# Cấu hình kiểm tra bảo mật tường lửa

Canonical: https://www.nsecsoft.com/vi/docs/ping64-endpoint-management/uem/security-checks/firewall-posture-check/

Language: vi-VN

Updated: 2026-11-15T03:41:26.738824Z

Kiểm tra “Firewall Enabled” có thể làm điều kiện nguồn trong chính sách truy cập Zero Trust và dùng trạng thái tường lửa do thiết bị báo cáo. Chỉ tạo kiểm tra không bật tường lửa hay tự động hạn chế truy cập.

## Chuẩn bị thiết bị

1.  Xác nhận khả năng sản phẩm cần thiết và quyền quản lý thiết bị, kiểm tra bảo mật, chính sách Zero Trust của quản trị viên. Chọn thiết bị thử có kiểm soát và các trường hợp đối chứng bật, không bật tường lửa.
2.  Cấu hình tường lửa thử theo quy trình quản lý thiết bị của tổ chức; xác nhận thiết bị đã kết nối, máy khách chạy và trạng thái được báo cáo. Không giảm bảo mật thiết bị sản xuất để thử.
3.  Kiểm tra quy tắc tường lửa theo yêu cầu nghiệp vụ và tổ chức. Tường lửa đang bật không chứng minh mọi quy tắc, cấu hình mạng hay bảo mật tổng thể của thiết bị đều đúng.

**Phạm vi trạng thái Windows:** Trong một số trường hợp kiểm tra trạng thái thiết bị Windows, thiết bị có thể báo tường lửa bật khi một trong hai cấu hình mạng công cộng hoặc riêng tư được bật. Trạng thái tổng hợp này không kiểm tra riêng cấu hình miền và không chứng minh cấu hình mạng đang dùng đã bật. Lỗi đọc trạng thái cũng có thể được báo là tắt. Khi kết quả khác dự kiến, hãy kiểm tra từng cấu hình mạng và trạng thái thu thập trên thiết bị; không kết luận mức bảo vệ thực tế chỉ từ kết quả kiểm tra.

## Tạo và tham chiếu kiểm tra

1.  Trong Unified Endpoint Management, mở “Security Checks”, chọn “Create Check” hoặc “Create Security Check”. Tại “Check type” chọn “Firewall Enabled”; loại này không cần tham số bổ sung.
2.  Tại “Review”, nhập tên, kiểm tra loại và lưu. Kiểm tra tên, trạng thái bật trong danh sách; nếu đã có kiểm tra cùng loại, kiểm tra và dùng lại.
3.  Tạo kiểm tra không tự đổi quyền truy cập. Để dùng với Zero Trust, sửa chính sách đích, chọn kiểm tra trong “Security Checks”, kiểm tra nguồn, đích, hướng, giao thức và cổng rồi lưu.
4.  Chờ trạng thái thiết bị, kết quả kiểm tra và chính sách cập nhật. Thử riêng nguồn có và không thỏa điều kiện, đồng thời kiểm tra chính sách khác, tuyến và tường lửa đích.

Kiểm tra phụ thuộc trạng thái được báo cáo; không mặc định dữ liệu thiếu, không xác định hoặc hết hạn là đạt. Đây là điều kiện khớp nguồn: thêm vào chính sách từ chối không bảo đảm nguồn không đạt sẽ bị từ chối; quy tắc hoặc đường khác vẫn có thể ảnh hưởng. Khi cần hạn chế, thử riêng trường hợp đạt, không đạt và thiếu dữ liệu; không dựa vào một chính sách để bảo đảm chặn.

Khi tạo kiểm tra, chọn “Next” sau từng bước trong trình hướng dẫn, rồi chọn “Create Check” tại “Review”. Khi sửa kiểm tra đã có, nút cuối là “Save”. Sau khi gửi, trở lại danh sách và kiểm tra kết quả.

## Bảo trì và khắc phục

-   Trước khi sửa hoặc tắt, xem tham chiếu và tác động nghiệp vụ. Không thể xóa trực tiếp kiểm tra được chính sách tham chiếu; xử lý theo quy trình thay đổi rồi xác minh truy cập.
-   Nếu tạo thất bại, kiểm tra giấy phép, quyền và kiểm tra cùng loại đã có. Nếu kết quả bất thường, kiểm tra tường lửa thiết bị, báo cáo, cập nhật dữ liệu, chính sách Zero Trust và tuyến.
-   Kết quả đạt không chứng minh quy tắc đúng, mọi thiết bị được bảo vệ hoặc mạng an toàn. Hãy xác minh riêng thiết bị và dịch vụ đích.