LỖ HỔNG, BẢN VÁ VÀ CẤU HÌNH AN TOÀN

Lỗ hổng bảo mật và cấu hình không phù hợp có thể ảnh hưởng đến an toàn dữ liệu và tính liên tục của hệ thống công nghệ thông tin. Khi số lượng thiết bị lớn, báo cáo rà quét thường chứa nhiều vấn đề cần xử lý, trong khi nguồn lực và thời gian bảo trì có hạn. Nếu thiếu quy trình quản lý thống nhất, các lỗ hổng quan trọng có thể bị trì hoãn hoặc không được kiểm tra sau khắc phục. Người quản lý cần xác định mức độ rủi ro, trách nhiệm và thứ tự ưu tiên rõ ràng. Khóa học tập trung vào quy trình quản lý lỗ hổng từ phát hiện, đánh giá, xử lý đến xác nhận kết quả. Nội dung đề cập đến cách ưu tiên dựa trên mức độ nghiêm trọng, tình trạng khai thác thực tế và tầm quan trọng của tài sản. Đồng thời, khóa học xem xét việc lập kế hoạch vá lỗi, áp dụng biện pháp giảm thiểu khi chưa thể cập nhật, xây dựng chuẩn cấu hình an toàn cho máy chủ, máy trạm, thiết bị mạng và dịch vụ đám mây, cùng cách kiểm tra sai lệch cấu hình định kỳ. Thông qua các tình huống giả định và bài tập xây dựng bảng thời hạn xử lý, học viên được gợi mở cách phân công trách nhiệm, lựa chọn chỉ số theo dõi và lập báo cáo rủi ro cho cấp quản lý. Trọng tâm là tư duy quản trị an toàn thông tin, phối hợp bảo trì và kiểm soát kết quả khắc phục, không đi sâu vào thao tác kỹ thuật trên phần mềm cụ thể. Khóa học phù hợp với quản lý công nghệ thông tin, trưởng nhóm hạ tầng, quản lý vận hành hệ thống và nhân sự phụ trách giám sát an toàn công nghệ.