Với một firewall được triển khai cho hệ thống thì ngoài các tính năng cơ bản của một firewall cần có thì chúng ta còn cần một số tính năng tuy là phụ nhưng vô cùng quan trọng trong việc vận hành hệ thống firewall để đảm bảo được an toàn vì firewall là thiết bị phơi ra internet duy nhất của hệ thống nên nó sẽ hứng chịu hàng loạt cuộc tấn công chúng ta cũng cần phải phòng thủ cho chính nó

I: Phần mềm ClamAV

ClamAV là một công cụ quét virus mã nguồn mở, được phát triển chủ yếu cho hệ điều hành Unix và được sử dụng rộng rãi trên các máy chủ email để phòng chống email rác và các mối đe dọa an ninh mạng khác. Được phát triển bởi Công ty ClamAV và cộng đồng người dùng toàn cầu, ClamAV cung cấp khả năng quét hiệu quả với một cơ sở dữ liệu virus cập nhật liên tục, giúp người dùng phát hiện và loại bỏ các phần mềm độc hại, mã độc và các tệp độc hại khác từ hệ thống của họ.

Một trong những điểm mạnh của ClamAV là tính linh hoạt và khả năng tùy chỉnh cao. Nó có thể được tích hợp dễ dàng vào các hệ thống tự động quét và giám sát liên tục, cung cấp một lớp bảo vệ chặt chẽ cho mạng và hệ thống máy tính của bạn. ClamAV cũng hỗ trợ các giao thức tiêu chuẩn như SMTP và IMAP, giúp người dùng triển khai và quản lý nó một cách thuận tiện trên các máy chủ email.

Với cộng đồng người dùng đông đảo và tính ổn định cao, ClamAV đã trở thành một công cụ quan trọng trong chiến lược bảo mật của các tổ chức và doanh nghiệp trên toàn thế giới. Đặc biệt, với việc miễn phí và mã nguồn mở, ClamAV đem lại sự linh hoạt và kiểm soát cao cho người dùng, giúp họ chủ động trong việc bảo vệ hệ thống và dữ liệu của mình khỏi các mối đe dọa mạng nguy hiểm.

Để cài đặt ClamAV trên hệ thống bạn vào menu you system chọn features và tra từ khóa Clam AntiVirus sau đó cài đặt, ở đây chúng tôi đã cài đặt nên hiện chữ unistall

Lúc này bên trái sẽ xuất hiện menu Clam AntiVirus bạn có thể vào đây để cập nhập database cho nó

II: File Monitoring service

File Monitoring Service là một tính năng quan trọng trong hệ thống bảo mật và quản lý tệp của một tổ chức hoặc một hệ thống máy tính. Tính năng này cung cấp khả năng theo dõi và giám sát các hoạt động liên quan đến tệp tin và thư mục trên hệ thống, giúp người quản trị và người dùng theo dõi và kiểm soát truy cập vào dữ liệu.

Với File Monitoring Service, người quản trị có thể thiết lập các quy tắc và chính sách để theo dõi sự thay đổi trong các tệp tin và thư mục, bao gồm việc tạo, sửa đổi, xóa hoặc di chuyển tệp tin. Bằng cách sử dụng các cơ chế như thông báo và ghi nhật ký, họ có thể nhận được thông tin cụ thể về các hoạt động này và phản ứng kịp thời đối với bất kỳ hành vi bất thường hoặc đe dọa.

Đối với người dùng, File Monitoring Service cung cấp một cách để bảo vệ dữ liệu quan trọng và quản lý sự an toàn của tệp tin hệ thống. Bằng cách theo dõi hoạt động trên tệp tin mà họ sở hữu hoặc truy cập, họ có thể phát hiện và ngăn chặn các hoạt động không mong muốn hoặc vi phạm bảo mật.

Để cài đặt File Monitoring Service chúng ta vào menu your system chọn File Monitoring Service và nhấn vào cài đặt

Các bạn vào phần rule để khởi tạo cấu hình theo dõi các thư mục cần thiết mà bạn cần giám sát

Chọn thư mục giám sát và apply rules

Trong phần event chúng ta có thể thấy được file nào đã được thay đổi cập nhập

Trong phần service event chúng ta biết được các service đã chạy ra sao

III: OpenVpn

OpenVPN là một giải pháp mạng ảo riêng ảo (VPN) mã nguồn mở phổ biến, được sử dụng rộng rãi trong các tường lửa (firewall) để tạo ra một kết nối mạng an toàn qua Internet. OpenVPN cung cấp một mô hình kết nối điểm-điểm hoặc mạng lưới, cho phép người dùng kết nối với mạng nội bộ một cách an toàn từ xa.

Trong Artica, OpenVPN được triển khai để tạo ra các kênh kết nối mã hóa giữa các thiết bị và mạng nội bộ, tạo điều kiện cho việc truy cập an toàn và bảo mật từ xa vào các tài nguyên và dịch vụ mạng. OpenVPN sử dụng các giao thức mã hóa mạnh mẽ như OpenSSL để đảm bảo rằng dữ liệu truyền qua kết nối VPN là an toàn và riêng tư.

Một trong những điểm mạnh của OpenVPN là tính linh hoạt và khả năng tùy chỉnh cao. Nó có thể được cấu hình để hoạt động trên nhiều loại mạng và hệ thống điều kiển, bao gồm cả mạng công cộng và mạng riêng tư, cũng như trên nhiều nền tảng hệ điều hành khác nhau.

Bằng cách tích hợp OpenVPN vào tường lửa, tổ chức có thể cung cấp một cơ sở hạ tầng mạng an toàn và linh hoạt cho nhân viên làm việc từ xa, đồng thời bảo vệ dữ liệu quan trọng khỏi các mối đe dọa bảo mật trên Internet. Điều này giúp tăng cường hiệu suất làm việc và sự linh hoạt của tổ chức mà không cần hy sinh sự an toàn của dữ liệu.

Để cài đặt chúng ta vào menu your system chọn features và tìm kiếm openvpn

Trong menu lúc này sẽ xuất hiện thêm menu openvpn để cấu hình, bạn cấu hình các thông số và start dịch vụ lên

IV: Passive Real-time Asset Detection System

Passive Real-time Asset Detection System là một công cụ quan trọng trong lĩnh vực bảo mật mạng, được thiết kế để tự động phát hiện và theo dõi các tài sản mạng trong một môi trường hoạt động. Khác với các phương pháp phát hiện truyền thống, hệ thống này hoạt động một cách không xâm nhập và không gây ra bất kỳ ảnh hưởng nào đối với các thiết bị và dữ liệu mạng.

Passive Real-time Asset Detection System hoạt động ẩn và liên tục giám sát hoạt động mạng, nhận diện và ghi nhận thông tin về các thiết bị, máy tính, ứng dụng và dịch vụ đang hoạt động trong mạng. Bằng cách sử dụng các phương pháp như lắng nghe mạng và phân tích dữ liệu lưu lượng, nó có khả năng xác định các tài sản mạng mới và cũ, theo dõi sự thay đổi trong cấu hình và cung cấp thông tin cập nhật về cấu trúc mạng.

Một trong những ưu điểm chính của hệ thống Passive Real-time Asset Detection System là khả năng hoạt động mà không cần sự tương tác từ phía người dùng, giúp giảm thiểu sự can thiệp và công sức cần thiết từ phía nhân viên bảo mật. Ngoài ra, việc theo dõi và cập nhật thông tin về tài sản mạng trong thời gian thực cũng giúp tăng cường sự nhận biết và phản ứng đối với các mối đe dọa mạng nguy hiểm và các vấn đề bảo mật khác.

Để kích hoạt Passive Real-time Asset Detection System trong menu your system chọn features và tìm kiếm PRADS

Sau khi cài song trong mục network có tùy chọn Passive detection để chúng ta kiểm tra sự hoạt động và cấu hình

Trong phần event chúng ta có thể xem log

có thể xem các IP đang kết nối và các thông tin về IP kết nối

V: Zabbix Agent

Zabbix là một hệ thống giám sát mạng và quản lý thông tin về hiệu suất hệ thống mã nguồn mở, được phát triển để cung cấp giải pháp toàn diện cho việc giám sát và quản lý hệ thống thông tin. Với khả năng theo dõi thời gian thực và tự động hóa các quy trình quản lý

Với Zabbix, người dùng có thể giám sát một loạt các yếu tố mạng và hệ thống, bao gồm tình trạng của máy chủ, dịch vụ, cơ sở dữ liệu, mạng, ứng dụng và nhiều hơn nữa. Hệ thống này cung cấp các công cụ mạnh mẽ để theo dõi và phân tích dữ liệu hiệu suất, từ đó cung cấp thông tin cần thiết để phát hiện và giải quyết các vấn đề trước khi chúng gây ra ảnh hưởng đến người dùng cuối.

Một trong những điểm mạnh của Zabbix là tính linh hoạt và khả năng mở rộng. Nó cho phép người dùng tùy chỉnh và mở rộng chức năng giám sát theo nhu cầu cụ thể của họ, đồng thời hỗ trợ các tính năng như cảnh báo, báo cáo và đánh giá hiệu suất hệ thống. Điều này giúp tổ chức tiết kiệm thời gian và công sức trong việc quản lý hệ thống mạng và tăng cường khả năng phản ứng đối với các vấn đề kỹ thuật.

Để cài đặt trong menu your system chọn features tìm Zabbix Agent

Trong mục your system sẽ có menu zabbix để bạn cấu hình

Sau khi điền các thông tin thì chúng ta khởi động máy chủ lên

Bạn có thể cấu hình trên máy chủ zabbix để nhận được các cảnh báo

VI: Netdata

Netdata là một công cụ giám sát hiệu suất hệ thống mã nguồn mở, được thiết kế để cung cấp cái nhìn toàn diện và thời gian thực về sức khỏe và hoạt động của hệ thống và ứng dụng. Với giao diện người dùng trực quan và dễ sử dụng, Netdata cho phép người dùng theo dõi và phân tích mọi khía cạnh của hệ thống mạng của họ một cách chi tiết và hiệu quả.

Netdata tự động thu thập, xử lý và hiển thị dữ liệu về tài nguyên hệ thống như CPU, bộ nhớ, lưu lượng mạng, ổ đĩa và nhiều yếu tố khác, giúp người dùng dễ dàng nhận biết và giải quyết các vấn đề về hiệu suất và tài nguyên. Bằng cách sử dụng các biểu đồ và biểu đồ động, Netdata cung cấp cái nhìn trực quan về sức khỏe của hệ thống và giúp người dùng xác định các vấn đề một cách nhanh chóng và hiệu quả.

Một trong những điểm mạnh của Netdata là khả năng tích hợp và mở rộng. Nó hỗ trợ nhiều loại hệ điều hành và nền tảng, bao gồm cả Linux, FreeBSD và macOS, và có khả năng làm việc với các công nghệ giám sát khác như Prometheus và Grafana. Điều này giúp người dùng linh hoạt tích hợp Netdata vào môi trường hiện có của họ và mở rộng chức năng giám sát theo nhu cầu cụ thể

Để cài đặt trong menu your system chọn features tìm Netdata

Sau khi cài song bạn có thể vào IP:19999 để xem kết quả

Trong cài đặt chúng ta có thể chọn Retention để lựa chọn dữ liệu được lưu bao lâu tránh tràn hệ thống