Checklist kiểm tra website sau khi xử lý malware/hack: Khi nào đủ an toàn để vận hành lại?
Chỉ nên mở lại website sau khi xử lý malware/hack khi đã xác minh phạm vi làm sạch, kiểm soát đường xâm nhập, tài…
Trang chủAn toàn thông tin
An toàn thông tin – Tài liệu & Hướng dẫn
An toàn thông tin tập trung vào quản trị rủi ro, kiểm soát bảo mật, hồ sơ và cấp độ an toàn hệ thống thông tin, danh tính và truy cập, phòng thủ hệ thống, Zero Trust, giám sát và khả năng sẵn sàng ứng phó trong môi trường doanh nghiệp. Chuyên mục giúp người đọc hiểu các yêu cầu quản trị, cách đánh giá hiện trạng và các biện pháp phòng thủ trước khi sự cố xảy ra. Với tình huống website đã bị hack, nhiễm mã độc hoặc redirect lạ, cần ưu tiên quy trình xử lý sự cố và khôi phục an toàn.
46Bài viết
3Hành trình
3Danh mục con
3 hành trình người dùng
Chọn mục tiêu hiện tại thay vì đọc theo thứ tự xuất bản.
1
Lập hồ sơ & tuân thủ ATTT từ đầu
Đi theo các bước được sắp xếp theo đúng mục tiêu và giai đoạn của hành trình.
2
Rà soát & hoàn thiện hồ sơ ATTT đang vận hành
Đi theo các bước được sắp xếp theo đúng mục tiêu và giai đoạn của hành trình.
3
Bảo mật hệ thống & phòng thủ chủ động
Đi theo các bước được sắp xếp theo đúng mục tiêu và giai đoạn của hành trình.
Bài viết An toàn thông tin
Duyệt toàn bộ nội dung hoặc bắt đầu từ một Journey phía trên.
Khi nào phải rà soát và cập nhật hồ sơ đề xuất cấp độ ATTT?
Khi nào phải rà soát, cập nhật hồ sơ đề xuất cấp độ ATTT? Khi hệ thống thay đổi chức năng, phạm vi, loại…
Hồ sơ đề xuất cấp độ ATTT được thẩm định và phê duyệt như thế nào?
Thẩm định và phê duyệt hồ sơ đề xuất cấp độ ATTT là bước xem xét tính phù hợp của cấp độ đề xuất…
Dịch vụ giám sát bảo mật website cho doanh nghiệp
Dịch vụ giám sát bảo mật website giúp doanh nghiệp theo dõi các tín hiệu đáng ngờ từ WordPress, tài khoản, file, WAF, DNS…
Dịch vụ xử lý website bị hack, malware và redirect
Khi website bị hack, nhiễm malware hoặc tự chuyển hướng sang trang lạ, doanh nghiệp nên ưu tiên hạn chế tác động, lưu lại…
Dịch vụ bảo mật website / WordPress cho doanh nghiệp
Dịch vụ bảo mật website / WordPress cho doanh nghiệp: rà tài khoản, gia cố cấu hình, kiểm tra lỗ hổng, giám sát cảnh…
Attack Surface Management là gì? Cách quản lý bề mặt tấn công website
Attack Surface Management giúp doanh nghiệp tìm, xác minh và quản lý tên miền, máy chủ, API, trang đăng nhập cùng các tài sản…
Vulnerability Management cho WordPress: Triage, patch và verify lỗ hổng
Vulnerability Management cho WordPress quản lý advisory theo inventory, exposure, risk, remediation, patch testing, verification và incident escalation.
Secrets & API Key Management cho website: Cách quản lý credential an toàn
Secrets & API Key Management cho website quản lý API key, token, SMTP, webhook secret và Application Password theo owner, scope, storage, rotation và…
Website Security Operations là gì? Cách vận hành bảo mật có kiểm soát
Website Security Operations quản lý ownership, access, secrets, hardening, vulnerability, monitoring và incident response theo owner, evidence và cadence.
Bảo mật website: tự làm hay thuê dịch vụ?
Bảo mật website nên tự làm khi website đơn giản, có người đủ kỹ năng cập nhật an toàn, quản lý quyền, theo dõi…
Bao lâu nên quét malware website?
Bao lâu nên quét malware website? Có thể bắt đầu hằng ngày với website rủi ro cao, hằng tuần với website giới thiệu ít…