GIẢI PHÁP THU THẬP, PHÂN TÍCH, CẢNH BÁO

GIẢI PHÁP THU THẬP, PHÂN TÍCH, CẢNH BÁO

GIỚI THIỆU

Giải pháp mang tới khả năng thu thập, tổng hợp nhật ký từ các hệ thống và ứng dụng. Từ đó phân tích, hiển thị trực quan hóa dữ liệu nhằm giám sát ứng dụng và cơ sở hạ tầng Công nghệ thông tin, An toàn thông tin đảm bảo  hoạt động phân tích các sự kiện bảo mật, hỗ trợ ra quyết định khắc phục sự cố kịp thời hơn,…

TÍNH NĂNG

• Giám sát và phát hiện các rủi ro bảo mật theo thời gian thực.
• Giảm thiểu thấp nhất thiệt hại từ tấn công mạng.
• Nguồn thông tin tình báo an ninh mạng (Threat intelligence) tin cậy.
• Tích hợp AI (Artificial Intelligence), ML (Machine Learning) nhằm nâng cao khả năng tự phát hiện, dự báo rủi ro bảo mật.
• Dễ dàng tích hợp với hệ thống thông tin của Khách hàng.

THÀNH PHẦN GIẢI PHÁP

Hệ thống được triển khai với mô hình linh hoạt đáp ứng khả năng tìm kiếm, phân tích, trực quan hóa các nguồn dữ liệu thu thập được. Thành phần chính của CyberSOC gồm:

• Thành phần thu thập logs (data source, log source): thu thập toàn bộ sự kiện An toàn thông tin trong hệ thống mạng, gửi về hệ thống Quản lý sự kiện và thông tin bảo mật thế hệ mới (Next-Gen SIEM).
• Thành phần xử lý dữ liệu, phân tích và cảnh báo (analytic and alert): tiếp nhận thông tin, thực hiện chuẩn hoá, tương quan dữ liệu, phân tích thời gian thực và gửi cảnh báo bất thường ngay khi nhận diện.
• Thành phần phản hồi (response): tiếp nhận cảnh báo và đưa ra các quyết định phản hồi.
• Thành phần giao diện giám sát (dashboard):
  • Trực quan hóa dữ liệu bảo mật giúp người quản lý và nhân viên SOC có cái nhìn tổng quan về tình trạng hệ thống, từ đó nhanh chóng nhận ra các mối đe dọa và các vấn đề quan trọng.
  • Các biểu đồ, đồ thị và báo cáo thông minh theo chuẩn khung kiến trúc MITRE ATT&CK giúp chuyên gia an ninh mạng đánh giá hiệu quả các biện pháp bảo mật và tìm ra các khu vực cần cải thiện.
  • Cho phép quản lý và giám sát hệ thống từ xa.
• Mini-CyberSOC (Optional): cung cấp giải pháp bảo mật tối ưu đặt tại tổ chức, nhưng vẫn đáp ứng các yêu cầu cơ bản của việc giám sát và phát hiện các mối đe dọa an ninh mạng.
  • Cho phép tổ chức tuỳ chỉnh và điều chỉnh các tính năng và chức năng theo nhu cầu cụ thể.
  • Cung cấp khả năng giám sát liên tục theo thời gian thực của hệ thống mạng và các hoạt động liên quan đến an ninh mạng.
  • Tích hợp và khai thác nguồn thông tin tình báo an ninh mạng từ trung tâm trong nhận diện các sự kiện bảo mật đang nhắm vào tổ chức.
  • Khi có mối đe dọa, đội ngũ nhân sự có khả năng tự phản ứng và triển khai các biện pháp ngăn chặn, giúp giảm thiểu thiệt hại và rủi ro cho tổ chức.