- Những hạn chế ngày càng tăng của các phương pháp kiểm toán truyền thống
- Hiểu về Kiểm toán bảo mật liên tục
- Phát hiện và phản hồi mạng: Xương sống của khả năng hiển thị liên tục
- Cách NDR tăng cường kiểm toán bảo mật liên tục
- Tương lai của NDR và Kiểm toán bảo mật liên tục
- NDR là nền tảng cho Kiểm toán an ninh hiện đại
Kiểm toán bảo mật liên tục và NDR đóng vai trò quan trọng như thế nào
- Những điểm chính:
-
Gartner định nghĩa NDR như thế nào?
NDR sử dụng các cảm biến nội bộ và mô hình hành vi để phát hiện các bất thường theo thời gian thực trong luồng mạng lưới đông-tây và bắc-nam. -
NDR lấp đầy khoảng trống nào trong vấn đề bảo mật?
Nó cung cấp khả năng hiển thị lưu lượng truy cập nội bộ mà tường lửa và SIEM thường bỏ qua, giúp xóa bỏ các điểm mù phát hiện quan trọng. -
Gartner ghi nhận những xu hướng thị trường nào?
NDR đang tăng trưởng nhanh chóng (khoảng 23% so với cùng kỳ năm trước), với sự gia tăng áp dụng và mở rộng năng lực giữa các nhà cung cấp chính thống. -
Điều này có ý nghĩa gì đối với nhóm an ninh?
NDR đang trở nên thiết yếu đối với phòng thủ nhiều lớp, đặc biệt là trong các môi trường phức tạp, lưu lượng truy cập cao, đám mây và kết hợp.
Giải pháp NDR của Gartner® Magic Quadrant™
Xem lý do tại sao chúng tôi là nhà cung cấp duy nhất được xếp vào nhóm Challenger...
Trải nghiệm hoạt động bảo mật được hỗ trợ bởi AI!
Khám phá AI tiên tiến của Stellar Cyber để phát hiện mối đe dọa ngay lập tức...
Những hạn chế ngày càng tăng của các phương pháp kiểm toán truyền thống
Cửa sổ dễ bị tổn thương
Kiểm toán tiêu chuẩn chỉ cung cấp ảnh chụp nhanh về bảo mật tại những thời điểm cụ thể. Điều gì xảy ra giữa các chu kỳ kiểm toán?
Các phương pháp tiếp cận truyền thống kiểm tra việc tuân thủ theo quý hoặc hàng năm. Điều này tạo ra cảm giác an toàn sai lầm. Các mối đe dọa phát triển hàng ngày. Kiểm tra theo quý không thể theo kịp.
Kẻ tấn công thường khai thác lỗ hổng kiểm toán này. Chúng biết khi nào các đánh giá thường diễn ra. Nhiều vi phạm xảy ra giữa các lần đánh giá theo lịch trình. Vi phạm MOVEit năm 2023 chứng kiến kẻ tấn công khai thác lỗ hổng zero-day trong vòng chưa đầy 72 giờ. Không có cuộc kiểm toán hàng quý nào có thể phát hiện ra điều này.
Lỗi phát hiện dựa trên chữ ký
Các công cụ cũ phụ thuộc rất nhiều vào các chữ ký đe dọa đã biết. Cách tiếp cận phản ứng này bỏ lỡ:
- Khai thác zero-day
- Tấn công phần mềm độc hại không có tệp
- Trinh sát chậm và thấp
- Kỹ thuật sống bám vào đất.
Các công cụ truyền thống này gặp khó khăn với phân tích lưu lượng được mã hóa. Các mối đe dọa hiện đại ẩn trong lưu lượng hợp pháp. Các công cụ kiểm tra tiêu chuẩn không thể phát hiện ra chúng.
Giới hạn quy trình thủ công
Kiểm toán do con người thực hiện sẽ gây ra sự không nhất quán và lỗi. Các nhóm bảo mật phải đối mặt với:
- Cảnh báo tình trạng mệt mỏi do khối lượng công việc quá lớn.
- Khó khăn trong việc theo dõi các yêu cầu tuân thủ thay đổi.
- Không có khả năng liên hệ các sự kiện bảo mật khác nhau
- Nguồn lực hạn chế cho việc đánh giá toàn diện.
Sự phức tạp của các mạng hiện đại làm tăng thêm những thách thức này. Môi trường đám mây, lực lượng lao động từ xa và thiết bị IoT tạo ra bề mặt tấn công rộng. Kiểm toán tại thời điểm không thể cung cấp khả năng bảo vệ đầy đủ.
Hiểu về Kiểm toán bảo mật liên tục
Điều gì làm cho việc kiểm toán thực sự liên tục?
Kiểm toán bảo mật liên tục sử dụng các hệ thống tự động để thu thập tài liệu và chỉ số từ các hệ thống thông tin, quy trình, giao dịch và kiểm soát – lý tưởng nhất là không ngừng nghỉ. Cách tiếp cận này chuyển đổi bảo mật từ danh sách kiểm tra định kỳ thành quy trình năng động, phản hồi.
Các thành phần cốt lõi bao gồm:
- Thu thập dữ liệu thời gian thực từ nhiều nguồn
- Kiểm tra điều khiển tự động và xác minh
- Đánh giá rủi ro liên tục
- Báo cáo dựa trên ngoại lệ
- Cảnh báo và thông báo tự động
Lợi ích chính của phương pháp tiếp cận liên tục
Khi được triển khai đúng cách, việc kiểm tra bảo mật liên tục mang lại những lợi thế đáng kể:
- Quản lý lỗ hổng chủ động:Các tổ chức xác định điểm yếu trước khi kẻ tấn công khai thác chúng
- Đảm bảo tuân thủ:Các nhóm an ninh duy trì việc tuân thủ liên tục các quy định giữa các cuộc kiểm toán chính thức
- Phản ứng sự cố nâng cao: Nhân viên an ninh phát hiện và giảm thiểu các mối đe dọa nhanh hơn
- Giảm chi phí: Ngăn ngừa các vi phạm tốn kém thông qua phát hiện sớm
- Cải thiện tình hình an ninh: Các biện pháp kiểm soát vẫn có hiệu quả và được cập nhật để chống lại các mối đe dọa đang phát triển
Điều gì làm cho việc kiểm toán liên tục trở nên đặc biệt có giá trị? Khả năng thích ứng với bối cảnh đe dọa thay đổi. Thay vì chờ đợi đánh giá theo lịch trình tiếp theo, các tổ chức có thể thấy ngay các lỗ hổng bảo mật.
Phát hiện và phản hồi mạng: Xương sống của khả năng hiển thị liên tục
Định nghĩa Phát hiện và Phản hồi Mạng
Các giải pháp Phát hiện và Phản hồi Mạng (NDR) giám sát và phân tích lưu lượng mạng để xác định các bất thường và mối đe dọa bảo mật mà các công cụ bảo mật truyền thống có thể bỏ sót. NDR bổ sung khả năng hiển thị quan trọng vào mạng của tổ chức bằng cách thụ động thu thập và phân tích hoạt động mạng nội bộ.
Các nền tảng NDR hiện đại vượt xa việc giám sát lưu lượng đơn giản. Chúng tạo ra các mô hình toàn diện về hành vi mạng, thiết lập các đường cơ sở và xác định các độ lệch có thể báo hiệu các sự cố bảo mật.
NDR hoạt động như thế nào: Nền tảng kỹ thuật
Các giải pháp NDR hoạt động thông qua một số quy trình được kết nối với nhau:
- Thu thập lưu lượng truy cập: Các công cụ NDR thu thập dữ liệu lưu lượng mạng, bao gồm cả luồng lưu lượng bắc-nam (giữa các mạng nội bộ và internet) và luồng lưu lượng đông-tây (nội bộ)
- Phân tích lưu lượng:Giải pháp kiểm tra các gói tin mạng và siêu dữ liệu bằng cách sử dụng:
- Kiểm tra gói sâu
- Phân tích hành vi
- Các thuật toán học máy
- Phát hiện bất thường: NDR xác định các mẫu bất thường bằng cách so sánh lưu lượng hiện tại với các đường cơ sở đã thiết lập
- Tạo cảnh báo:Khi hệ thống phát hiện các mối đe dọa tiềm ẩn, nó sẽ tạo cảnh báo cho các nhóm bảo mật
- Phản hồi tự động: Các giải pháp NDR tiên tiến có thể thực hiện hành động ngay lập tức để ngăn chặn các mối đe dọa, chẳng hạn như cô lập các hệ thống bị ảnh hưởng
NDR so với các công nghệ bảo mật khác
| Tính năng | NDR | SIÊM | BDU |
| Tiêu điểm chính | Lưu lượng mạng | Đăng nhập dữ liệu | Hoạt động điểm cuối |
| Triển khai | Cảm biến mạng | Người thu gom gỗ | Các tác nhân điểm cuối |
| Hình ảnh tốt | Toàn mạng | Nguồn nhật ký | Điểm cuối riêng lẻ |
| Phương pháp phát hiện | Phân tích lưu lượng | Tương quan logarit | Giám sát quá trình |
| Phạm vi bảo vệ của các thiết bị không được quản lý | Có | Giới hạn | Không |
Cách NDR tăng cường kiểm toán bảo mật liên tục
Khả năng hiển thị mạng theo thời gian thực
NDR cung cấp khả năng hiển thị toàn diện các hoạt động mạng. Bao gồm:
- Mẫu lưu lượng truy cập nội bộ: Lưu lượng truy cập theo hướng Đông-Tây mà tường lửa không giám sát
- Truyền thông được mã hóa: Phân tích các mẫu lưu lượng được mã hóa
- IoT và hoạt động của thiết bị không được quản lý: Khả năng hiển thị các thiết bị không có tác nhân
- Truyền thông khối lượng công việc đám mây: Giám sát môi trường đám mây
Khả năng hiển thị này tạo thành nền tảng cho việc kiểm tra liên tục. Các nhóm bảo mật không thể kiểm tra những gì họ không nhìn thấy. NDR làm sáng tỏ các điểm mù.
Phân tích lưu lượng mạng tự động
Các nền tảng NDR hiện đại tự động thu thập và phân tích siêu dữ liệu mạng từ nhiều nguồn khác nhau. Hệ thống xử lý dữ liệu này thông qua các mô hình học máy thiết lập các đường cơ sở cho hành vi mạng bình thường.
Ví dụ:
- Khối lượng truyền dữ liệu hàng ngày
- Thời gian đăng nhập thông thường
- Các mẫu giao tiếp ứng dụng thông thường
- Dự kiến sử dụng băng thông
Khi hoạt động khác với các mức cơ bản này, chẳng hạn như lượng truy vấn DNS tăng đột biến 300% từ một máy trạm duy nhất, NDR sẽ đánh dấu các bất thường này ngay lập tức.
Phát hiện liên tục các lỗ hổng bảo mật
- Hệ thống cấu hình sai: NDR phát hiện khi hệ thống giao tiếp theo cách vi phạm chính sách bảo mật
- Thiết bị không được phép: Giải pháp xác định các thiết bị độc hại hoặc không được quản lý trên mạng
- Vi phạm chính sách: NDR đánh dấu các hoạt động vi phạm chính sách bảo mật
- Khai thác zero-day: Phát hiện dựa trên hành vi xác định các mẫu tấn công mới
Ứng dụng thực tế của Kiểm toán theo NDR
Xác minh tuân thủ
Việc kiểm toán liên tục thông qua NDR giúp các tổ chức duy trì sự tuân thủ các khuôn khổ quy định như GDPR, PCI DSS và các tiêu chuẩn ISO bằng cách:
- Theo dõi các mẫu truy cập dữ liệu để đảm bảo xử lý đúng thông tin nhạy cảm
- Xác minh các yêu cầu phân đoạn mạng vẫn còn nguyên vẹn
- Phát hiện những thay đổi trái phép đối với các hệ thống được quản lý
- Cung cấp bằng chứng về hiệu quả kiểm soát giữa các cuộc kiểm toán chính thức
Ví dụ, một công ty dịch vụ tài chính đã sử dụng NDR để xác minh các biện pháp kiểm soát phân đoạn mạng PCI DSS hàng ngày thay vì hàng quý, xác định lỗi cấu hình có thể không được phát hiện trong nhiều tháng theo lịch trình kiểm toán thông thường.
Săn đe dọa
NDR cho phép săn tìm mối đe dọa chủ động bằng cách:
- Thiết lập đường cơ sở của hành vi mạng bình thường
- Xác định những sai lệch nhỏ cho thấy mối đe dọa tiềm ẩn
- Cung cấp bối cảnh xung quanh các hoạt động đáng ngờ
- Liên kết các sự kiện mạng để phát hiện các mẫu tấn công
Các nhóm an ninh sử dụng những khả năng này để săn lùng các mối đe dọa giữa các lần kiểm tra chính thức, giải quyết các vấn đề an ninh trước khi chúng trở thành các sự cố lớn.
Điều tra tai nạn
Khi sự cố bảo mật xảy ra, NDR cung cấp dữ liệu pháp y có giá trị:
- Thông tin lưu lượng mạng lịch sử
- Mẫu giao tiếp trước và trong khi xảy ra sự cố
- Bằng chứng của chuyển động ngang
- Những nỗ lực đánh cắp dữ liệu
Thông tin này hỗ trợ điều tra sự cố toàn diện và cải thiện thời gian phản hồi.
Các ví dụ về vi phạm gần đây mà kiểm toán liên tục có thể giúp ích
Vi phạm TeleMessage (tháng 2025 năm XNUMX)
Một ứng dụng liên lạc bí mật được các viên chức chính phủ Hoa Kỳ sử dụng đã bị xâm phạm khi tin tặc truy cập vào máy chủ do AWS lưu trữ chỉ trong vòng 20 phút. Vụ vi phạm đã tiết lộ dữ liệu chưa được mã hóa, tên, đoạn tin nhắn và thông tin liên lạc của nhân viên chính phủ.
Kiểm toán liên tục do NDR thúc đẩy có thể giúp ích như thế nào:
- Phát hiện các mẫu truy cập bất thường vào máy chủ AWS
- Đã xác định được sự di chuyển dữ liệu bất thường trong môi trường
- Đã cảnh báo về việc tiết lộ dữ liệu nhạy cảm chưa được mã hóa
- Đã đánh dấu các hoạt động xác thực đáng ngờ
Với việc giám sát liên tục thông qua NDR, các nhóm bảo mật có thể phát hiện ra hành vi xâm nhập ngay từ giai đoạn đầu thay vì sau khi dữ liệu bị lộ.
Vi phạm SAP NetWeaver (tháng 2025 năm XNUMX)
Nhiều nhóm đe dọa có trụ sở tại Trung Quốc đã khai thác lỗ hổng trong SAP NetWeaver (CVE-2025-31324) để xâm phạm 581 hệ thống quan trọng trên toàn cầu. Những kẻ tấn công đã triển khai web shell, reverse shell và nhiều loại phần mềm độc hại khác nhau nhắm vào các nhà khai thác cơ sở hạ tầng và các tổ chức chính phủ.
NDR có thể ngăn ngừa thiệt hại lớn như thế nào:
- Phát hiện các mẫu giao tiếp bất thường từ các hệ thống bị xâm phạm
- Đã xác định lưu lượng chỉ huy và kiểm soát từ phần mềm độc hại được triển khai
- Đã cảnh báo về chuyển động ngang đáng ngờ trên các phân đoạn mạng
- Đã đánh dấu các chuyển dữ liệu bất thường cho thấy nỗ lực đánh cắp dữ liệu
Việc kiểm tra liên tục dựa trên NDR sẽ phát hiện ra các chỉ số tấn công này theo thời gian thực thay vì sau khi xảy ra xâm phạm trên diện rộng.
Vi phạm PowerSchool (tháng 2025 năm XNUMX)
Nhà cung cấp công nghệ giáo dục PowerSchool đã bị vi phạm ảnh hưởng đến 62.4 triệu học sinh và 9.5 triệu nhà giáo dục. Công ty đã trả tiền chuộc, nhưng những kẻ tấn công vẫn tiếp tục các nỗ lực tống tiền. Dữ liệu bị lộ bao gồm số An sinh xã hội và hồ sơ y tế.
Tác động tiềm tàng của NDR:
- Phát hiện truy cập trái phép ban đầu vào cơ sở dữ liệu nhạy cảm
- Đã xác định các mẫu truy cập dữ liệu bất thường trước khi rò rỉ hàng loạt
- Được cảnh báo về các hoạt động mã hóa điển hình của việc chuẩn bị ransomware
- Đánh dấu các kết nối ra bất thường cho thấy dữ liệu bị đánh cắp
Việc phát hiện sớm thông qua việc kiểm tra liên tục có thể hạn chế đáng kể phạm vi vi phạm và tác động của nó đối với hàng triệu cá nhân.
Xây dựng một khuôn khổ kiểm toán liên tục do NDR thúc đẩy
Bước 1: Đánh giá và lập kế hoạch
- Xác định các tài sản và luồng dữ liệu quan trọng.
- Tài liệu kiểm soát bảo mật hiện có
- Xác định các yêu cầu tuân thủ
- Thiết lập các số liệu cơ sở cho hiệu suất bảo mật
Bước 2: Chiến lược triển khai NDR
Phát triển kế hoạch triển khai NDR toàn diện:
- Vị trí cảm biến: Đặt các cảm biến NDR ở vị trí chiến lược để nắm bắt lưu lượng mạng có liên quan
- Điểm tích hợp: Kết nối NDR với các công cụ bảo mật hiện có như SIEM và EDR
- Phạm vi thu thập dữ liệu: Xác định dữ liệu giao thông nào cần thu thập và phân tích
- Cân nhắc lưu trữ: Kế hoạch lưu trữ và duy trì dữ liệu hiệu quả
Chọn giải pháp NDR có chức năng AI™ đa lớp tự động phân tích dữ liệu từ toàn bộ bề mặt tấn công để xác định các mối đe dọa tiềm ẩn.
Bước 3: Thiết lập quy trình kiểm toán liên tục
Tạo các quy trình chuyển đổi thông tin chi tiết về NDR thành các hoạt động kiểm toán liên tục:
- Xác định vai trò và trách nhiệm cho việc kiểm toán liên tục
- Thiết lập ngưỡng cảnh báo và quy trình leo thang
- Phát triển các giao thức để điều tra và khắc phục các vấn đề đã xác định
- Tạo cơ chế báo cáo cho các bên liên quan
Ghi lại các quy trình này để đảm bảo tính nhất quán và trách nhiệm giải trình.
Bước 4: Tự động hóa và tích hợp
Tự động hóa rất quan trọng đối với việc kiểm toán liên tục thực sự:
- Triển khai thu thập dữ liệu tự động từ NDR và các công cụ bảo mật khác
- Cấu hình cảnh báo tự động dựa trên các quy tắc bảo mật đã xác định
- Thiết lập quy trình làm việc tự động cho các hành động phản hồi chung
- Tích hợp NDR với các hệ thống quản lý vụ án để điều tra hợp lý hơn
Nền tảng của Stellar Cyber cung cấp dịch vụ quản lý trường hợp giúp các nhóm an ninh nhanh chóng tiến hành các cuộc điều tra chuyên sâu, với tính năng tự động hóa giúp tăng thời gian phản hồi và hiệu quả bảo mật tổng thể.
Đo lường hiệu quả của việc kiểm toán bảo mật liên tục
Các chỉ số hoạt động chính
Theo dõi các số liệu này để đánh giá hiệu quả kiểm toán liên tục:
- Thời gian trung bình để phát hiện (MTTD): Tốc độ xác định mối đe dọa
- Thời gian phản hồi trung bình (MTTR): Tốc độ giải quyết các mối đe dọa
- Tỷ lệ dương tính giả: Độ chính xác của việc phát hiện mối đe dọa
- Phạm vi kiểm soát an ninh: Tỷ lệ kiểm soát được giám sát liên tục
- Tư thế tuân thủ: Việc tuân thủ liên tục các yêu cầu theo quy định
Theo dõi các chỉ số này thường xuyên để xác định cơ hội cải thiện.
Quá trình cải tiến liên tục
- Đánh giá thường xuyên: Phân tích hiệu suất kiểm toán liên tục hàng tháng
- Phân tích khoảng trống: Xác định các khu vực mà việc kiểm soát hoặc giám sát không đủ
- Cập nhật công nghệ: Đảm bảo NDR và các công cụ liên quan luôn được cập nhật
- Tinh chỉnh quy trình: Điều chỉnh quy trình làm việc dựa trên kinh nghiệm vận hành
Báo cáo và Truyền thông
Phát triển cơ chế báo cáo có cấu trúc:
- Bảng điều khiển điều hànhCung cấp khả năng hiển thị tư thế bảo mật cấp cao
- Báo cáo kỹ thuật chi tiết: Hỗ trợ hoạt động của nhóm an ninh
- Tài liệu tuân thủ: Chứng minh hiệu quả kiểm soát liên tục
- Phân tích xu hướng: Hiển thị cải thiện bảo mật theo thời gian
Báo cáo hiệu quả chuyển đổi dữ liệu kiểm toán liên tục thành thông tin tình báo hữu ích cho các bên liên quan ở mọi cấp độ.
Tương lai của NDR và Kiểm toán bảo mật liên tục
Vai trò ngày càng tăng của AI trong NDR
Trí tuệ nhân tạo sẽ mở rộng khả năng của NDR thông qua:
- Phân tích hành vi nâng cao: Phát hiện các mẫu bất thường tinh vi hơn
- Trí thông minh dự đoán mối đe dọa: Dự đoán các cuộc tấn công trước khi chúng xảy ra
- Điều tra tự động: Giảm khối lượng công việc của nhà phân tích thông qua phân tích do AI điều khiển
- Xử lý ngôn ngữ tự nhiên: Chuyển đổi dữ liệu mạng phức tạp thành thông tin chi tiết có thể hành động được
Phương pháp AI™ đa lớp của Stellar Cyber chứng minh cách AI có thể tự động phân tích dữ liệu từ toàn bộ bề mặt tấn công để xác định chính xác các mối đe dọa tiềm ẩn.
Tích hợp với Phát hiện và Phản hồi Mở rộng (XDR)
NDR sẽ ngày càng hoạt động trong khuôn khổ XDR rộng hơn:
- Tương quan liên miền: Kết nối thông tin chi tiết về mạng với dữ liệu điểm cuối và danh tính
- Điều tra thống nhất: Tinh giản phân tích trên các miền bảo mật
- Phản ứng phối hợp: Cho phép giảm thiểu mối đe dọa toàn diện
- Quản lý tập trung: Đơn giản hóa các hoạt động bảo mật
Sự tích hợp này sẽ tăng cường việc kiểm tra liên tục bằng cách cung cấp bức tranh bảo mật toàn diện hơn.
Thích ứng với môi trường đám mây gốc
Các giải pháp NDR sẽ tiếp tục phát triển để giải quyết những thách thức cụ thể của đám mây:
- Giám sát container: Khả năng hiển thị khối lượng công việc chứa tạm thời
- Phân tích chức năng không có máy chủ: Giám sát các chức năng đám mây để tìm ra hành vi bất thường
- Khả năng hiển thị đa đám mây: Giám sát nhất quán trên nhiều môi trường đám mây khác nhau
- Bảo mật API: Phát hiện các mối đe dọa trong giao tiếp API
Những điều chỉnh này sẽ đảm bảo việc kiểm toán liên tục vẫn có hiệu quả khi các tổ chức áp dụng công nghệ đám mây.
NDR là nền tảng cho Kiểm toán an ninh hiện đại
Kiểm toán bảo mật theo thời điểm truyền thống không còn đủ trong bối cảnh đe dọa ngày nay. Kiểm toán bảo mật liên tục, được hỗ trợ bởi Network Detection and Response (NDR), thể hiện sự phát triển cần thiết trong xác thực bảo mật.
NDR cung cấp khả năng hiển thị theo thời gian thực, khả năng phát hiện mối đe dọa và thông tin chi tiết có thể hành động mà các tổ chức cần để duy trì bảo mật mạnh mẽ giữa các lần kiểm toán chính thức. Bằng cách triển khai kiểm toán liên tục do NDR thúc đẩy, các nhóm bảo mật:
- Đóng các khoảng trống tầm nhìn mà kẻ tấn công khai thác
- Phát hiện mối đe dọa trước khi chúng gây ra thiệt hại đáng kể
- Duy trì việc tuân thủ liên tục các yêu cầu theo quy định
- Cải thiện tình hình an ninh tổng thể thông qua xác thực liên tục
Các ví dụ về vi phạm gần đây cho thấy NDR có thể giảm đáng kể tác động bằng cách phát hiện hoạt động độc hại ngay từ giai đoạn đầu. Khi các mối đe dọa tiếp tục phát triển, các tổ chức phải áp dụng kiểm toán bảo mật liên tục với NDR làm cốt lõi.
Câu hỏi không phải là bạn có đủ khả năng thực hiện kiểm toán liên tục hay không mà là bạn có đủ khả năng không thực hiện. Trong một thế giới mà các cuộc tấn công xảy ra hàng ngày và các vi phạm gây thiệt hại hàng triệu đô la, xác thực bảo mật liên tục thông qua NDR không chỉ là một biện pháp tốt nhất.
