Checklist kiểm tra website sau khi xử lý malware/hack: Khi nào đủ an toàn để vận hành lại?
Sau khi xóa malware hoặc khôi phục website bị hack, đừng chỉ kiểm tra xem trang chủ đã mở lại hay chưa. Điều quan…
Trang chủAn toàn thông tin
An toàn thông tin – Tài liệu & Hướng dẫn
An toàn thông tin tập trung vào quản trị rủi ro, kiểm soát bảo mật, hồ sơ và cấp độ an toàn hệ thống thông tin, danh tính và truy cập, phòng thủ hệ thống, Zero Trust, giám sát và khả năng sẵn sàng ứng phó trong môi trường doanh nghiệp. Chuyên mục giúp người đọc hiểu các yêu cầu quản trị, cách đánh giá hiện trạng và các biện pháp phòng thủ trước khi sự cố xảy ra. Với tình huống website đã bị hack, nhiễm mã độc hoặc redirect lạ, cần ưu tiên quy trình xử lý sự cố và khôi phục an toàn.
46Bài viết
3Hành trình
3Danh mục con
3 hành trình người dùng
Chọn mục tiêu hiện tại thay vì đọc theo thứ tự xuất bản.
1
Lập hồ sơ & tuân thủ ATTT từ đầu
Đi theo các bước được sắp xếp theo đúng mục tiêu và giai đoạn của hành trình.
2
Rà soát & hoàn thiện hồ sơ ATTT đang vận hành
Đi theo các bước được sắp xếp theo đúng mục tiêu và giai đoạn của hành trình.
3
Bảo mật hệ thống & phòng thủ chủ động
Đi theo các bước được sắp xếp theo đúng mục tiêu và giai đoạn của hành trình.
Bài viết An toàn thông tin
Duyệt toàn bộ nội dung hoặc bắt đầu từ một Journey phía trên.
Khi nào phải rà soát và cập nhật hồ sơ đề xuất cấp độ ATTT?
Hồ sơ đề xuất cấp độ ATTT không nên được xem là tài liệu “lập một lần rồi để đó”. Sau khi hệ thống…
Hồ sơ đề xuất cấp độ ATTT được thẩm định và phê duyệt như thế nào?
Thẩm định và phê duyệt hồ sơ đề xuất cấp độ ATTT là giai đoạn sau khi đơn vị đã xác định phạm vi…
Dịch vụ giám sát bảo mật website cho doanh nghiệp
Dịch vụ giám sát bảo mật website giúp doanh nghiệp theo dõi những dấu hiệu bất thường trên website và có người kiểm tra…
Dịch vụ xử lý website bị hack, malware và redirect
Khi website xuất hiện redirect lạ, tài khoản quản trị không rõ nguồn gốc, file bị sửa, cảnh báo malware, nội dung bị chèn…
Dịch vụ bảo mật website / WordPress cho doanh nghiệp
Dịch vụ bảo mật website / WordPress cho doanh nghiệp: rà tài khoản, gia cố cấu hình, kiểm tra lỗ hổng, giám sát cảnh…
Attack Surface Management cho website: Inventory, owner và exposure
Attack Surface Management cho website theo lifecycle discover → validate → assign → assess → remediate → monitor; tập trung asset inventory, owner, exposure,…
Vulnerability Management cho WordPress: Triage, patch và verify lỗ hổng
Vulnerability Management cho WordPress quản lý advisory theo inventory, exposure, risk, remediation, patch testing, verification và incident escalation.
Secrets & API Key Management cho website: Cách quản lý credential an toàn
Secrets & API Key Management cho website quản lý API key, token, SMTP, webhook secret và Application Password theo owner, scope, storage, rotation và…
Website Security Operations là gì? Cách vận hành bảo mật có kiểm soát
Website Security Operations quản lý ownership, access, secrets, hardening, vulnerability, monitoring và incident response theo owner, evidence và cadence.
Bảo mật website: tự làm hay thuê dịch vụ?
Doanh nghiệp có thể tự làm một phần bảo mật website nếu hệ thống đơn giản, có người chịu trách nhiệm và có đủ…
Bao lâu nên quét malware website?
Không có một lịch quét malware website cố định phù hợp cho mọi doanh nghiệp. Tần suất nên dựa trên mức độ thay đổi,…