Giới Thiệu Trung Tâm Điều Hành An Ninh Mạng (SOC) -

• SOC là gì?

• Vai trò của SOC trong việc bảo vệ tài sản thông tin.

• Các thành viên trong đội SOC và nhiệm vụ của họ.

• Cách một SOC phát hiện, phản ứng và xử lý các cuộc tấn công mạng.

SOC là gì?

• Phát hiện sớm các hành vi bất thường hoặc xâm nhập trái phép.

• Phân tích và đánh giá mức độ đe dọa.

• Phản hồi nhanh và xử lý sự cố nhằm giảm thiểu thiệt hại.

Các vai trò trong đội ngũ SOC

• Tier 1 – Alert Analyst / Triage: Làm nhiệm vụ theo dõi cảnh báo, lọc nhiễu, đánh giá mức độ ưu tiên của sự kiện.

• Tier 2 – Incident Responder / Analyst: Phân tích chuyên sâu, tìm hiểu nguồn gốc và cách tấn công, xử lý sự cố ban đầu.

• Tier 3 – Threat Hunter / Forensic Analyst: Truy tìm các mối đe dọa chưa bị phát hiện, phân tích mã độc, điều tra số (digital forensics).

Mục tiêu của SOC

• Phản hồi trong thời gian thực.

• Ngăn chặn và cô lập mối đe dọa.

• Khôi phục hệ thống bị ảnh hưởng.

• Ngăn tái nhiễm và nâng cấp phòng thủ sau mỗi sự cố.

Ai là kẻ xấu "Bad Actors"?

• Hacker mũ đen (black hat)

• Tội phạm mạng vì mục đích tài chính

• Nhóm APT (Advanced Persistent Threats)

• Nội gián (insiders) có chủ đích hoặc vô ý

Chiến lược phòng thủ ba giai đoạn: Trước – Trong – Sau

• Trước khi tấn công (Before)
  Xây dựng baseline lưu lượng mạng bình thường.
  Triển khai các chính sách kiểm soát và giám sát hành vi.
  Cập nhật liên tục thông tin từ nguồn Threat Intelligence.

• Trong khi tấn công (During)
  Phát hiện malware/phần mềm độc hại.
  Cô lập các endpoint bị nhiễm.
  Kích hoạt playbook xử lý sự cố.

• Sau tấn công (After)
  Xác định điểm xâm nhập ban đầu (initial access).
  Đánh giá phạm vi ảnh hưởng.
  Làm sạch hệ thống và vá lỗ hổng.
  Đánh giá và cập nhật chiến lược bảo vệ.

Tình huống Thực Tế: Bạn đang bị tấn công?

TÓM TẮT

• Theo dõi hành vi tấn công,

• Triển khai phản ứng tự động,

• Tích hợp Threat Intelligence,

• Và ngăn chặn các mối đe dọa trong thời gian thực.