Đoàn Trình Dục
Đoàn Trình Dục là tác giả nội dung trên SecureWebOps. Các bài viết tập trung vào bảo mật WordPress, giám sát an ninh website, malware/backdoor, hardening, backup/recovery và Incident Response theo hướng thực hành, có bước kiểm tra, bằng chứng, validation và rollback khi phù hợp.
DETECT
RESPOND
KEEP IT SAFE
Bài viết của Đoàn Trình Dục
Tổng hợp các bài viết, hướng dẫn và phân tích chuyên sâu từ tác giả.
Managed Security Report: báo cáo định kỳ nên có KPI và bằng chứng nào?
Managed Security Report không nên chỉ là danh sách alert đã xuất hiện trong tháng. Một báo cáo hữu ích phải giúp người đọc…
Shared Responsibility trong Website Security: khách hàng và nhà cung cấp chịu trách nhiệm gì?
Shared Responsibility trong Website Security là nguyên tắc phân chia trách nhiệm bảo mật giữa chủ website và các bên tham gia vận hành…
Security Remediation Backlog: cách quản lý finding sau Audit và Incident
Security Remediation Backlog là danh sách có cấu trúc để theo dõi các finding cần xử lý sau Security Audit, vulnerability scan, incident, security…
Managed Security Review: trong buổi review định kỳ cần đánh giá những gì?
Managed Security Review là buổi đánh giá định kỳ để kiểm tra chương trình bảo mật đang thực sự giảm rủi ro hay chỉ…
Continuous Security Improvement: cách giảm rủi ro website theo thời gian
Continuous Security Improvement là cách quản lý security như một vòng lặp liên tục thay vì chuỗi dự án rời rạc. Website hôm nay…
Cách chọn nhà cung cấp Managed Website Security: checklist đánh giá trước khi ký dịch vụ
Chọn nhà cung cấp Managed Website Security không nên bắt đầu từ bảng giá hoặc danh sách logo công nghệ. Provider sẽ có thể…
Tự vận hành Security hay thuê Managed Security? Cách so sánh chi phí và năng lực
Tự vận hành Security hay thuê Managed Security không có đáp án đúng cho mọi doanh nghiệp. Quyết định tốt phụ thuộc vào risk…
Security Escalation Matrix: cách chuyển Alert thành Incident theo SLA và trách nhiệm
Security Escalation Matrix là cơ chế giúp đội vận hành quyết định một tín hiệu bảo mật cần được xử lý ở mức nào,…
Managed Website Security là gì? Dịch vụ bảo mật website được vận hành như thế nào?
Managed Website Security là mô hình vận hành bảo mật website theo phạm vi và trách nhiệm rõ ràng, trong đó các hoạt động…