Sự cần thiết của Viettel SOC Platform
Trong bối cảnh công nghệ thông tin ngày càng phát triển, chuyển đổi số diễn ra ở mọi loại hình tổ chức, doanh nghiệp, thách thức đặt ra với ngành ATTT là xây dựng một giải pháp có khả năng tùy biến cao và linh hoạt, phù hợp với cả doanh nghiệp lớn, cũng như các doanh nghiệp quy mô vừa và nhỏ. Việc sử dụng nhiều công cụ An toàn thông tin đi kèm với sự thiết hụt về nhân lực dẫn tới việc tối ưu và xử lý sự cố không hiệu quả. Để giải quyết bài toán này, giải pháp Giám sát và Vận hành An ninh mạng – Viettel SOC Platform được phát triển dựa trên việc tích hợp nhiều giải pháp thành phần, hỗ trợ triển khai nhanh chóng, dễ dàng mở rộng trên cùng một nền tảng duy nhất. Giải pháp được thiết kế có tính mô-đun hoá cao, hỗ trợ khách hàng tập trung giảm sát, phân tích và kiểm soát toàn diện các vấn đề an toàn thông tin.
Giải pháp Viettel SOC Platform
Giải pháp Viettel SOC Platform là một giải pháp tập trung toàn diện, cho phép tích hợp nhiều giải pháp thành phần của Viettel và các hệ thống An toàn thông tin sẵn có của tổ chức, với những năng lực giám sát vận hành toàn diện:
- Bảo mật toàn diện trên lớp Endpoint, Network & các hệ thống khác
- Thu thập log, quản lý tập trung và đưa ra cảnh báo kịp thời, nhanh chóng từ các nguồn dữ liệu khác nhau.
- Phân tích, điều tra, truy vết tự động hoá dựa trên kịch bản có sẵn, tiết kiệm thời gian & tận dụng tri thức An ninh mạng của VCS.
- Cho phép tổ chức tuỳ chỉnh kịch bản và quy trình xử lý (workflow).
- Cho phép tích hợp trên cùng một nền tảng duy nhất với các giải pháp có sẵn tương thích của tổ chức, tiết kiệm thời gian triển khai và tối ưu chi phí đầu tư cho tổ chức, doanh nghiệp.
- Áp dụng công nghệ học máy (Machine Learning) để phân tích và xử lý các dữ liệu tấn công.
- Cung cấp tri thức an ninh mạng nhanh chóng, kịp thời.
–
NHỮNG ĐIỂM CHÍNH CỦA GIẢI PHÁP
Khởi tạo luồng onboarding dễ dàng
Đăng nhập
- Đăng nhập bảo mật xác thực hai lớp.
- Hỗ trợ tiêu chuẩn SSO, SLO.
- Cho phép đăng nhập tập trung
Quản lý khách hàng
- Đảm bảo hệ thống hỗ trợ nhiều khách hàng.
- Hỗ trợ xác thực & giới hạn tốc độ cho kết nối, dữ liệu.
Quản lý người dùng.
Giám sát tập trung & toàn diện
Quản trị, giám sát toàn bộ hệ thống: theo dõi, phân tích log, quản trị hạ tầng, chăm sóc khách hàng.
- Cung cấp giao diện khép kín giám sát sự cố.
- Cung cấp tính năng theo dõi trạng thái các agent.
Điều tra phản ứng
Cung cấp tính năng giúp khách hàng điều tra phản ứng khi có hoạt động bất thường
- Tìm kiếm event để điều tra khi có sự cố.
- Cung cấp tính năng cô lập máy tính, chặn tiến trình.
- Cung cấp các công cụ mô phỏng (visualize) dữ liệu hỗ trợ điều tra truy vết.
Dashboard
Công cụ quản lý trong bảng điều khiển để giám sát hệ thống toàn diện và toàn trình.
Báo cáo
- Cung cấp tạo các báo cáo KPI, cam kết chất lượng dịch vụ (SLA) cho ticket.
- Tính năng gửi báo cáo tự động định kỳ cho khách hàng.
- Cho phép tuỳ chỉnh các nội dung báo cáo.
Mô hình triển khai linh hoạt
Giải pháp theo nhu cầu và mô hình quản trị của từng tổ chức, doanh nghiệp bao gồm:
- On-premise
- Cloud
- Hybrid
–
Các thành phần trong hệ thống:
- Identity Access Management: Quản lí định danh & truy cập.
- Main Portal: Liên kết tới các sản phẩm thành phần trong hệ thống, quản lí người dùng.
- Các giải pháp thành phần như Viettel Endpoint Detection & Response (VCS-aJiant), Viettel Network Security Monitoring (VCS-NSM), Viettel Security Information & Event Management (VCS-CyM), Viettel Security Orchestration, Automation & Response (VCS-CyCir) giúp hỗ trợ hệ thống đa khách hàng (Multi-tenant).
- Cho phép giám sát, phân tích, điều tra và xử lý tập trung và toàn diện trên cùng một nền tảng duy nhất.
- Quản lý tập trung, phân quyền và định danh người dùng đồng bộ các công cụ.
- Nền tảng tích hợp mở rộng các công cụ An toàn thông tin Viettel và các công cụ sẵn có tương thích của tổ chức, giúp tối ưu chi phí đầu tư và vận hành.
- Triển khai linh hoạt trên On-premise, cloud và hybrid.
- Ứng dụng công nghệ học máy, tự động hoá kịch bản tấn công và quy trình, giảm thiểu thời gian xử lý sự cố.
- Cho phép tuỳ chỉnh các luồng quy trình (workflow) theo nhu cầu của tổ chức.
Vina Aspire là công ty tư vấn, cung cấp các giải pháp, dịch vụ CNTT, An ninh mạng, bảo mật & an toàn thông tin tại Việt Nam. Đội ngũ của Vina Aspire gồm những chuyên gia, cộng tác viên giỏi, có trình độ, kinh nghiệm và uy tín cùng các nhà đầu tư, đối tác lớn trong và ngoài nước chung tay xây dựng.
Các Doanh nghiệp, tổ chức có nhu cầu liên hệ Công ty Vina Aspire theo thông tin sau:
Email: info@vina-aspire.com | Website: www.vina-aspire.com
Tel: +84 944 004 666 | Fax: +84 28 3535 0668
Vina Aspire – Vững bảo mật, trọn niềm tin
