision One phát hiện alert, tạo Workbench case và hỗ trợ phân tích object qua Sandbox Analysis, bước tiếp theo trong quy trình vận hành SOC là tự động hóa một số hành động phản ứng. Thay vì analyst phải xử lý thủ công từng alert, Security Playbooks cho phép định nghĩa các workflow...

Sau khi Trend Vision One phát hiện các hành vi bất thường và tạo Workbench Alert, bước tiếp theo trong quá trình điều tra là phân tích sâu các object đáng ngờ liên quan đến alert. Các object này có thể là URL, domain, file hoặc executable được hệ thống ghi nhận trong quá trình phát hiện. Trong...

Giới thiệu Sau khi kiểm thử khả năng phát hiện của Trend Vision One bằng kịch bản Network Attack Simulation có sẵn, mình tiếp tục xây dựng một kịch bản giả lập khác để tạo traffic gần với giai đoạn hậu khai thác trong một chuỗi tấn công khác. Trong bài lab này, máy Windows được giả định là một...

Sau khi Virtual Network Sensor đã được triển khai và kết nối thành công với Trend Vision One, ngoài việc thu thập và phân tích traffic, hệ thống còn có thể hỗ trợ phát hiện tài sản trong mạng thông qua tính năng Asset Discovery Scan. Tính năng này cho phép sử dụng network sensor để quét các dải...

Sau khi triển khai Virtual Network Sensor, chạy kịch bản mô phỏng tấn công và quan sát các alert trong Workbench, bước tiếp theo là cấu hình cơ chế thông báo để đội ngũ vận hành bảo mật có thể nhận được cảnh báo kịp thời. Trong môi trường SOC thực tế, việc phát hiện alert trên dashboard là chưa...

Sau khi đã triển khai Virtual Network Sensor và quan sát các cảnh báo trên Trend Vision One, bước tiếp theo là tích hợp dữ liệu bảo mật về một nền tảng SIEM để phục vụ giám sát tập trung. Trong bài lab này, mình thực hiện tích hợp Trend Vision One với Splunk Enterprise thông qua add-on chính...

Sau khi đã triển khai Virtual Network Sensor, cấu hình môi trường thu thập traffic và chạy kịch bản Network Attack Simulation, bước tiếp theo là quan sát cách Trend Vision One hiển thị và tương quan các dấu hiệu tấn công. Trong bài lab này, mình tập trung phân tích hai thành phần chính là...

Bên cạnh Monitoring/Scanning, Trend Vision One còn cung cấp mục Network Resources để người quản trị định nghĩa các tài nguyên mạng quan trọng hoặc đáng tin cậy trong môi trường vận hành. Các cấu hình này giúp hệ thống có thêm ngữ cảnh khi phân tích traffic, từ đó hỗ trợ phân loại cảnh báo, giảm...

Sau khi Virtual Network Sensor đã được triển khai, onboard thành công và xác nhận có thể thu thập traffic, bước tiếp theo là tìm hiểu cách Trend Vision One xử lý dữ liệu mạng thông qua các cấu hình Monitoring/Scanning. Trong bài lab này, mình tập trung quan sát các cấu hình mặc định liên quan...

Sau khi triển khai Virtual Network Sensor và hoàn tất quá trình onboarding, bước tiếp theo là kiểm tra khả năng thu thập lưu lượng mạng của sensor. Trong môi trường thực tế, traffic thường được đưa về sensor thông qua SPAN port, TAP hoặc cơ chế port mirroring trên switch/hypervisor. Tuy nhiên...

Sau khi đã kích hoạt Trend Vision One Tenant và tải file OVA của Virtual Network Sensor, bước tiếp theo là triển khai sensor lên môi trường ảo hóa. Trong bài lab này, Virtual Network Sensor được cài đặt trên VMware ESXi standalone và kết nối vào cùng port group với các máy ảo dùng để sinh...

Sau khi đã tìm hiểu tổng quan về kiến trúc và cơ chế hoạt động của giải pháp Trend Micro NDR, bước tiếp theo là triển khai môi trường lab để kiểm thử thực tế. Trong bài lab đầu tiên, nội dung tập trung vào việc kích hoạt Trend Vision One Tenant và tải bộ cài Virtual Network Sensor. Virtual...