Tweet
Identity – Danh tính số trong kiến trúc bảo mật hiện đại
Hình minh họa cho thấy Identity (danh tính số) đang trở thành một trong những thành phần quan trọng nhất của bảo mật hiện đại. Khi ứng dụng chuyển lên Cloud và SaaS, câu hỏi quan trọng không còn đơn giản là “Bạn đang kết nối từ mạng nào?” mà là: “Bạn là ai, bạn đã được xác thực như thế nào và bạn được phép truy cập tài nguyên nào?”
1. Identity là gì?
Identity là tập hợp thông tin dùng để xác định một thực thể trong hệ thống. Thực thể đó có thể là người dùng, administrator, application, service hoặc workload.
Một Identity có thể gắn với username, email, certificate, token, role, group membership và các thuộc tính khác.
Trong hình, người dùng từ thiết bị cá nhân truy cập Application/Web Service. Trước khi ứng dụng cấp quyền truy cập, danh tính của người dùng cần được xác minh.
2. Vai trò của Identity Provider
Identity Provider (IdP) là hệ thống quản lý và xác thực danh tính. Các nền tảng phổ biến gồm Microsoft Entra ID, Okta, Ping Identity hoặc các hệ thống IAM doanh nghiệp.
Quy trình có thể hiểu đơn giản:
User → Application → Identity Provider → Authentication → Identity → Access
IdP có thể hỗ trợ các công nghệ như:
Sau khi xác thực thành công, ứng dụng dựa vào thông tin Identity và chính sách để quyết định người dùng được phép làm gì.
3. Identity cũng trở thành mục tiêu tấn công
Hình có ký hiệu Security Breach nhằm nhấn mạnh rằng Identity Provider và Application/Web Service đều có thể bị tấn công.
Nếu attacker đánh cắp password, session cookie hoặc access token, họ có thể giả danh một người dùng hợp lệ. Đây là lý do chỉ sử dụng username/password không còn đủ.
Doanh nghiệp cần kết hợp MFA, Least Privilege, Conditional Access, quản lý session/token và giám sát hành vi bất thường.
4. Identity và Compliance
Phía trên hình là các cơ quan quản lý (Regulators) cùng GDPR và CCPA. Điều này cho thấy Identity không chỉ liên quan đến cybersecurity mà còn liên quan đến privacy và compliance.
Doanh nghiệp phải kiểm soát ai được truy cập dữ liệu cá nhân, quyền truy cập nào đã được cấp, dữ liệu được sử dụng ra sao và có khả năng audit khi xảy ra sự cố. Identity trong Zero Trust
Identity chính là một trong những nền tảng quan trọng của Zero Trust:
Never Trust → Always Verify → Least Privilege
Thay vì mặc nhiên tin tưởng người dùng vì họ đang ở trong LAN/VPN của doanh nghiệp, hệ thống phải liên tục đánh giá Identity + Device + Context + Risk trước khi cho phép truy cập.
Vì vậy, trong môi trường Cloud, SaaS và Hybrid Work hiện đại, Identity đang trở thành một “security perimeter” mới. Bảo vệ Identity đồng nghĩa với bảo vệ cánh cửa dẫn vào ứng dụng, dữ liệu và tài nguyên quan trọng của doanh nghiệp.
Hình minh họa cho thấy Identity (danh tính số) đang trở thành một trong những thành phần quan trọng nhất của bảo mật hiện đại. Khi ứng dụng chuyển lên Cloud và SaaS, câu hỏi quan trọng không còn đơn giản là “Bạn đang kết nối từ mạng nào?” mà là: “Bạn là ai, bạn đã được xác thực như thế nào và bạn được phép truy cập tài nguyên nào?”
1. Identity là gì?
Identity là tập hợp thông tin dùng để xác định một thực thể trong hệ thống. Thực thể đó có thể là người dùng, administrator, application, service hoặc workload.
Một Identity có thể gắn với username, email, certificate, token, role, group membership và các thuộc tính khác.
Trong hình, người dùng từ thiết bị cá nhân truy cập Application/Web Service. Trước khi ứng dụng cấp quyền truy cập, danh tính của người dùng cần được xác minh.
2. Vai trò của Identity Provider
Identity Provider (IdP) là hệ thống quản lý và xác thực danh tính. Các nền tảng phổ biến gồm Microsoft Entra ID, Okta, Ping Identity hoặc các hệ thống IAM doanh nghiệp.
Quy trình có thể hiểu đơn giản:
User → Application → Identity Provider → Authentication → Identity → Access
IdP có thể hỗ trợ các công nghệ như:
- SSO – Single Sign-On
- MFA – Multi-Factor Authentication
- SAML
- OAuth 2.0
- OpenID Connect (OIDC)
- Conditional Access
Sau khi xác thực thành công, ứng dụng dựa vào thông tin Identity và chính sách để quyết định người dùng được phép làm gì.
3. Identity cũng trở thành mục tiêu tấn công
Hình có ký hiệu Security Breach nhằm nhấn mạnh rằng Identity Provider và Application/Web Service đều có thể bị tấn công.
Nếu attacker đánh cắp password, session cookie hoặc access token, họ có thể giả danh một người dùng hợp lệ. Đây là lý do chỉ sử dụng username/password không còn đủ.
Doanh nghiệp cần kết hợp MFA, Least Privilege, Conditional Access, quản lý session/token và giám sát hành vi bất thường.
4. Identity và Compliance
Phía trên hình là các cơ quan quản lý (Regulators) cùng GDPR và CCPA. Điều này cho thấy Identity không chỉ liên quan đến cybersecurity mà còn liên quan đến privacy và compliance.
Doanh nghiệp phải kiểm soát ai được truy cập dữ liệu cá nhân, quyền truy cập nào đã được cấp, dữ liệu được sử dụng ra sao và có khả năng audit khi xảy ra sự cố. Identity trong Zero Trust
Identity chính là một trong những nền tảng quan trọng của Zero Trust:
Never Trust → Always Verify → Least Privilege
Thay vì mặc nhiên tin tưởng người dùng vì họ đang ở trong LAN/VPN của doanh nghiệp, hệ thống phải liên tục đánh giá Identity + Device + Context + Risk trước khi cho phép truy cập.
Vì vậy, trong môi trường Cloud, SaaS và Hybrid Work hiện đại, Identity đang trở thành một “security perimeter” mới. Bảo vệ Identity đồng nghĩa với bảo vệ cánh cửa dẫn vào ứng dụng, dữ liệu và tài nguyên quan trọng của doanh nghiệp.
Attached Files