ictnews Trong bối cảnh các cuộc tấn công mạng đang trở nên ngày một nghiêm trọng về cả về số lượng lẫn quy mô, các doanh nghiệp cũng đang dần ý thức ?
?ược việc phải trang bị các giải pháp bảo mật toàn diện và cao cấp hơn.
Theo hãng phân tích và đánh giá thị trường Gartner, các doanh nghiệp cần phải trang bị đầy đủ các giải pháp An toàn thông tin (ATTT) để có thể phát hiện ?
?ược mã độc, dấu hiệu các cuộc tấn công vào h
ệ thống của doanh nghiệp từ đó có những biện pháp phòng chống hợp lý. Nổi bật trong đó có giải pháp EDR (Endpoint Detection and Response – Phát hiện và xử lý sự cố tại từ điểm cuối – các máy tính tiếp xúc đầu tiên với những cuộc tấn công mạng) đã ?
?ược Gartner khuyến nghị các doanh nghiệp/tổ chức sử dụng.Về bản chất, EDR giống như một loạt các camera a
n ninh mạng đặt trên mỗi máy tính điểm cuối, để thu thập toàn bộ dữ liệu về các sự kiện xảy ra trên những thiết bị này. Sau đó chúng sẽ ?
?ược tập hợp tại một cơ sở dữ liệu chung, và ?
?ược phân tích dưới con mắt của các chuyên gia a
n ninh mạng, nhằm phát hiện sớm, điều tra và loại bỏ các mối nguy đối với h
ệ thống mạng.Trước xu thế bảo mật mới này, tuy nhiên tại Việt Nam, nhiều doanh nghiệp/tổ chức vẫn chưa tiếp cận ?
?ược giải pháp này, một phần vì các giải pháp EDR các hãng lớn nước ngoài đang có chi phí rất cao, phần vì lo lắng trong hỗ trợ khách hàng trong trường hợp khẩn cấp do đội ngũ hỗ trợ các hãng không ở trong phạm vi Việt Nam.Nắm nhu cầu này, trong vài năm trở lại đây công ty A
n ninh Mạng Viettel (Viettel Cyber Security – VCS) đã tự nghiên cứu và phát triển giải pháp EDR của riêng mình mang tên VCS-aJiant. Bám sát theo các yêu cầu và hướng dẫn về giải pháp EDR hoàn chỉnh, VCS-aJiant mang tham vọng cạnh tranh ngang bằng với các giải pháp EDR của các hãng khác trên thế giới.Giám sát sâu h
ệ thống để phát hiện sớm các hành vi đáng ngờMột trong những tính năng đáng chú ý đầu tiên của VCS-aJiant nằm ở công nghệ giám sát các hành vi ở mức sâu nhất của h
ệ thống là mức driver. Sử dụng công nghệ Filter Driver, tính năng Endpoint Security sẽ giám sát tất cả các hành vi liên quan đến việc xử lý tập tin (File), tiến trình (Process), bộ nhớ (Memory), Registry và mạng lưới (Network) trên máy tính người dùng và máy chủ - các Endpoint trong h
ệ thống thông tin của tổ chức và doanh nghiệp.Công nghệ giám sát này cho phép VCS-aJiant xác định các hành vi đáng ngờ và sau đó chúng ?
?ược đưa về h
ệ thống Back-End để phân tích tập trung. Việc giám sát sâu các hành vi của h
ệ thống giúp VCS-aJiant sớm phát hiện ra các hành vi đáng ngờ cũng như nguồn gốc dữ liệu liên quan đến các hành vi đó.Dựa trên việc giám sát sâu trong h
ệ thống, VCS-aJiant có thể phát hiện ngay cả khi mới chỉ có các dấu hiệu của hoạt động tấn công thay vì phải đợi đến khi có những hậu quả của việc h
ệ thống bị xâm phạm. Điều này không chỉ giúp các nhà quản trị ?
?ược cảnh báo sớm về các hành vi đáng ngờ, trước khi việc xâm phạm h
ệ thống ?
?ược diễn ra, mà còn cho phép VCS-aJiant nhận diện và phân loại mức độ cảnh báo đối với từng hoạt động này. Mọi sự kiện sẽ ?
?ược lưu lại trên VCS-aJiantKhả năng tích hợp của các
sản phẩm trong hệ sinh thái Cho dù có khả năng nhận diện sớm các hành vi đáng ngờ, nhưng các giải pháp EDR cũng có thể trở nên kém hiệu quả nếu không ?
?ược tích hợp và đồng bộ với các
sản phẩm bổ trợ trong hệ sinh thái. Trong khi đó, giải pháp VCS-aJiant không chỉ có khả năng hoạt động độc lập mà khi ?
?ược đặt trong hệ sinh thái các giải pháp các giải pháp bảo mật của công ty A
n ninh mạng Viettel kết hợp với đội ngũ chuyên
gia ATTT chất lượng cao, các doanh nghiệp/tổ chức ?
?ược đặt trong 1 lớp bảo vệ an toàn chống lại những cuộc tấn công có chủ đích và nâng cao từ tin tặc. Kinh nghiệm và tri thức bên trong
sản phẩmVới việc là một nhà mạng (ISP) lớn nhất Việt Nam và mở rộng tại 10 thị trường khác nhau trên thế giới, việc VCS-aJiant ?
?ược “thực chiến” để bảo vệ hạ tầng và mạng lưới của h
ệ thống mạng của Viettel giúp giải pháp này có lợi thế vượt trội so với các đối thủ khi có rất nhiều kinh nghiệm và nguồn tri thức tấn công dồi dào. Điều đó cho thấy, VCS-aJiant không chỉ xứng đáng là một trong những giải pháp EDR hàng đầu tại thị trường Việt Nam mà đang trên đường trở thành
sản phẩm bảo mật cạnh tranh với các đối thủ trên trường quốc tế.
Nguồn bài viết : Lịch thi đấu bóng đá
