# Kiểm tra Baseline Bảo mật

Tính năng kiểm tra baseline bảo mật tự động phát hiện các điểm rủi ro trong cấu hình hệ thống, phần mềm trung gian (middleware), cơ sở dữ liệu và tài khoản trên máy chủ của bạn, đồng thời cung cấp các gợi ý khắc phục cho các sự cố được phát hiện.

## Nguyên lý Phát hiện

Cơ chế phát hiện hoạt động bằng cách triển khai Agent máy khách đã cài đặt trên hệ thống máy để kiểm tra các cấu hình ứng dụng, thiết lập môi trường và các thông số cụ thể tương ứng. Bằng cách sử dụng các tệp quy tắc cấu hình đã được tải, việc phát hiện rủi ro bảo mật sẽ được thực hiện cục bộ. Các hạng mục phát hiện khác nhau sẽ sử dụng các quy tắc khác nhau để kiểm tra các đặc điểm rủi ro. Khi một quy tắc rủi ro được kích hoạt, điểm rủi ro sẽ được đánh dấu nổi bật và các gợi ý khắc phục sẽ được cung cấp.

## Chu kỳ Phát hiện

- Plugin sẽ ngay lập tức quét và phát hiện mỗi khi khởi động hoặc khởi động lại, với tần suất quét mặc định là 12 giờ một lần.
- Sau khi xóa bỏ các rủi ro, hệ thống sẽ quét lại rủi ro đó trong vòng 12 giờ. Nếu rủi ro đã được khắc phục, cảnh báo sẽ tự động được xóa.

## Các Hạng mục Phát hiện

| Danh mục | Hạng mục Phát hiện | Mô tả | Phiên bản Tương ứng |
|-----------|-------------------------------------|---------------------------------------------------|-----------------------|
| Hệ thống | Mật khẩu Tài khoản Yếu | Kiểm tra xem mật khẩu tài khoản đăng nhập cho hệ thống Linux có phải là mật khẩu yếu hay không | V3.0 |
| Hệ thống | Tài khoản Đặc quyền Non-root | Kiểm tra xem có tài khoản non-root nào có đặc quyền root trong hệ thống Linux hay không | V3.0 |
| Ứng dụng | Phiên bản Giao thức SSH Không An toàn | Kiểm tra xem có sử dụng phiên bản giao thức SSH không an toàn hay không | V3.0 |
| Ứng dụng | Cho phép Đăng nhập SSH bằng Mật khẩu Trống | Kiểm tra xem SSH có cho phép đăng nhập bằng mật khẩu trống hay không | V3.0 |
| Ứng dụng | Nginx Chạy với Đặc quyền Cao | Kiểm tra xem Nginx có đang chạy với đặc quyền root hay không | V3.0 |
| Ứng dụng | Apache Chạy với Đặc quyền Cao | Kiểm tra xem Apache HTTPD có đang chạy với đặc quyền root hay không | V3.0 |
| Ứng dụng | Rò rỉ Thông tin Phiên bản PHP | Kiểm tra xem cấu hình PHP có làm lộ thông tin phiên bản hay không | V3.0 |
| Ứng dụng | Các Hàm Thực thi PHP Nguy hiểm | Kiểm tra xem các hàm thực thi nguy hiểm có bị vô hiệu hóa trong cấu hình PHP hay không | V3.0 |
| Ứng dụng | Lỗ hổng Môi trường Java | Kiểm tra các rủi ro trong biến môi trường và cấu hình Java (ví dụ: lỗ hổng Apache Log4J) | V3.0 |
| Cơ sở dữ liệu | MySQL Chạy với Đặc quyền Cao | Kiểm tra xem MySQL có đang chạy với đặc quyền root hay không | V3.0 |
| Cơ sở dữ liệu | Vô hiệu hóa Xác thực Mongodb | Kiểm tra xem xác thực mật khẩu có được kích hoạt trong cấu hình Mongodb hay không | V3.0 |
| Phần mềm trung gian | Vô hiệu hóa Xác thực Mật khẩu Redis | Kiểm tra xem xác thực mật khẩu có được kích hoạt cho dịch vụ Redis hay không | V3.0 |
| Cơ sở dữ liệu | Chưa kích hoạt Xác thực Mongodb | Kiểm tra xem xác thực Mongodb có bị vô hiệu hóa hay không, điều này có thể cho phép các thiết lập mặc định rủi ro | V3.0 |
| Cơ sở dữ liệu | Rủi ro Địa chỉ Lắng nghe Mongodb | Tránh thiết lập Mongodb lắng nghe trên tất cả các địa chỉ một cách không cần thiết để ngăn chặn việc tiếp xúc với mạng công cộng | V3.0 |
| Ứng dụng | Chưa vô hiệu hóa Tài khoản Tomcat | Sửa đổi cấu hình Tomcat để xóa hoặc vô hiệu hóa các tài khoản đăng nhập backend nếu không cần thiết | V3.0 |
| Ứng dụng | Tomcat Chạy với Đặc quyền Cao | Sửa đổi quyền của tiến trình Tomcat để tránh chạy dịch vụ với đặc quyền cao | V3.0 |
| Ứng dụng | Chưa xóa các Gói Mẫu Tomcat | Xóa các gói mẫu trong thư mục Web của Tomcat để tránh rò rỉ thông tin nhạy cảm | V3.0 |
| Ứng dụng | Cho phép Liệt kê Thư mục Tomcat | Vô hiệu hóa tính năng liệt kê thư mục trong Tomcat để tránh rò rỉ thông tin | V3.0 |
| Ứng dụng | Chưa vô hiệu hóa Tự động Triển khai Tomcat | Tránh kích hoạt tính năng tự động triển khai trừ khi cần thiết để ngăn chặn việc bị hack | V3.0 |
| Ứng dụng | Chưa vô hiệu hóa JMX Remote Tomcat | Tránh kích hoạt triển khai JMX từ xa trừ khi cần thiết để ngăn chặn việc bị hack | V3.0 |
| Ứng dụng | Caddy Chạy với Đặc quyền Cao | Sửa đổi quyền của tiến trình Caddy để tránh chạy dịch vụ với đặc quyền cao | V3.0 |
| Ứng dụng | Chưa kích hoạt Xác thực Truy cập Hadoop | Kiểm tra xem xác thực truy cập có bị vô hiệu hóa trong cấu hình Hadoop hay không | V3.0 |
| Ứng dụng | Kích hoạt Cấu hình Apache Rewrite | Kiểm tra xem cấu hình ghi lại (rewrite) có được kích hoạt trong Apache hay không, điều này có thể dẫn đến các thiết lập mặc định rủi ro | V3.0 |
| Ứng dụng | Lộ diện Công cộng Hadoop ResourceManager | Tránh để lộ giao diện dịch vụ backend của Hadoop trên mạng công cộng trừ khi cần thiết | V3.0 |
| Ứng dụng | Duyệt Thư mục Nginx do Cấu hình sai | Kiểm tra xem cấu hình sai của Nginx có thể dẫn đến việc duyệt thư mục (directory traversal) hay không | V3.0 |
| Ứng dụng | Duyệt Thư mục Nginx do Cấu hình sai | Kiểm tra xem cấu hình sai của Nginx có thể dẫn đến việc duyệt thư mục (directory traversal) hay không | V3.0 |
| Ứng dụng | Tấn công CRLF Injection Nginx do Cấu hình sai | Kiểm tra xem cấu hình sai của Nginx có thể dẫn đến tấn công CRLF injection hay không | V3.0 |

<wrap em>Phiên bản tương ứng đề cập đến số phiên bản sản phẩm. Vui lòng tham khảo lịch sử nâng cấp để biết số phiên bản và nội dung nâng cấp tương ứng.</wrap>