SỰ CẦN THIẾT CỦA THREAT INTELLIGENCE
Trong thời đại công nghiệp 4.0, thừa hưởng những thành quả phát triển của CNTT, các kỹ thuật tấn công mạng của tin tặc cũng trở nên tiên tiến, khó lường và bài bản hơn, đặc biệt là dạng tấn công có chủ đích (APT) nhắm vào đầu não quan trọng trong hệ thống CNTT của tổ chức, doanh nghiệp.
DỊCH VỤ VIETTEL THREAT INTELLIGENCE
Giải pháp Viettel Threat Intelligence cung cấp các thông tin về ATTT chuyên sâu được thu thập từ nhiều nguồn khác nhau về các mối đe dọa cho các tổ chức. Những thông tin này còn có thể được sử dụng để bổ sung dữ liệu phân tích (feeds) cho giải pháp đảm bảo ATTT như SIEM, Network IDS, EDR, … thông qua các API tiêu chuẩn quốc tế như STIX/TAXII. Từ đó, tổ chức và doanh nghiệp được cập nhật cảnh báo một cách nhanh chóng, kịp thời và đưa ra các quyết định chiến lược trước các nguy cơ an ninh mạng.
Công ty An ninh mạng Viettel là đơn vị hàng đầu trong việc cung cấp các dịch vụ về Threat Intelligence các nguồn dữ liệu của Viettel Threat Intelligence bao gồm:
- Nguồn dữ liệu từ nhà mạng ISP toàn cầu.
- Nguồn dữ liệu từ các đối tác toàn cầu (FIRST, APWG).
- Nguồn dữ liệu thu được từ quá trình thực hiện các dịch vụ ATTT như Kiểm tra đánh giá ATTT (Pentest) hoặc Điều tra truy vết các mối nguy cơ An ninh mạng (Threat Hunting).
- Nguồn dữ liệu thu được từ quá trình cung cấp dịch vụ giám sát ATTT 24/7 (Managed Security Service).
- Nguồn dữ liệu từ các nghiên cứu nội bộ từ các quá trình theo dõi các chiến dịch, các nhóm tấn công APT hoặc các lỗ hổng zero-day, 1-day do Viettel nghiên cứu.
Threat Collection: có khả năng thu thập thông tin về nguy cơ an ninh mạng từ nhiều nguồn, đặc biệt từ các nguồn riêng, bí mật, không phổ biến để phân tích và cảnh báo.
Threat Feeds: Cung cấp MRTI (Machine Readable Threat Intelligence) thông qua Threat Feed (IP, domain, hash,…) theo chuẩn STIX/TAXII cho các giải pháp như SIEM, IPS/IDS, Antivirus,… cập nhật tự động – giúp các giải pháp liên tục được cập nhật dấu hiệu nhận diện các nguy cơ, mã độc mới nhất, không có độ trễ và không cần sự can thiệp của con người.
Threat Scoring: Viettel Threat Intelligence đưa ra đánh giá, nhận định của các cảnh báo nguy cơ theo thang điểm, mức độ nghiêm trọng từ các chuyên gia giúp khách hàng đưa ra được quyết định phản ứng với các nguy cơ.
Monitoring & Analytics: Cung cấp các công cụ hỗ trợ khách hàng điều tra, phân tích, tìm kiếm nguy cơ ATTT trên không gian mạng.
Keyword Monitoring: Cho phép tổ chức, doanh nghiệp thiết lập các từ khóa cần theo dõi, quan tâm. Bất kỳ thông tin nào xuất hiện liên quan đến các từ khóa thiết lập sẽ được cảnh báo.
Threat Category: Định danh các nguy cơ theo từng loại cảnh báo khác nhau giúp khách hàng dễ dàng kiểm soát được các loại nguy cơ đang ảnh hưởng đển tổ chức.
Global Threat Report:
Viettel Threat Intelligence còn cung cấp cái nhìn toàn cảnh, giúp doanh nghiệp nhận thức và nắm được tình hình an ninh mạng đang diễn ra trên toàn cầu:
- Top các sự kiện ATTT, nguy cơ ATTT đang thu hút sự quan tâm trên toàn thế giới.
- Các nhóm tấn công đang hoạt động mạnh.
- Mã độc, phương thức tấn công thịnh hành.
- Các lỗ hổng đang được sử dụng, khai thác, hoặc được quan tâm, chú ý nhiều trên thế giới.
CÁC GÓI DỊCH VỤ VIETTEL THREAT INTELLIGENCE
Chú thích (*)
Public là những thông tin, dấu hiệu về các cuộc tấn công, lỗ hổng được các hãng, báo chí đề cập nhật đến
Private là những thông tin, dấu hiệu về các cuộc tấn công, lỗ hổng chỉ Viettel có thông qua điều tra, phân tích sự cố (tập khách hàng lớn,…), từ các nguồn kín, nguồn thương mại
Vina Aspire là Công ty tư vấn, cung cấp các giải pháp, dịch vụ CNTT, An ninh mạng, bảo mật & an toàn thông tin tại Việt Nam. Đội ngũ của Vina Aspire gồm những chuyên gia, cộng tác viên giỏi, có trình độ, kinh nghiệm và uy tín cùng các nhà đầu tư, đối tác lớn trong và ngoài nước chung tay xây dựng.
Các Doanh nghiệp, tổ chức có nhu cầu liên hệ Công ty Vina Aspire theo thông tin sau:
Email: info@vina-aspire.com | Website: www.vina-aspire.com
Tel: +84 944 004 666 | Fax: +84 28 3535 0668
Vina Aspire – Vững bảo mật, trọn niềm tin
