ODIN Zero Trust Readiness Assessment — Endpoint & Privileged Access

ODIN LAB • PRACTICAL TOOLS • FREE TOOL ZT-01

ODIN Zero Trust Readiness Assessment — Endpoint & Privileged Access

Mục tiêu: Giúp tổ chức tự đánh giá mức độ sẵn sàng áp dụng các nguyên tắc Zero Trust đối với thiết bị đầu cuối và truy cập đặc quyền; xác định kiểm soát đã triển khai, mức độ có bằng chứng xác minh, khoảng trống ưu tiên và hành động cải thiện.

Công cụ Excel Lite v1.0 gồm 49 tiêu chí trong 8 nhóm kiểm soát, hồ sơ doanh nghiệp, checklist, danh mục bằng chứng, kế hoạch hành động và dashboard. Kết quả là đánh giá sẵn sàng, không phải chứng nhận đạt chuẩn Zero Trust.

Cách sử dụng (5 bước)

1. Xem ví dụ OLB: đọc tình huống và điểm đánh giá mẫu của Odin Lab Bank — ngân hàng hoàn toàn giả lập, với quy mô giả định tương đồng một ngân hàng thương mại lớn tại Việt Nam. Điểm số OLB không phản ánh thực trạng VietinBank hay bất kỳ tổ chức thực tế nào.
2. Tạo bản riêng: lưu một bản sao workbook; đọc sheet START HERE trước khi thay đổi.
3. Xóa dữ liệu mẫu: chỉ xóa nội dung tại Control Checklist!H5:K53, Evidence Register!B5:F53 và Gap Action Plan!B5:G53. Không xóa tiêu chí, công thức hoặc cấu trúc sheet.
4. Điền hồ sơ công ty: cập nhật Company Profile!B5:B18; xác định tổ chức, người đánh giá, ngày đánh giá, phạm vi thiết bị, nhóm người dùng và hệ thống/truy cập được khảo sát.
5. Đánh giá và hành động: điền trạng thái từng kiểm soát, bổ sung bằng chứng, xem dashboard, ưu tiên khoảng trống và lập kế hoạch xử lý có người phụ trách, thời hạn.

Đọc kết quả đúng cách

Implementation Coverage phản ánh mức triển khai tự khai báo; Evidence-Verified Coverage phản ánh mức có bằng chứng xác minh. Không đồng nhất việc đã mua sản phẩm bảo mật với kiểm soát đã vận hành hiệu quả. Các điểm OLB chỉ để minh họa.

Lưu ý bảo mật: Không nhập dữ liệu khách hàng, thông tin tài khoản, cấu hình nhạy cảm hoặc hồ sơ sự cố thực tế vào bản công khai/chia sẻ. Tham chiếu phương pháp từ các khuôn khổ công khai như NIST SP 800-207 và CISA Zero Trust Maturity Model; không hàm ý chứng nhận hay bảo trợ của các tổ chức này.

Tải công cụ

TẢI MIỄN PHÍ — ODIN Zero Trust Readiness Assessment Lite v1.0 (.xlsx)

Bản Lite v1.0 dùng cho tự đánh giá. Vui lòng lưu bản sao trước khi xóa dữ liệu OLB; công cụ không thay thế đánh giá độc lập. Các vùng công thức chưa được khóa chống sửa đổi.

← Về Bộ công cụ thực hành