Tin tức

HISSC thấu hiểu các thách thức về an ninh thông tin và quyết tâm cùng với khách hàng ứng dụng các công nghệ về bảo mật mới nhất, cung cấp các dịch vụ về bảo mật nhằm liên tục phân tích, giám sát và cảnh báo khi xuất hiện các nguy cơ an ninh, từ đó khuyến nghị các phương án xử lý kịp thời và hiệu quả.

large_new-home-banner.png

medium_new-home-banner.png

small_new-home-banner.png

thumbnail_new-home-banner.png

new-home-banner.png

GIẢI PHÁP CÔNG NGHỆ

HISSC chuyên cung cấp các dịch vụ an toàn thông tin hỗ trợ các doanh nghiệp và tổ chức nhằm mang lại sự ổn định cao nhất cho hệ thống CNTT, từ đó phục vụ tốt hơn cho các mục tiêu quản trị, sản xuất kinh doanh của doanh nghiệp và tổ chức.

DỊCH VỤ

Với kinh nghiệm triển khai cho nhiều tổ chức/doanh nghiệp những giải pháp/dịch vụ an toàn thông tin tiên tiến nhất, HISSC sẵn sàng đồng hành cùng quý tổ chức/doanh nghiệp hoạch định chiến lược phát triển CNTT của tổ chức/doanh nghiệp...

TƯ VẤN

Trang Chủ

TrendMicro ApexOne - Bảo vệ đầu cuối

SIEM trên ELK - Thu thập phân tích, cảnh báo

Veeam - Sao lưu dự phòng

GIẢI PHÁP

Giám sát an toàn thông tin mạng

Kiểm tra, đánh giá an toàn thông tin mạng.

Bảo vệ an toàn thông tin đầu cuối

Sao lưu, phục hồi dữ liệu

Diễn tập phòng chống tấn công mạng

Đào tạo an toàn thông tin

HISSC mang đến cho khách hàng những sản phẩm – giải pháp – dịch vụ CNTT tổng thể, chuyên ngành và đa ngành với đội ngũ chuyên gia chuyên sâu về phần mềm, giải pháp, tích hợp hệ thống và dịch vụ CNTT

Có Gì?

Chúng Tôi

Ngày đầu tiên của chương trình “Diễn tập thực chiến an toàn thông tin mạng năm 2022"

“An toàn thông tin luôn là một trụ cột quan trọng, các giải pháp đảm bảo an toàn thông tin được tăng cường hơn; việc tuyên truyền, nâng cao ý thức về an toàn thông tin luôn thường xuyên, liên tục.”


VTTT.jpg

Bà Võ Thị Trung Trinh - Phó Giám đốc Sở Thông tin & Truyền thông TP.HCM

Đảm nhận những nhiệm vụ hết sức quan trọng đó là đảm bảo an toàn cho hệ thống dữ liệu của thành phố, HISSC sẽ gồm có những ai?

Nhiệm vụ của HISSC là giám sát, phòng ngừa và ứng cứu sự cố an toàn thông tin 24/7 cho các Sở/Ban/Ngành, Quận/Huyện, Thành phố Thủ Đức; các doanh nghiệp vốn nhà nước thuộc UBND Thành phố; các đơn vị thuộc tổ chức chính trị xã hội của Thành phố; các doanh nghiệp, tổ chức trên địa bàn Thành phố. Để hoàn thành được nhiệm vụ này, chúng tôi đã tổ chức, xây dựng đội ngũ chuyên gia ATTT có nhiều năm kinh nghiệm trong lĩnh vực CNTT, đặc biệt các chuyên gia này đã từng tham gia vận hành hệ thống Trung tâm dữ liệu. Bên cạnh đó, chúng tôi còn phối hợp với lực lượng chuyên gia đầu ngành đến từ các đơn vị trên địa bàn như: Đội ứng cứu An ninh mạng TPHCM, Hiệp hội An toàn thông tin Việt Nam (chi hội phía Nam), Bộ tư lệnh tác chiến không gian mạng,..


manager.jpg

Ông Lê Minh Tuấn - Phó Tổng Giám đốc HISSC

Công việc mà đội ngũ chuyên gia của HISSC sẽ làm mỗi ngày là gì?

Mỗi vị trí chuyên gia bảo mật có kinh nghiệm, chuyên môn cao đảm nhiệm một công việc trong hệ thống, tuân theo quy trình quy chuẩn của đơn vị.

- Nhân sự tier 1 có nhiệm vụ theo dõi – giám sát, và cảnh báo từ hệ thống với thời gian 24/7, phối hợp với lực lượng IT của các tổ chức, doanh nghiệp để cách ly nguồn phát tán, tối ưu các chính sách bảo mật.

- Đề xuất bổ sung các chính sách mới: kiểu tấn công mới, zero-day, unknow malware… cho Nhân sự tier 2 để kịp thời bổ sung, ngăn chặn tấn công

- Chuyển xử lý cho Đơn vị ứng cứu An ninh mạng với các chuyên gia về mã độc, chuyên gia phân tích, chuyên gia rà soát… nhằm bóc tách, ứng cứu cho các trường hợp tấn công có tính chất phức tạp, quy mô ảnh hưởng rộng.

- Nghiên cứu và đề xuất các giải pháp ATTT mới: AI/ML, nền tảng Open XDR, threat hunting/threat intelligence, phân tích hành vi người dùng, công nghệ blockchain,… nhằm  đảm bảo cho chiến lược đô thị thông minh, chuyển đổi số,… trong thời gian tới.


expert.jpg

Ông Nguyễn Thanh Lâm - Trưởng Đơn vị Vận hành An ninh mạng HISSC

Các chuyên gia của HISSC và Trung tâm dữ liệu cùng làm nhiệm vụ đảm bảo ATTT nhưng có tính chất khác nhau nhằm bổ trợ cho nhau theo mô hình đảm bảo ATTT 4 lớp của Thủ tướng chính phủ - Chỉ thị 14 ngày 07/06/2019 trong đó Trung tâm dữ liệu đóng vai trò là lực lượng tại chỗ thực hiện hoạt động giám sát, bảo vệ chuyên nghiệp và HISSC đóng vai trò là lực lượng độc lập kiểm tra, đánh giá định kỳ. Mỗi khi bị kẻ xấu ăn cắp, thay đổi dữ liệu cá nhân và doanh nghiệp mới lo lắng, đi tìm giải pháp từ bạn bè hoặc các chuyên gia.

Các Chuyên Gia

Góc Nhìn Của

Trang chủ

![gioi-thieu.png](/uploads/gioi_thieu_ed41e7c64f.png)


Công ty Cổ phần Dịch vụ An toàn thông tin Thành phố Hồ Chí Minh (viết tắt HISSC) được thành lập vào ngày 10/10/2020 theo Quyết định số 1280/QĐ-UBND ngày 02/04/2019 của UBND Tp.Hồ Chí Minh, HISSC thực hiện nhiệm vụ giám sát, phòng ngừa và ứng cứu sự cố về An toàn thông tin cho sở, ban, ngành, quận, huyện, doanh nghiệp nhà nước và doanh nghiệp khác,  các tổ chức chính trị xã hội trên địa bàn Thành phố và các tỉnh; các hệ thống Công nghệ thông tin thuộc Đề án Đô thị thông minh; Kho dữ liệu dùng chung, TTDL, hệ thống chuyển đổi số Thành phố...,

LÀ AI?

CHÚNG TÔI

![tai-sao-chon-hissc.png](/uploads/tai_sao_chon_hissc_7e70c04bd1.png)


Giới thiệu

banner-ve-chung-toi.jpg

BANNER 1

An Toàn Thông Tin

Giải Pháp Trung Tâm Điều Hành

**-  Giới thiệu về giải pháp bảo vệ đầu cuối - TrendMicro ApexOne:**

Là một giải pháp bảo mật chuyên nghiệp của Trend Micro, một công ty hàng đầu trong lĩnh vực an ninh mạng. Giải pháp này được thiết kế để cung cấp bảo vệ toàn diện cho các thiết bị đầu cuối trong môi trường doanh nghiệp…

**-  Tính năng chính của giải pháp**

- **Phát hiện rủi ro:** Phát hiện nhiều loại sự cố trong mạng như: lỗ hổng bảo mật, phần mềm độc hại, virus, malware, vi phạm tuân thủ chính sách nội bộ, tấn công có chủ đích…
- **Thiết lập chính sách:** Thiết lập các bộ quy tắc dưới dạng blacklist và whitelist, áp dụng để ngăn chặn kết nối thiết bị ngoại vi, chỉ cho phép kết nối đến một số trang web nhất định…
- **Vá lỗi tự động:** Tự động cập nhật các bản vá (virtual patching). Khả năng vá các lỗ hổng chưa biết, giúp bảo vệ tức thì trước khi có các bản vá (patch) chính thức được phát hành.
- **Chống thất thoát dữ liệu:** Kiểm soát ứng dụng và thiết bị, mã hóa, bảo vệ dữ liệu nhạy cảm truyền qua các kênh như: internet, web, ứng dụng, thiết bị ngoại vi, in ấn…
- **Điều tra, truy vết sự cố:** Thực hiện truy vết nhiều cấp độ bằng các dấu hiệu, mã độc được xác định, các hành vi, tiến trình bất thường đang chạy. Điều tra nguyên nhân và mô tả chuỗi tấn công để phản ứng trước các mối đe dọa.
- **Phản hồi sự cố:** Phản hồi các sự cố tức thì, xóa tập tin virus, xóa tập tin dựa trên mã hash, ngăn chặn C&C, tên miền độc hại, tắt tiến trình bất thường đang hoạt động, cô lập thiết bị đầu cuối khỏi hệ thống mạng…
- **Giao diện quản lý:** Tích hợp với hệ thống SOC để trực quan hóa các hành vi gây hại và có hành động phản ứng trên một giao diện duy nhất.
- **Tích hợp bảo mật:** Có khả năng kết nối mạng lưới thông tin tình báo (threat intelligence), dựa trên khả năng liên kết API với các công cụ bảo mật của bên thứ ba để đồng bộ URL, IP, File, Domain, …và các dấu hiệu tấn công mới xuất hiện.

Thành phần giải pháp

![datashet_EDR.png](/uploads/datashet_EDR_42189d18cc.png)

- **Security Agent:** là chương trình bảo mật được cài đặt trên điểm cuối, bảo vệ các điểm cuối của khỏi các rủi ro bảo mật. 
- **Apex One Server:** là chương trình máy chủ quản lý tất cả các agent. Agent bảo vệ điểm cuối và báo cáo trạng thái bảo mật của nó cho máy chủ. Máy chủ, thông qua bảng điều khiển quản lý dựa trên web, giúp dễ dàng thiết lập các chính sách bảo mật được phối hợp và triển khai các bản cập nhật cho mọi Agent. 
- **Apex Central:** là thành phần giám sát, quản lý tập trung các chính sách cung cấp cho các nhà quản trị cái nhìn toàn cảnh về trạng thái bảo mật, ngoài ra còn có tính năng lưu trữ log và tạo báo cáo, đưa ra các cảnh báo các mối nguy hiểm ngay lập tức.



trung-tam-dieu-hanh-an-toan-thong-tin.png

TrendMicro ApexOne

Giải pháp bảo vệ đầu cuối

Tòa nhà QTSC building 1, Công viên phần mềm Quang Trung, Phường Tân Chánh Hiệp, Quận 12, Thành phố Hồ Chí Minh

ĐỊA CHỈ

EMAIL

Hãy để các chuyên gia của chúng tôi tư vấn giúp bạn!

BẢO MẬT?

BẠN QUAN TÂM ĐẾN VẤN ĐỀ

**-  Giới thiệu về giải pháp thu thập phân tích, cảnh báo - SIEM trên ELK:**

ELK Stack mang tới khả năng tổng hợp nhật ký từ tất cả các hệ thống và ứng dụng, từ đó phân tích, hiển thị dữ liệu trực quan để giám sát ứng dụng và cơ sở hạ tầng, khắc phục sự cố nhanh hơn, phân tích bảo mật…

**-  Tính năng chính của giải pháp**

- Giám sát & phát hiện các rủi ro bảo mật theo thời gian thực.
- Giảm thiểu thấp nhất thiệt hại từ tấn công mạng
- Nguồn thông tin tình báo tin cậy (threat intelligence)
- Tích hợp AI (Artificial Intelligence), ML (Machine Learning) nhằm nâng cao khả năng tự phát hiện, dự báo rủi ro bảo mật.
- Dễ dàng tích hợp với hệ thống thông tin của khách hàng

Thành phần giải pháp

![image12.png](/uploads/image12_575e3d2c0e.png)

Hệ thống được triển khai với mô hình linh hoạt đáp ứng khả năng tìm kiếm, phân tích, trực quan hóa các nguồn dữ liệu thu thập được. Thành phần chính của SOC gồm:

- **Thành phần thu thập log (data source, log source):** thu thập toàn bộ sự kiện ATTT trong hệ thống mạng, gửi về SIEM.
- **Thành phần xử lý dữ liệu, phân tích và cảnh báo (analytic and alert):** tiếp nhận thông tin, thực hiện chuẩn hoá, tương quan dữ liệu, phân tích thời gian thực và gửi cảnh báo bất thường ngay khi nhận diện.
- **Thành phần phản hồi (response):** tiếp nhận cảnh báo và đưa ra các quyết định phản hồi.
- **Thành phần giao diện giám sát (dashboard):** 
   - Trực quan hóa dữ liệu bảo mật giúp người quản lý và nhân viên SOC có cái nhìn tổng quan về tình trạng hệ thống, từ đó nhanh chóng nhận ra các mối đe dọa và các vấn đề quan trọng.
   - Các biểu đồ, đồ thị và báo cáo thông minh giúp chuyên gia an ninh mạng đánh giá hiệu quả các biện pháp bảo mật và tìm ra các khu vực cần cải thiện.
   - Cho phép quản lý và giám sát hệ thống từ xa.
- **Mini-SOC (Optional):** cung cấp giải pháp bảo mật tối ưu đặt tại tổ chức, nhưng vẫn đáp ứng các yêu cầu cơ bản của việc giám sát và phát hiện các mối đe dọa an ninh mạng.
   - Cho phép tổ chức tuỳ chỉnh và điều chỉnh các tính năng và chức năng theo nhu cầu cụ thể.
   - Cung cấp khả năng giám sát liên tục theo thời gian thực của hệ thống mạng và các hoạt động liên quan đến an ninh mạng.
   - Khi có mối đe dọa, đội ngũ nhân sự có khả năng tự phản ứng và triển khai các biện pháp ngăn chặn, giúp giảm thiểu thiệt hại và rủi ro cho tổ chức.

SIEM trên ELK

Giải pháp thu thập phân tích, cảnh báo

**Giới thiệu về giải pháp sao lưu dự phòng - Veeam backup & replication:**

Veeam Backup & Replication là một giải pháp toàn diện cho việc sao lưu, phục hồi và nhân bản dữ liệu trong môi trường ảo và vật lý.

**Tính năng chính của giải pháp**

- **Sao lưu tất cả các loại dữ liệu:** Hỗ trợ sao lưu/phục hồi các loại dữ liệu: tập tin, cơ sở dữ liệu, hệ điều hành, máy ảo, máy vật lý hoặc dữ liệu của một ứng dụng đặc thù như AD, MS Exchange…
- Tin cậy: Lưu trữ nhiều phiên bản (điểm phục hồi) của dữ liệu, đảm bảo an toàn ngay cả khi dữ liệu bị hỏng do virus
- An toàn, bảo mật: Dữ liệu được mã hóa bằng chuẩn mã hóa mới nhất, mã hóa đường truyền SSL, đảm bảo an toàn bảo mật thông tin.
- Tối ưu quản lý: Dễ dàng triển khai và tối ưu với tính năng đặt lịch tự động sao lưu theo chính sách và kiểm soát hệ thống dữ liệu từ xa.
- Linh hoạt thay đổi quy mô: Thay đổi quy mô tài nguyên sao lưu trong vài phút theo nhu cầu của tổ chức.
- Sao lưu đa nền tảng: Veeam Backup & Replication hỗ trợ sao lưu cho nhiều nền tảng ảo hóa và vật lý, bao gồm VMware vSphere, Microsoft Hyper-V, Nutanix AHV và các máy chủ chạy trên môi trường Windows hoặc Linux.
- Khôi phục linh hoạt: khôi phục dữ liệu tại mức máy ảo, máy chủ hoặc thậm chí từng tập tin cụ thể. Có thể khôi phục đến cùng một vị trí hoặc đến vị trí khác.
- Tối ưu hóa không gian lưu trữ: sử dụng kỹ thuật nén và xóa trùng để giảm kích thước dữ liệu trước khi sao lưu giúp tăng khả năng lưu trữ.
- Tự động hóa: cung cấp khả năng tự động hóa nhiều tác vụ như sao lưu định kỳ, kiểm tra tính nhất quán và xử lý các tình huống khẩn cấp.
- Quản lý dễ dàng: Giao diện quản lý trực quan cho phép dễ dàng cấu hình và theo dõi các tác vụ sao lưu và khôi phục.

**Thành phần giải pháp**

- Backup server: Là một máy chủ physical hoặc virtual được cài đặt gói Backup & Replication đóng vai trò là hạt nhân chính cho cả hạ tầng backup, có nhiệm vụ làm nơi trung tâm cấu hình và điều khiển các hoạt động backup restore trên hệ thống. Các chức năng hoạt động chính:
   - Quản lý các tác vụ backup, replication và restore
   - Điều khiển việc lập lịch cho các job backup cũng như xác định việc phân bổ tài nguyên (khái niệm này cần hiểu phương thức và cách lưu trữ backup ở phần sau)
   - Là nơi tập trung các thao tác cấu hình và quản lý các thành phần khác trong hạ tầng backup.
- Backup Proxy: Là các server có nhiệm vụ duy nhất là tiếp nhận và xử lý các dữ liệu backup (bao gồm cả compress và dedup). Khi hệ thống thực hiện nhiều tác vụ backup cùng một lúc, Backup server sẽ điều phối “workload” chia đều ra các proxy server để nâng cao hiệu suất. Các dữ liệu kết quả từ backup proxy là các data backup sẽ được lưu trữ tại Backup Repository.
- Backup Repository: Là nơi được sử dụng để lưu trữ các dữ liệu backup, bản sao các VM và dữ liệu về quá trình replicate. Backup repository giúp phân phối backup ra nhiều nơi trên hệ thống, đảm bảo tính an toàn vào bảo mật.
- Backup Enterprise Manager: Là một thành phần mở rộng có nhiệm vụ hợp nhất việc quản lý các job backup từ tất cả các Veeam backup server trên hệ thống, thông qua một giao diện quản trị từ web browser.
- Backup Search: Là thành phần mở rộng hỗ trợ tìm kiếm dữ liệu file tập tin trong các dữ liệu được backup (chỉ hỗ trợ window)


**Mô hình sao lưu Disk to Disk to Cloud**

![image13.png](/uploads/image13_1121958050.png)

Phù hợp với các doanh nghiệp vừa và nhỏ, muốn tìm một giải pháp sao lưu dữ liệu từ On-premises lên cloud đáp ứng được yêu cầu dễ dàng triển khai và tiết kiệm chi phí.

**Mô hình sao lưu Disk to Disk to Cloud**

![image14.png](/uploads/image14_526636218a.png)

Phù hợp với các doanh nghiệp có quy mô máy chủ, dữ liệu cần backup lớn hoặc sử dụng nền tảng ảo hóa như Vmware, Hyper-V.

**Mô hình sao lưu Cloud to Cloud**

![image15.png](/uploads/image15_641d1f92c7.png)

Áp dụng cho các khách hàng có nhu cầu sao lưu dữ liệu từ các cloud trong nước hay cloud quốc tế đến cloud của HISSC.

phat-hien-va-ngan-chan-tan-cong-co-chu-dich.png

Veeam backup & replication

Giải pháp sao lưu dự phòng

Giải pháp

large_banner-ve-chung-toi.jpg

medium_banner-ve-chung-toi.jpg

small_banner-ve-chung-toi.jpg

thumbnail_banner-ve-chung-toi.jpg

**-  Giới thiệu sơ lược về dịch vụ Hi-MSS**

Đảm bảo hệ thống công nghệ thông tin và các ứng dụng sẽ được giám sát, phát hiện và phản ứng trước mối đe dọa ATTT theo thời gian thực. Theo dõi toàn diện 24/7.

Dịch vụ được xây dựng từ các thành phần công nghệ: học máy (Machine Learning), trí tuệ nhân tạo (AI), tự động hóa, phân tích hành vi người dùng (UEBA), tình báo an ninh mạng (Threat Intelligent) cùng các công nghệ bảo mật tiên tiến khác. 

**-  Lợi ích của dịch vụ:**

- Triển khai dễ dàng và thuận lợi.
- Giúp phát hiện sớm và xử lý các nguy cơ về bảo mật.
- Tối ưu chi phí đầu tư về thiết bị và nguồn nhân lực.
- Được ứng dụng các công nghệ bảo mật mới nhất.
- Giúp tổ chức đáp ứng các tiêu chuẩn về an toàn thông tin (ISO 270001…)
- Tăng cường an ninh hệ thống dựa trên các giải pháp khuyến nghị.
- Xâu chuỗi các sự kiện cảnh báo để phát hiện sự cố an toàn thông tin.
- Điều tra và phân tích trên dữ liệu, dashboard hiển thị theo yêu cầu Khách hàng.
- Cảnh báo tức thì sự cố mất an toàn thông tin qua các nền tảng mail, telegram, slack…
- Mở rộng điều tra, phân tích mối nguy dựa vào các nguồn thông tin tình báo tin cậy.
- Phản hồi nhanh chóng khi phát hiện bất thường.
- Hệ thống quản lý phiếu yêu cầu (ticket) và quy trình (workflow) được chia thành nhiều cấp giúp hỗ trợ khách hàng hiệu quả.
- Báo cáo chi tiết, chính xác theo từng sự cố và định kỳ theo từng tuần/tháng/quý/năm.

**-  Các Ưu điểm của dịch vụ**

- Giám sát theo thời gian thực 24/7 tất cả vấn đề ATTT trên hệ thống CNTT.
- Giảm thiểu thấp nhất thiệt hại từ tấn công mạng.
- Phát hiện, phân tích, cảnh báo và phối hợp ngăn chặn các mối đoe dọa an toàn thông tin bất cứ thời điểm nào.
- Đội ngũ kỹ sư An toàn thông tin có chuyên môn và kinh nghiệm.


[![Button_Datasheet.png](/uploads/Button_Datasheet_cb27feb716.png)](https://doc.hissc.com.vn/s/Z4BrRkimMC75BX4)

Dịch vụ Giám sát an toàn thông tin mạng

Hi-MSS

**Giới thiệu sơ lược về dịch vụ**

Kiểm tra để phát hiện các lỗ hổng, rủi ro hay mối đe dọa bảo mật mà các hacker có thể khai thác trong mạng, ứng dụng, máy chủ, thiết bị (có khả năng kết nối internet), IoT,... ở các hệ thống công nghệ thông tin của tổ chức/doanh nghiệp, giúp tổ chức/doanh nghiệp giải quyết những thách thức về ATTT một cách hiệu quả và tiết kiệm.

**Lợi ích của dịch vụ**

- Xác định các điểm yếu bảo mật trong hệ thống. Tìm ra lỗ hổng trước kẻ tấn công bên ngoài, giảm thiểu thiệt hại về tài sản thông tin, đảm bảo và duy trì hoạt động kinh doanh.
- Duy trì và đảm bảo: uy tín trước khách hàng, đối tác và đảm bảo an toàn dữ liệu mật của doanh nghiệp, tổ chức.
- Báo cáo chi tiết rõ ràng, cụ thể và trực quan kết quả đánh giá đối với mỗi nội dung thực hiện đánh giá.
- Đối với mỗi lỗ hổng được phát hiện, báo cáo sẽ:
   - Mô tả chi tiết lỗ hổng.
   - Xác định mức độ ảnh hưởng của lỗ hổng đến hệ thống (Nghiêm trọng, Cao, Trung bình và Thấp).
   - Chi tiết các bước thực hiện để khai thác thành công lỗ hổng
   - Khuyến nghị khắc phục lỗ hổng.
- Sau khi gửi báo cáo, khách hàng tiến hành khắc phục lỗ hổng theo khuyến nghị.
- Dịch vụ được cung cấp miễn phí tái đánh giá một lần (theo thời gian thỏa thuận) các lỗ hổng mức độ Cao/Nghiêm trọng để đảm bảo các kết quả được khắc phục hoàn toàn.

**Các ưu điểm nổi bật của dịch vụ**

1. Tiếp cận toàn diện, sử dụng đầy đủ các phương pháp Kiểm tra đánh giá an toàn thông tin: **Blackbox, Whitebox, Greybox**.

![image8.png](/uploads/image8_014214606b.png)

2. Đội ngũ chuyên gia giàu kinh nghiệm, chuyên nghiệp trong kiểm thử, đánh giá.
3. Hợp tác với các chuyên gia cộng đồng đến từ lực lượng an ninh thông tin: đội ứng cứu sự cố an toàn thông tin mạng TP.Hồ Chí Minh, VNISA, VNCERT, Cục Công nghệ thông tin,…và chuyên gia của các hãng bảo mật uy tín.
4. Quy trình đánh giá rõ ràng trực quan

![image6.png](/uploads/image6_eede9ebb74.png)

   1. Bước 1: Tiếp nhận hồ sơ, đề xuất kiểm tra đánh giá
   2. Bước 2: Khảo sát thu thập thông tin mục tiêu
   3. Bước 3: Lập kế hoạch kiểm tra đánh giá, chuẩn bị môi trường đánh giá.
   4. Bước 4: Thực hiện đánh giá, kiểm thử thâm nhập.
   5. Bước 5: Gửi kết quả đánh giá và hướng dẫn khắc phục các lỗ hổng phát hiện được. 
   6. Bước 6: Đóng dự án.

Các hệ thống CNTT của Tổ chức/doanh nghiệp không thể duy trì tuyệt đối mức độ an toàn theo thời gian. Chúng luôn có những lỗ hổng, rủi ro có thể bị khai thác bởi các hình thức tấn công mạng phát triển đa dạng. Để hạn chế và giảm thiểu những rủi ro này, các tổ chức, doanh nghiệp cần thực hiện pentest định kỳ tối thiểu 06 tháng/01 lần hoặc một năm/01 lần với một nhà cung cấp dịch vụ an toàn thông tin chuyên nghiệp và độc lập.


[![Button_Datasheet.png](/uploads/Button_Datasheet_cb27feb716.png)](https://doc.hissc.com.vn/s/N59sHYEeNZB2mfm)

giam-sat-an-toan-thong-tin-mang.png

Dịch vụ Kiểm tra, đánh giá an toàn thông tin mạng

Hi-Pentest

**Giới thiệu sơ lược về dịch vụ**

Giúp nhận diện và phòng chống mã độc trên thiết bị đầu cuối từ đó phân tích, nhận diện các rủi ro ngay từ khi mới xuất hiện, cung cấp khả năng phát hiện - ngăn chặn - phản ứng trước mối đe dọa an toàn thông tin từ cả bên trong và ngoài doanh nghiệp, giúp bảo vệ mạng doanh nghiệp chống lại các phần mềm độc hại, virus, các cuộc tấn công có chủ đích, tấn công được khai thác trên các nền tảng khác, tất cả trong một giao diện quản lý duy nhất.

**Các tính năng của dịch vụ**

- Tự động hóa để phát hiện và phản hồi lại các sự kiện (Endpoint Detection and Response), tích hợp trên cùng một Agent duy nhất, không phải cài đặt thêm công cụ
- Bảo vệ chống lại mối đe dọa nâng cao như cryptomalware & fileless malware (Ransomware protection)
- Phát hiện mã độc dựa trên cơ chế học máy (Predictive Machine Learning)
- Phát hiện mã độc dựa trên hành vi (Behaviour Mornitoring)
- Ngăn chặn khai thác và vá ảo (Virtual Patching)
- Bảo vệ truy cập Website (Web Reputation)
- Tính năng kiểm soát ứng dụng được tích hợp sẵn (Application Control)
- Ngăn chặn mất dữ liệu (Data Loss Prevention)
- Kiểm soát thiết bị lưu trữ ngoài (Usb, ổ nhớ ngoài)
- Tính năng tự động mã hóa các tệp chứa nội dung nhạy cảm phục vụ điều tra truy vết khi xảy ra sự cố, phòng ngừa mất dữ liệu


[![Button_Datasheet.png](/uploads/Button_Datasheet_cb27feb716.png)](https://doc.hissc.com.vn/s/Rm5YQwBYHgsnLsY)

Dịch vụ Bảo vệ an toàn thông tin đầu cuối

Hi-EDR

**Giới thiệu sơ lược về dịch vụ**

Hi-BAS được thiết kế để đáp ứng nhu cầu sao lưu dữ liệu của các tổ chức thuộc mọi quy mô, hỗ trợ sao lưu và phục hồi tự động, dễ dàng sử dụng và quản lý, chỉ cần cài đặt và thiết lập lần đầu, phần mềm sẽ tự động thực hiện các tác vụ sao lưu theo yêu cầu.

**Ưu điểm của dịch vụ**

- Hỗ trợ quản trị và thực thi các tác vụ sao lưu và phục hồi qua Web-based.
- Hỗ trợ cảnh báo hoạt động của hệ thống qua các nền tảng Webhooks (Telegram, Slack,...)
- Cung cấp công cụ và dung lượng lưu trữ trên hạ tầng điện toán đám mây để sao lưu dữ liệu đảm bảo an toàn và nhanh chóng.
- Hỗ trợ phục hồi các loại dữ liệu: tập tin, cơ sở dữ liệu, hệ điều hành, máy ảo, máy vật lý hoặc dữ liệu của một ứng dụng đặc thù như AD, MS Exchange…
- Mã hóa dữ liệu, tự động thiết lập lịch sao lưu theo ngày, tuần, tháng, năm.
- Phục hồi tức thì, khôi phục an toàn.
- Có Dashboard theo dõi tổng quan về hoạt động sao lưu và phục hồi dữ liệu theo thời gian thực.
- Hỗ trợ báo cáo chi tiết hàng tuần.
- Chi phí hợp lý: Chi phí hiệu quả với mức khởi điểm thấp, mở rộng theo nhu cầu thực tế của hệ thống.


[![Button_Datasheet.png](/uploads/Button_Datasheet_cb27feb716.png)](https://doc.hissc.com.vn/s/2GjFJ78qpJF3YY5)

Dịch vụ Sao lưu, phục hồi dữ liệu

Hi-BAS

**Giới thiệu sơ lược về dịch vụ**

Dịch vụ rà quét và bóc tách mã độc giúp doanh nghiệp, tổ chức phân tích, phát hiện ra mã độc trong hệ thống, ứng dụng hoặc tệp tin và loại bỏ mã độc, phần mềm độc hại cùng các tác nhân đe dọa khác nhằm đảm bảo an toàn cho hệ thống và dữ liệu của đơn vị mình. 

**Lợi ích**

-	**Phát hiện các mã độc, mối đe dọa nằm vùng:** bao gồm mã độc thông thường, mã độc độc hại tấn công có chủ đích (APT), rootkit, phần mềm độc hại mức firmware.
-	**Phân tích và hiểu mã độc:** bằng cách nghiên cứu cấu trúc và hành vi của mã độc, những lỗ hổng và điểm yếu của hệ thống có thể được xác định để ngăn chặn và khắc phục.
-	**Loại bỏ mã độc:** Thực hiện cô lập, bóc tách và loại bỏ mã độc khỏi hệ thống một cách an toàn và đáng tin cậy. Quá trình này có thể bao gồm việc xóa, cách ly hoặc sửa chữa các tệp tin, module hoặc phần mềm bị nhiễm mã độc.
-	**Đánh giá và bảo mật:** đánh giá sự tác động của mã độc và đề xuất các biện pháp bảo mật để ngăn chặn tình trạng tương tự xảy ra trong tương lai. Điều này có thể bao gồm cải thiện chính sách bảo mật, áp dụng các giải pháp phòng ngừa và nâng cao khả năng phát hiện và phản ứng nhanh chóng.
-	**Bảo vệ dữ liệu và hệ thống:** bằng cách loại bỏ mã độc và thực hiện các biện pháp bảo mật phù hợp, mục tiêu này đảm bảo tính toàn vẹn, sẵn sàng và bảo mật cho hệ thống, dữ liệu khỏi các cuộc tấn công và tổn thất do mã độc gây ra. Đưa ra các đề xuất để ngăn chặn, phát hiện sự xâm nhập và tấn công của các phần mềm độc hại. 

**Tính năng**
-	**Bảo vệ đa lớp:** giải pháp sử dụng nhiều công nghệ tiên tiến bao gồm máy học, phân tích hành vi và thông tin tình báo an ninh mạng để phát hiện và phân loại các mối đe dọa an toàn thông tin tiềm ẩn.
-	**Quản lý tập trung:** cung cấp bảng điều khiển và giám sát tập trung, cho phép đội ngũ bảo mật giám sát và quản trị các thông số bảo mật từ nhiều nguồn. Giải pháp cũng tự động tương quan các sự kiện liên quan, giảm thiểu khối lượng công việc của các phân tích viên, tăng hiệu suất và tốc độ phản ứng trước các sự cố an toàn thông tin.
-	**Áp dụng thành tựu của công nghệ AI (Artificial intelligence):** sử dụng công nghệ trí tuệ nhân tạo và học máy (Machine Learning) để phân tích dữ liệu mạng. Sử dụng thuật toán tiên tiến và xử lý thông tin theo thời gian thực để tạo ra các báo cáo chi tiết và phân tích chính xác về hiện trạng mạng.
-	**Có khả năng phát hiện mạng phức tạp:** xử lý các mạng lớn và phức tạp, bao gồm cả mạng viễn thông và hệ thống mạng trọng yếu OT/IoT. Phát hiện, theo dõi các mô hình lưu lượng mạng khác nhau giúp người quản trị hiểu và bảo vệ mạng của đơn vị mình.
-	**Tự động phản ứng:** tự động phản ứng sự cố, phối hợp với các giải pháp bảo mật, cho phép đội ngũ chuyên trách tự động hóa các tác vụ và quy trình. 
-	**Giao diện người dùng thân thiện:** dễ sử dụng, truy cập và hiểu thông tin từ các báo cáo và phân tích mạng.
-	**Hỗ trợ quản lý rủi ro:** không chỉ giúp phát hiện các mối đe dọa tiềm năng trong mạng mà còn cung cấp khả năng đánh giá và quản lý rủi ro. Điều này giúp tổ chức xác định các vấn đề bảo mật quan trọng và triển khai biện pháp phòng ngừa hiệu quả.
-	**Tính năng phân tích chuyên sâu:** có bức tranh toàn diện về cấu trúc và hoạt động của mạng. Bằng cách hiển thị thông tin mạng dưới dạng biểu đồ và sơ đồ tương tác, người dùng có thể dễ dàng nhận ra các mô hình lưu lượng và mối quan hệ giữa các thành phần mạng.
-	**Hỗ trợ công nghệ DPI (Deep packet inspection):** để phân tích chi tiết các gói tin mạng trong thời gian thực giúp hiểu rõ hơn về các hoạt động mạng, bao gồm cả các ứng dụng và giao thức đang được sử dụng để phát hiện các mối đe dọa tiềm ẩn như mã độc, mã độc tống tiền (ransomware), phishing và các hình thức tấn công mạng khác. Đồng thời cũng cung cấp khả năng phân tích dữ liệu logs để xác định các rủi ro bảo mật.
-	**Tích hợp với các công cụ bảo mật khác:** cung cấp khả năng tích hợp với các giải pháp bảo mật đã có của tổ chức, bao gồm các hệ thống SIEM (Security Information and Event Management), TIP (Threat Intelligence Platform), IdP (Identity Provider), tường lửa, hoặc thông qua REST API cho phép tổ chức cải thiện được mức độ bảo mật và tăng cường khả năng bảo vệ của mình.

**Mô hình triển khai**

![HISSC_NDR.png](/uploads/HISSC_NDR_84c8c8ebec.png)

-	Hỗ trợ triển khai dạng mô hình client – server, tổng hợp thông tin meta-data từ đơn vị gửi về Trung tâm để phục vụ cho phân tích, báo cáo.
-	Triển khai không làm thay đổi hiện trạng hạ tầng mạng của đơn vị.
-	Đảm bảo dữ liệu thu thập không được chia sẻ, lưu trữ trên các nền tảng public cloud. 
-	Có khả năng mở rộng và linh hoạt trong triển khai: có thể áp dụng cho các mạng có quy mô từ nhỏ đến lớn và hỗ trợ nhiều kiến trúc mạng bao gồm mạng viễn thông và hệ thống mạng trọng yếu.
-	Thực hiện bóc tách mã độc phát hiện được từ kết quả tổng hợp, báo cáo thu thập được.
-	Thực hiện đề xuất các giải pháp đảm bảo an toàn thông tin, hạn chế lây nhiễm, phát tán mã độc trong mạng của khách hàng.

**Các bước thực hiện**

1.	Khảo sát hạ tầng CNTT của tổ chức/doanh nghiệp để cài đặt máy chủ collector, sensor, sao chép lưu lượng mạng.
2.	Cài đặt phần mềm rà quét, bóc tách mã độc cho các máy chủ collector, sensor
3.	Cấu hình kết nối sao chép lưu lượng mạng về cho sensor và kết nối sensor đến collector 
4.	Giám sát các bất thường trên vùng mạng có hệ thống cần rà quét.
5.	Rà soát phát hiện các đối tượng nhiễm mã độc.
6.	Thực hiện bóc tách mã độc: Làm sạch, phân tích điều tra và thắt chặt an toàn thông tin trên các hệ thống.
7.	Xây dựng thống kê, báo cáo các kết quả rà quét, bóc tách mã độc đã thực hiện.
8.	Tư vấn giải pháp đảm bảo an toàn thông tin, tránh lây nhiễm/phát tán mã độc trong mạng.


[![Button_Datasheet.png](/uploads/Button_Datasheet_cb27feb716.png)](https://doc.hissc.com.vn/s/PkrA6Awp6QsRszH)

Dịch vụ Rà quét và bóc tách mã độc

Rà quét và bóc tách mã độc

**Giới thiệu sơ lược về dịch vụ**

Dịch vụ cung cấp khóa đào tạo về kiến thức an toàn thông tin, từ cơ bản đến nâng cao, dành cho cả người dùng thông thường và các chuyên gia bảo mật. Mục tiêu là nâng cao nhận thức, kỹ năng an toàn thông tin tại tổ chức/doanh nghiệp, phòng ngừa và ứng phó với các mối đe dọa bảo mật, cung cấp kiến thức quản trị và thực hành an toàn thông tin.

**Mục đích**

- Nâng cao nhận thức, kỹ năng về an toàn thông tin cho cá nhân và tổ chức.
- Xây dựng khả năng phòng ngừa, phát hiện và ứng phó với các mối đe dọa bảo mật.
- Trang bị cấp lãnh đạo kiến thức quản trị để tuân thủ chính sách an toàn thông tin.
- Hỗ trợ tổ chức và cá nhân định danh, đánh giá, và giảm thiểu rủi ro bảo mật thông tin.

**Đối tượng**

- Cấp lãnh đạo cơ quan, đơn vị, doanh nghiệp.
- Quản lý, chuyên viên IT vận hành hệ thống CNTT và an toàn thông tin.
- Cán bộ, viên chức, nhân viên sử dụng hệ thống CNTT.

**Hình thức**

- Đào tạo tại chỗ (văn phòng, hội trường, lớp học...).
- Đào tạo từ xa (online, video...).
- Sử dụng trang thiết bị, giáo trình, và tài liệu linh hoạt.
- Lịch và thời gian đào tạo linh hoạt để phù hợp với người học.

**Nội dung**

Khóa học kết hợp lý thuyết và thực hành, bao gồm các phần:

- Đào tạo giám sát an toàn thông tin.
- Đào tạo phân tích nhật ký và phát hiện hành vi độc hại.
- Đào tạo phân tích và xử lý mã độc.
- Đào tạo và diễn tập về sự cố an toàn thông tin.
- Đào tạo nâng cao nhận thức cho người dùng thông thường.

**Ưu điểm và lợi ích của dịch vụ**

- Chi phí hợp lý, chương trình đào tạo linh hoạt theo ngân sách.
- Nội dung cập nhật, phong phú về kiến thức an toàn thông tin.
- Hình thức học linh hoạt: trực tuyến hoặc tại chỗ.
- Tài liệu học chi tiết và hướng dẫn tham khảo.
- Đội ngũ giảng viên chuyên nghiệp và có kinh nghiệm.
- Chứng nhận sau khi hoàn thành khóa học.

**Các hình ảnh minh họa**

![image17.png](/uploads/image17_ae596c8117.png)


[![Button_Datasheet.png](/uploads/Button_Datasheet_cb27feb716.png)](https://doc.hissc.com.vn/s/EMDdP4BjQjM9p96)




dam-bao-an-toan-thong-tin-cho-doanh-nghiep.png

Dịch vụ đào tạo an toàn thông tin

**Giới thiệu sơ lược về dịch vụ**

Là hoạt động quan trọng giúp Tổ chức/Doanh nghiệp kiểm tra và đánh giá khả năng ứng phó với cuộc tấn công mạng, nâng cao nhận thức về an toàn thông tin, đào tạo nhân viên về biện pháp phòng ngừa và ứng phó, giúp kiểm tra tính hiệu quả của chính sách, quy trình, tìm điểm yếu và lỗ hổng trong hệ thống CNTT và tăng cường khả năng ứng phó khẩn cấp.

**Mục tiêu**

- Nâng cao nhận thức và kỹ năng về ATTT cho chuyên viên CNTT và ATTT.
- Hoàn thiện mạng lưới phối hợp ứng cứu sự cố bảo mật và khắc phục hậu quả tấn công.
- Tăng cường năng lực cho Đội ứng cứu An ninh mạng và Mạng lưới ứng cứu sự cố.
- Bảo vệ hệ thống thông tin và tạo sự quan tâm của cơ quan, tổ chức, người dân đối với ATTT mạng.

**Phạm vi dịch vụ**

- Phát triển và triển khai chương trình Diễn tập ATTT theo yêu cầu khách hàng
- Xây dựng thao trường và kịch bản diễn tập phù hợp.
- Thực hiện diễn tập trên thao trường đã xây dựng.
- Xây dựng tài liệu học tập và tham khảo về Diễn tập ATTT.
- Tổ chức diễn tập ATTT, đánh giá kết quả, cung cấp phản hồi và kế hoạch cải thiện.

**Ưu điểm của dịch vụ**

- Đội ngũ chuyên gia giàu kinh nghiệm trong xây dựng thao trường (Dựa trên kịch bản đã chọn)
- Hỗ trợ đào tạo học viên, điều phối diễn tập (đưa ra tình huống tấn công để học viên thực hành phòng thủ

**Lợi ích**

- Tăng cường nhận thức về an toàn thông tin cho cán bộ, nhân viên, đặc biệt là những người chuyên trách về CNTT, ATTT trong Tổ chức/Doanh nghiệp.
- Nâng cao sự quan tâm của cấp lãnh đạo và quản lý trong việc đảm bảo ATTT cho hệ thống CNTT.
- Cung cấp kỹ năng và kiến thức cần thiết về bảo mật cho các chuyên viên tham gia, giúp họ ứng phó với các mối đe dọa an ninh mạng.
- Tuân thủ quy định, tiêu chuẩn và chính sách bảo mật của Tổ chức, Doanh nghiệp.
- Giảm nguy cơ bị tấn công và mất dữ liệu quan trọng trong Tổ chức, Doanh nghiệp.

**Các hình ảnh minh họa **

![image16.png](/uploads/image16_b4187a26c9.png)

![image10.png](/uploads/image10_e43e198f53.png)



[![Button_Datasheet.png](/uploads/Button_Datasheet_cb27feb716.png)](https://doc.hissc.com.vn/s/99gykgW8L3Spz9z)