Lỗ hổng này tồn tại trên phiên bản mới nhất của CyberPanel (phiên bản 2.3.6) và trở thành mục tiêu tấn công của ransomware PSAUX, khiến hơn 22,000 máy chủ trên toàn cầu bị ảnh hưởng, trong đó Việt Nam có 411 máy chủ tồn tại lỗ hổng này.

Theo LeakIX, khoảng 22,000 máy chủ chạy CyberPanel trên toàn cầu đã bị lộ qua Internet và trở thành mục tiêu của ransomware PSAUX. Các máy chủ này quản lý tổng cộng hơn 152,000 tên miền và cơ sở dữ liệu, dẫn đến tác động nghiêm trọng lên các dịch vụ liên quan và hàng trăm nghìn khách hàng.

![Ga-_PuIXcAAWN9Q.png](/uploads/Ga_Pu_I_Xc_AAWN_9_Q_bc727f5d70.png)

Lỗ hổng trong CyberPanel có thể cho phép một kẻ tấn công từ xa, không cần đăng nhập, chiếm quyền kiểm soát hoàn toàn máy chủ mục tiêu. Đây là lỗ hổng Zero-Click Pre-authentication RCE đầu tiên được phát hiện trong hệ thống CyberPanel và gây ra nhiều rủi ro vì không yêu cầu tương tác từ người dùng và cũng không đòi hỏi quyền truy cập. Điều này đồng nghĩa với việc bất kỳ máy chủ nào chạy phiên bản CyberPanel bị ảnh hưởng đều có thể dễ dàng bị xâm nhập và khai thác.

![cyber-768x408.png](/uploads/cyber_768x408_b3e8c2efec.png)

### **Chi tiết kỹ thuật về lỗ hổng**
Lỗ hổng được phát hiện xuất phát từ cách CyberPanel xử lý xác thực người dùng và đầu vào từ các trang. Cụ thể, hệ thống CyberPanel có một số vấn đề về bảo mật được mô tả dưới đây:

- Kiểm tra xác thực không đồng bộ: Thay vì áp dụng một hệ thống xác thực tập trung và toàn diện cho tất cả các trang, CyberPanel kiểm tra xác thực riêng lẻ cho từng trang và từng đoạn mã. Điều này tạo ra lỗ hổng khi một số trang hoặc API bỏ sót việc xác thực, cho phép kẻ tấn công truy cập trái phép vào các khu vực nhạy cảm. Một ví dụ là trang upgrademysqlstatus trên CyberPanel, không yêu cầu người dùng đăng nhập nhưng vẫn có quyền truy cập trực tiếp, mở cửa cho các cuộc tấn công.

- Chèn lệnh qua các lệnh shell: CyberPanel có nhiều trang không thực hiện việc lọc hoặc xử lý đầu vào người dùng đúng cách. Do đó, kẻ tấn công có thể thực hiện lệnh từ xa bằng cách chèn lệnh trực tiếp vào hệ thống qua các hàm shell trong hệ điều hành. DreyAnd đã phát hiện rằng CyberPanel sử dụng rất nhiều hàm subprocess, giúp thực hiện các lệnh thông qua hệ thống shell mà không kiểm tra tính an toàn, mở rộng nguy cơ lỗ hổng này thành một phương thức tấn công có độ rủi ro cao.

- Bỏ qua kiểm tra bảo mật: Hệ thống bảo mật của CyberPanel được cấu hình chỉ để kiểm tra các yêu cầu POST, trong khi các yêu cầu với phương thức HTTP khác như OPTIONS, PUT, PATCH có thể đi qua mà không bị phát hiện. Điều này đồng nghĩa với việc kẻ tấn công có thể dễ dàng gửi các yêu cầu khác không phải POST để vượt qua lớp bảo vệ, cho phép mã độc được thực thi trên hệ thống mà không bị chặn lại.

## **Tấn công ransomware PSAUX**
Sau khi thông tin về lỗ hổng RCE được công bố, một số nhóm tội phạm mạng đã nhanh chóng lợi dụng lỗ hổng này để triển khai các cuộc tấn công ransomware nhắm vào CyberPanel. Trong đó, ransomware PSAUX đã trở thành phương thức khai thác chính, nhắm vào hơn 22,000 máy chủ bị lộ qua Internet.

PSAUX ransomware hoạt động bằng cách mã hóa toàn bộ tệp trên máy chủ bị nhiễm, sử dụng một cặp khoá AES và IV duy nhất cho mỗi máy chủ, đảm bảo mã hóa không thể bị phá vỡ trừ khi có khoá giải mã. Mã độc này không chỉ mã hóa tệp mà còn để lại các ghi chú đòi tiền chuộc, yêu cầu người dùng phải trả một khoản tiền để nhận được khoá giải mã và lấy lại dữ liệu của mình. Ngoài ra, PSAUX còn ghi lại ghi chú này vào file /etc/motd, hiển thị cho người dùng khi đăng nhập vào máy chủ bị ảnh hưởng.

### **Công cụ khai thác và mã độc**
Trong quá trình điều tra, LeakIX và Chocapikk đã phát hiện hai script được sử dụng để thực hiện tấn công ransomware trên các máy chủ CyberPanel. Đó là:

ak47.py: Script này giúp kẻ tấn công khai thác lỗ hổng RCE để thực hiện điều khiển từ xa.
actually.sh: Một script mã hóa tất cả các tệp trên máy chủ bị xâm nhập.

### **Khuyến nghị bảo mật cho người dùng CyberPanel**

Để giảm thiểu rủi ro từ lỗ hổng RCE và các cuộc tấn công ransomware, người dùng CyberPanel cần thực hiện các biện pháp sau:

- Cập nhật bản vá: Phiên bản vá cho lỗ hổng này hiện có sẵn trên GitHub của CyberPanel. Người dùng cần tải về và cập nhật ngay lập tức để đảm bảo rằng máy chủ được bảo vệ.

- Tăng cường biện pháp bảo mật mạng và tường lửa: Để giảm nguy cơ bị khai thác, các quản trị viên nên giới hạn quyền truy cập đến các dịch vụ của CyberPanel qua mạng công cộng, và chỉ cho phép truy cập từ các IP tin cậy.

- Kiểm tra hệ thống log và dấu hiệu của ransomware: Đảm bảo rằng hệ thống giám sát của bạn có thể phát hiện các dấu hiệu xâm nhập và các hành vi bất thường trên máy chủ.

- Thực hiện sao lưu thường xuyên: Dữ liệu trên máy chủ nên được sao lưu định kỳ và lưu giữ ở các vị trí an toàn để có thể khôi phục nhanh chóng khi gặp sự cố.

- Theo dõi các thông tin cập nhật về bảo mật: Các quản trị viên nên thường xuyên theo dõi các bản tin bảo mật từ CyberPanel và các tổ chức bảo mật khác để kịp thời cập nhật các bản vá và thông tin cần thiết.

Nguồn: VNCERT/CC

--------------------------------------------------------------------------------------------------------------------------
 
**Công ty CP Dịch vụ an toàn thông tin TP.HCM (HISSC) chuyên cung cấp các dịch vụ về an ninh mạng gồm:**

-	Điện toán đám mây.
-	Mạng phân phối nội dung
-	Giám sát an toàn thông tin mạng. 
-	Bảo vệ an toàn thông tin đầu cuối.
-	Sao lưu, phục hồi dữ liệu.
-	Diễn tập phòng chống tấn công mạng.
-	Kiểm tra, đánh giá an toàn thông tin mạng.
-	Đào tạo an toàn thông tin.
-	Dịch vụ khác:

  + Triển khai tích hợp giải pháp công nghệ an toàn thông tin theo yêu cầu.
  + Cho thuê thiết bị an toàn thông tin, công nghệ thông tin

**Liên hệ dịch vụ:**

-	Số điện thoại: (84-28) 3715 9999 – Phòng PTKD
-	Email: sales@hissc.com.vn


Vào ngày 29/10/2024, nhà nghiên cứu bảo mật DreyAnd đã phát hiện một lỗ hổng nghiêm trọng trong CyberPanel, một hệ thống quản lý hosting mã nguồn mở phổ biến, cho phép kẻ tấn công thực hiện điều khiển từ xa trên máy chủ với quyền root mà không cần xác thực (Zero-Click Remote Code Execution - RCE).

hacker-looking-at-screens.png

Cảnh báo lỗ hổng nghiêm trọng trên CyberPanel cho phép RCE và tấn công ransomware PSAUX

Tin chi tiết

HISSC thấu hiểu các thách thức về an ninh thông tin và quyết tâm cùng với khách hàng ứng dụng các công nghệ về bảo mật mới nhất, cung cấp các dịch vụ về bảo mật nhằm liên tục phân tích, giám sát và cảnh báo khi xuất hiện các nguy cơ an ninh, từ đó khuyến nghị các phương án xử lý kịp thời và hiệu quả.

large_new-home-banner.png

medium_new-home-banner.png

small_new-home-banner.png

thumbnail_new-home-banner.png

new-home-banner.png

GIẢI PHÁP CÔNG NGHỆ

HISSC chuyên cung cấp các dịch vụ an toàn thông tin hỗ trợ các doanh nghiệp và tổ chức nhằm mang lại sự ổn định cao nhất cho hệ thống CNTT, từ đó phục vụ tốt hơn cho các mục tiêu quản trị, sản xuất kinh doanh của doanh nghiệp và tổ chức.

large_z4976953430972_0e9207dd888c9adc93bb41e4171e0ec9.jpg

medium_z4976953430972_0e9207dd888c9adc93bb41e4171e0ec9.jpg

small_z4976953430972_0e9207dd888c9adc93bb41e4171e0ec9.jpg

thumbnail_z4976953430972_0e9207dd888c9adc93bb41e4171e0ec9.jpg

z4976953430972_0e9207dd888c9adc93bb41e4171e0ec9.jpg

DỊCH VỤ

Với kinh nghiệm triển khai cho nhiều tổ chức/doanh nghiệp những giải pháp/dịch vụ an toàn thông tin tiên tiến nhất, HISSC sẵn sàng đồng hành cùng quý tổ chức/doanh nghiệp hoạch định chiến lược phát triển CNTT của tổ chức/doanh nghiệp...

large_z4976953334433_9eb7d4a184165da3412b380ee7246150.jpg

medium_z4976953334433_9eb7d4a184165da3412b380ee7246150.jpg

small_z4976953334433_9eb7d4a184165da3412b380ee7246150.jpg

thumbnail_z4976953334433_9eb7d4a184165da3412b380ee7246150.jpg

z4976953334433_9eb7d4a184165da3412b380ee7246150.jpg

TƯ VẤN

Trang Chủ

- “An toàn thông tin luôn là một trụ cột quan trọng, các giải pháp đảm bảo an toàn thông tin được tăng cường hơn; việc tuyên truyền, nâng cao ý thức về an toàn thông tin luôn thường xuyên, liên tục.”


vt.jpg

Bà Võ Thị Trung Trinh - Giám đốc Trung tâm Chuyển đổi số TP.HCM

- "Để hoàn thành được nhiệm vụ giám sát, phòng ngừa và ứng cứu sự cố an toàn thông tin 24/7, chúng tôi đã tổ chức, xây dựng đội ngũ chuyên gia ATTT có nhiều năm kinh nghiệm trong lĩnh vực CNTT, đặc biệt các chuyên gia này đã từng tham gia vận hành hệ thống Trung tâm dữ liệu. Bên cạnh đó, chúng tôi còn phối hợp với lực lượng chuyên gia đầu ngành đến từ các đơn vị trên địa bàn như: Đội ứng cứu An ninh mạng TPHCM, Hiệp hội An toàn thông tin Việt Nam (chi hội phía Nam), Bộ tư lệnh tác chiến không gian mạng..."


lmt.jpg

Ông Lê Minh Tuấn - Phó Tổng Giám đốc HISSC

Công văn số 1552/BTTT-CATTT của Cục An toàn thông tin ngày 28/4/2020 đôn đốc các đơn vị, tổ chức triển khai đảm bảo an toàn thông tin cho hệ thống thông tin theo mô hình "04 lớp", bao gồm: lực lượng tại chỗ (đơn vị chuyên trách về ATTT), thuê đơn vị độc lập bảo vệ và giám sát ATTT, thuê đơn vị độc lập kiểm tra và đánh giá ATTT định kỳ, kết nối chia sẻ thông tin với hệ thống giám sát quốc gia "Trung tâm Giám sát an toàn không gian mạng".

Các Chuyên Gia

Góc Nhìn Của

Bảo vệ đầu cuối

Thu thập phân tích, cảnh báo

Sao lưu, phục hồi dữ liệu

GIẢI PHÁP

Giám sát an toàn thông tin mạng

Kiểm tra, đánh giá an toàn thông tin mạng.

Bảo vệ an toàn thông tin đầu cuối

Sao lưu, phục hồi dữ liệu

Diễn tập phòng chống tấn công mạng

Đào tạo an toàn thông tin

Mạng phân phối nội dung

Điện toán đám mây

Rà quét và bóc tách mã độc

HISSC mang đến cho khách hàng những sản phẩm – giải pháp – dịch vụ CNTT tổng thể, chuyên ngành và đa ngành với đội ngũ chuyên gia chuyên sâu về phần mềm, giải pháp, tích hợp hệ thống và dịch vụ CNTT

Có Gì?

Chúng Tôi

Trang chủ

<div style="text-align:center">

![Picture3-final (900).png](/uploads/Picture3_final_900_26aff64b3a.png)

</div>




Công ty Cổ phần Dịch vụ An toàn thông tin Thành phố Hồ Chí Minh (HISSC) được thành lập vào ngày 10/10/2020 theo Quyết định số 1280/QĐ-UBND ngày 02/04/2019 của UBND Thành phố Hồ Chí Minh.

HISSC thực hiện nhiệm vụ giám sát, phòng ngừa và ứng cứu sự cố về An toàn thông tin cho các đơn vị Sở, Ban, Ngành, Quận, Huyện, doanh nghiệp vốn nhà nước, các tổ chức chính trị xã hội cũng như các đơn vị khác trên địa bàn Thành phố và các tỉnh có nhu cầu về an ninh thông tin; các hệ thống Công nghệ thông tin thuộc Đề án Đô thị thông minh; Kho dữ liệu dùng chung, TTDL, hệ thống chuyển đổi số Thành phố...

LÀ AI?

CHÚNG TÔI

![tai_sao_chon_hissc.png](/uploads/tai_sao_chon_hissc_1ef379ca20.png)


Giới thiệu

banner-ve-chung-toi.jpg

BANNER 1

An Toàn Thông Tin

Giải Pháp Trung Tâm Điều Hành

<strong>
GIỚI THIỆU SƠ LƯỢC VỀ GIẢI PHÁP
</strong>

Giải pháp nhằm đảm bảo sự an toàn cho các thiết bị kết nối với mạng (endpoint), chẳng hạn như máy tính cá nhân, máy tính xách tay, máy chủ, và các thiết bị khác. 

<strong>
TÍNH NĂNG CHÍNH CỦA GIẢI PHÁP
</strong>

- <strong>Phát hiện rủi ro:</strong> Phát hiện nhiều loại sự cố trong mạng như: lỗ hổng bảo mật, phần mềm độc hại, virus, malware, vi phạm tuân thủ chính sách nội bộ, tấn công có chủ đích
-  <strong>Thiết lập chính sách:</strong> Thiết lập các bộ quy tắc dưới dạng blacklist và whitelist, áp dụng để ngăn chặn kết nối thiết bị ngoại vi, chỉ cho phép kết nối đến một số trang web nhất định…
-  <strong>Vá lỗi tự động:</strong> Tự động cập nhật các bản vá (virtual patching). Khả năng vá các lỗ hổng chưa biết, giúp bảo vệ tức thì trước khi có các bản vá (patch) chính thức được phát hành.
-  <strong>Chống thất thoát dữ liệu:</strong> Kiểm soát ứng dụng và thiết bị, mã hóa, bảo vệ dữ liệu nhạy cảm truyền qua các kênh như: internet, web, ứng dụng, thiết bị ngoại vi, in ấn…
-  <strong>Điều tra, truy vết sự cố:</strong> Thực hiện truy vết nhiều cấp độ bằng các dấu hiệu, mã độc được xác định, các hành vi, tiến trình bất thường đang chạy. Điều tra nguyên nhân và mô tả chuỗi tấn công để phản ứng trước các mối đe dọa.
-  <strong>Phản hồi sự cố:</strong> Phản hồi các sự cố tức thì, xóa tập tin virus, xóa tập tin dựa trên mã hash, ngăn chặn C&C, tên miền độc hại, tắt tiến trình bất thường đang hoạt động, cô lập thiết bị đầu cuối khỏi hệ thống mạng…
-  <strong>Giao diện quản lý:</strong> Tích hợp với hệ thống SOC để trực quan hóa các hành vi gây hại và có hành động phản ứng trên một giao diện duy nhất.
-  <strong>Tích hợp bảo mật:</strong> Có khả năng kết nối mạng lưới thông tin tình báo (threat intelligence), dựa trên khả năng liên kết API với các công cụ bảo mật của bên thứ ba để đồng bộ URL, IP, File, Domain, …và các dấu hiệu tấn công mới xuất hiện.
THÀNH PHẦN GIẢI PHÁP

<div style="text-align:center">

![HISSC_EDR.png](/uploads/HISSC_EDR_c7ac0929b0.png)

</div>

- <strong>Security Agent:</strong> là chương trình bảo mật được cài đặt trên điểm cuối, bảo vệ các điểm cuối của khỏi các rủi ro bảo mật. 
- <strong>Hệ thống quản lý agents:</strong> là chương trình máy chủ quản lý tất cả các agents. Agent bảo vệ điểm cuối và báo cáo trạng thái bảo mật của nó cho máy chủ. Máy chủ, thông qua bảng điều khiển quản lý dựa trên web, giúp dễ dàng thiết lập các chính sách bảo mật được phối hợp và triển khai các bản cập nhật cho mọi Agent. 
- <strong>Hệ thống quản lý tập trung:</strong> là thành phần giám sát, quản lý tập trung các chính sách cung cấp cho các nhà quản trị cái nhìn toàn cảnh về trạng thái bảo mật, ngoài ra còn có tính năng lưu trữ log và tạo báo cáo, đưa ra các cảnh báo các mối nguy hiểm ngay lập tức.

bao-ve-website-cloudrity.png

Giải pháp bảo vệ đầu cuối

Tòa nhà QTSC building 1, Công viên phần mềm Quang Trung,
Phường Tân Chánh Hiệp, Quận 12, Thành phố Hồ Chí Minh

ĐỊA CHỈ

EMAIL

Hãy để các chuyên gia của chúng tôi tư vấn giúp bạn!

BẢO MẬT?

BẠN QUAN TÂM ĐẾN VẤN ĐỀ

**GIỚI THIỆU SƠ LƯỢC VỀ GIẢI PHÁP**

Giải pháp mang tới khả năng tổng hợp nhật ký từ tất cả các hệ thống và ứng dụng, từ đó phân tích, hiển thị dữ liệu trực quan để giám sát ứng dụng và cơ sở hạ tầng, khắc phục sự cố nhanh hơn, phân tích bảo mật…

**TÍNH NĂNG CỦA GIẢI PHÁP**

- Giám sát & phát hiện các rủi ro bảo mật theo thời gian thực.
- Giảm thiểu thấp nhất thiệt hại từ tấn công mạng.
- Nguồn thông tin tình báo tin cậy (threat intelligence).
- Tích hợp AI (Artificial Intelligence), ML (Machine Learning) nhằm nâng cao khả năng tự phát hiện, dự báo rủi ro bảo mật.
- Dễ dàng tích hợp với hệ thống thông tin của khách hàng.

**THÀNH PHẦN GIẢI PHÁP**

<div style="text-align:center">

![Mo hinh trien khai.png](/uploads/Mo_hinh_trien_khai_0f416bf9e0.png)

</div>

Hệ thống được triển khai với mô hình linh hoạt đáp ứng khả năng tìm kiếm, phân tích, trực quan hóa các nguồn dữ liệu thu thập được. Thành phần chính của SOC gồm:

- **Thành phần thu thập log (data source, log source):** thu thập toàn bộ sự kiện ATTT trong hệ thống mạng, gửi về SIEM.
- **Thành phần xử lý dữ liệu, phân tích và cảnh báo (analytic and alert):** tiếp nhận thông tin, thực hiện chuẩn hoá, tương quan dữ liệu, phân tích thời gian thực và gửi cảnh báo bất thường ngay khi nhận diện.
- **Thành phần phản hồi (response):** tiếp nhận cảnh báo và đưa ra các quyết định phản hồi.
- **Thành phần giao diện giám sát (dashboard):** 
   - Trực quan hóa dữ liệu bảo mật giúp người quản lý và nhân viên SOC có cái nhìn tổng quan về tình trạng hệ thống, từ đó nhanh chóng nhận ra các mối đe dọa và các vấn đề quan trọng.
   - Các biểu đồ, đồ thị và báo cáo thông minh giúp chuyên gia an ninh mạng đánh giá hiệu quả các biện pháp bảo mật và tìm ra các khu vực cần cải thiện.
   - Cho phép quản lý và giám sát hệ thống từ xa.
- **Mini-SOC (Optional):** cung cấp giải pháp bảo mật tối ưu đặt tại tổ chức, nhưng vẫn đáp ứng các yêu cầu cơ bản của việc giám sát và phát hiện các mối đe dọa an ninh mạng.
   - Cho phép tổ chức tuỳ chỉnh và điều chỉnh các tính năng và chức năng theo nhu cầu cụ thể.
   - Cung cấp khả năng giám sát liên tục theo thời gian thực của hệ thống mạng và các hoạt động liên quan đến an ninh mạng.
   - Khi có mối đe dọa, đội ngũ nhân sự có khả năng tự phản ứng và triển khai các biện pháp ngăn chặn, giúp giảm thiểu thiệt hại và rủi ro cho tổ chức.


chong-tan-cong-tu-choi-dich-vu.png

Giải pháp thu thập phân tích, cảnh báo

**GIỚI THIỆU SƠ LƯỢC VỀ GIẢI PHÁP**

Backup & Replication là một giải pháp toàn diện cho việc sao lưu, phục hồi và nhân bản dữ liệu trong môi trường ảo và vật lý.

**TÍNH NĂNG CỦA GIẢI PHÁP**

- **Sao lưu tất cả các loại dữ liệu:** Hỗ trợ sao lưu/phục hồi các loại dữ liệu: tập tin, cơ sở dữ liệu, hệ điều hành, máy ảo, máy vật lý hoặc dữ liệu của một ứng dụng đặc thù như AD, MS Exchange…
- **Tin cậy:** Lưu trữ nhiều phiên bản (điểm phục hồi) của dữ liệu, đảm bảo an toàn ngay cả khi dữ liệu bị hỏng do virus.
- **An toàn, bảo mật:** Dữ liệu được mã hóa bằng chuẩn mã hóa mới nhất, mã hóa đường truyền SSL, đảm bảo an toàn bảo mật thông tin.
- **Tối ưu quản lý:** Dễ dàng triển khai và tối ưu với tính năng đặt lịch tự động sao lưu theo chính sách và kiểm soát hệ thống dữ liệu từ xa.
- **Linh hoạt thay đổi quy mô:** Thay đổi quy mô tài nguyên sao lưu trong vài phút theo nhu cầu của tổ chức.
- **Sao lưu đa nền tảng:** Hỗ trợ sao lưu cho nhiều nền tảng ảo hóa và vật lý, bao gồm VMware vSphere, Microsoft Hyper-V, Nutanix AHV và các máy chủ chạy trên môi trường Windows hoặc Linux.
- **Khôi phục linh hoạt:** khôi phục dữ liệu tại mức máy ảo, máy chủ hoặc thậm chí từng tập tin cụ thể. Có thể khôi phục đến cùng một vị trí hoặc đến vị trí khác.
- **Tối ưu hóa không gian lưu trữ:** sử dụng kỹ thuật nén và xóa trùng để giảm kích thước dữ liệu trước khi sao lưu giúp tăng khả năng lưu trữ.
- **Tự động hóa:** cung cấp khả năng tự động hóa nhiều tác vụ như sao lưu định kỳ, kiểm tra tính nhất quán và xử lý các tình huống khẩn cấp.
- **Quản lý dễ dàng:** Giao diện quản lý trực quan cho phép dễ dàng cấu hình và theo dõi các tác vụ sao lưu và khôi phục.

**THÀNH PHẦN GIẢI PHÁP**

- **Backup server:** Là một máy chủ physical hoặc virtual được cài đặt gói Backup & Replication đóng vai trò là hạt nhân chính cho cả hạ tầng backup, có nhiệm vụ làm nơi trung tâm cấu hình và điều khiển các hoạt động backup restore trên hệ thống. Các chức năng hoạt động chính:
   - Quản lý các tác vụ backup, replication và restore
   - Điều khiển việc lập lịch cho các job backup cũng như xác định việc phân bổ tài nguyên (khái niệm này cần hiểu phương thức và cách lưu trữ backup ở phần sau)
   - Là nơi tập trung các thao tác cấu hình và quản lý các thành phần khác trong hạ tầng backup
- **Backup Proxy:** Là các server có nhiệm vụ duy nhất là tiếp nhận và xử lý các dữ liệu backup (bao gồm cả compress và dedup). Khi hệ thống thực hiện nhiều tác vụ backup cùng một lúc, Backup server sẽ điều phối “workload” chia đều ra các proxy server để nâng cao hiệu suất. Các dữ liệu kết quả từ backup proxy là các data backup sẽ được lưu trữ tại Backup Repository.
- **Backup Repository:** Là nơi được sử dụng để lưu trữ các dữ liệu backup, bản sao các VM và dữ liệu về quá trình replicate. Backup repository giúp phân phối backup ra nhiều nơi trên hệ thống, đảm bảo tính an toàn vào bảo mật.
- **Backup Enterprise Manager:** Là một thành phần mở rộng có nhiệm vụ hợp nhất việc quản lý các job backup từ tất cả các Backup server trên hệ thống, thông qua một giao diện quản trị từ web browser.
- **Backup Search:** Là thành phần mở rộng hỗ trợ tìm kiếm dữ liệu file tập tin trong các dữ liệu được backup (chỉ hỗ trợ window).


**Mô hình sao lưu Disk to Cloud**

<div style="text-align:center">

![Mo hinh - Disk to Cloud.png](/uploads/Mo_hinh_Disk_to_Cloud_34c0af5f35.png)

</div>

Phù hợp với các doanh nghiệp vừa và nhỏ, muốn tìm một giải pháp sao lưu dữ liệu từ On-premises lên cloud đáp ứng được yêu cầu dễ dàng triển khai và tiết kiệm chi phí.

**Mô hình sao lưu Disk to Disk to Cloud**

<div style="text-align:center">

![Mo hinh - Disk to Disk to Cloud.png](/uploads/Mo_hinh_Disk_to_Disk_to_Cloud_bb53866134.png)

</div>

Phù hợp với các doanh nghiệp có quy mô máy chủ, dữ liệu cần backup lớn hoặc sử dụng nền tảng ảo hóa như Vmware, Hyper-V.

**Mô hình sao lưu Cloud to Cloud**

<div style="text-align:center">

![Mo hinh - Cloud to Cloud.png](/uploads/Mo_hinh_Cloud_to_Cloud_3f36c10798.png)

</div>


Áp dụng cho các khách hàng có nhu cầu sao lưu dữ liệu từ các cloud trong nước hay cloud quốc tế đến cloud.

phat-hien-va-ngan-chan-tan-cong-co-chu-dich.png

Giải pháp sao lưu dự phòng

Giải pháp

large_banner-ve-chung-toi.jpg

medium_banner-ve-chung-toi.jpg

small_banner-ve-chung-toi.jpg

thumbnail_banner-ve-chung-toi.jpg

**Máy chủ ảo (Enterprise/Private cloud) và Ổ đĩa ảo (Cloud storage)**


**GIỚI THIỆU SƠ LƯỢC VỀ DỊCH VỤ**

- **Enterprise Cloud**

Enterprise Cloud được thiết kế dựa trên các tiêu chuẩn phần cứng hiệu quả cao và ổn định, với hệ thống máy chủ ảo đáp ứng nhu cầu của doanh nghiệp muốn tiết kiệm chi phí đầu tư hạ tầng CNTT ban đầu.

- **Private Cloud**

Private Cloud (Dedicated Cloud) là hạ tầng Cloud dành cho từng khách hàng. Một hệ thống Private Cloud uy tín có thể được đặt & quản lý tại Datacenter của khách hàng hoặc của nhà cung cấp dịch vụ hoặc của bên thứ ba.

- **Cloud Storage**

Cloud storage phục vụ cho mục đích lưu trữ: hosting files, backup, văn bản, media, thiết kế web app với khả năng truy xuất linh hoạt. Cloud Storage giúp giảm tải cho hệ thống lưu trữ cục bộ và tiết kiệm chi phí đầu tư và bảo trì bảo dưỡng.

[![Button_Datasheet.png](/uploads/Button_Datasheet_cb27feb716.png)](https://doc.hissc.com.vn/s/6Mbq2F4R2Zf74xT)


Dịch vụ Điện toán đám mây

Hi-Cloud

**GIỚI THIỆU SƠ LƯỢC VỀ DỊCH VỤ**

Mạng phân phối nội dung trên Internet. Bằng cách sử dụng nhiều máy chủ đặt ở nhiều vị trí khắp thế giới, CDN giúp cải thiện tốc độ tải trang và bảo mật nội dung cho các trang web, ứng dụng bằng cách phân phối nội dung gần người dùng cuối và làm loãng các tấn công DdoS.

**LỢI ÍCH CỦA Hi-CDN LÀ GÌ?**

- Giảm thời gian tải trang. 
- Giảm chi phí băng thông. 
- Tăng tính sẵn có của nội dung. 
- Cải thiện khả năng bảo mật trang web, phòng chống DdoS.

**CÔNG DỤNG CỦA Hi-CDN?**

- Phân phối nội dung tốc độ cao. 
- Truyền phát trực tuyến theo thời gian thực.
- Mở rộng quy mô nhiều người dùng.

**TẠI SAO CHỌN Hi-CDN?**

- Trên 2800 POPs CDN Hơn 20 Scrubbing Centers.
- Trên 10 CDN POP Tổng băng thông trên 1Tbps & 2 Scrubbing center.
- Đảm bảo traffic tốt nhất & ngăn chặn tại nơi phát động tấn công.
- Khách hàng có thể tùy biến dịch vụ, security, băng thông mà không cần downtime.
- Hỗ trợ khách hàng 24x7 trên các công cụ CHAT, điện thoại, tại chỗ… 
- Thử nghiệm dịch vụ 15-30 ngày, thanh toán linh hoạt.

**TÍNH NĂNG NỔI BẬT**

- **Acceleration**: Tăng tốc nội dung.
- **DDoS Protection**:  Phòng chống DDoS.
- **Web Application Firewall**:  Bảo vệ nền tản web.
- **API Protection**: Bảo vệ giao thức API.
- **Bot Protection**: Phòng chống tấn công BOT.

[![Button_Datasheet.png](/uploads/Button_Datasheet_cb27feb716.png)](https://doc.hissc.com.vn/s/rWHwNwGsNmQRT7w)



endpoint.png

Dịch vụ Mạng phân phối nội dung

Hi-CDN

**GIỚI THIỆU SƠ LƯỢC VỀ DỊCH VỤ**

Hi-BAS được thiết kế để đáp ứng nhu cầu sao lưu dữ liệu của các tổ chức thuộc mọi quy mô, hỗ trợ sao lưu và phục hồi tự động, dễ dàng sử dụng và quản lý, chỉ cần cài đặt và thiết lập lần đầu, phần mềm sẽ tự động thực hiện các tác vụ sao lưu theo yêu cầu.

**ƯU ĐIỂM CỦA DỊCH VỤ**

- Hỗ trợ quản trị và thực thi các tác vụ sao lưu và phục hồi qua Web-based.
- Hỗ trợ cảnh báo hoạt động của hệ thống qua các nền tảng Webhooks (Telegram, Slack,...)
- Cung cấp công cụ và dung lượng lưu trữ trên hạ tầng điện toán đám mây để sao lưu dữ liệu đảm bảo an toàn và nhanh chóng.
- Hỗ trợ phục hồi các loại dữ liệu: tập tin, cơ sở dữ liệu, hệ điều hành, máy ảo, máy vật lý hoặc dữ liệu của một ứng dụng đặc thù như AD, MS Exchange…
- Mã hóa dữ liệu, tự động thiết lập lịch sao lưu theo ngày, tuần, tháng, năm.
- Phục hồi tức thì, khôi phục an toàn.
- Có Dashboard theo dõi tổng quan về hoạt động sao lưu và phục hồi dữ liệu theo thời gian thực.
- Hỗ trợ báo cáo chi tiết hàng tuần.
- Chi phí hợp lý: Chi phí hiệu quả với mức khởi điểm thấp, mở rộng theo nhu cầu thực tế của hệ thống.


[![Button_Datasheet.png](/uploads/Button_Datasheet_cb27feb716.png)](https://doc.hissc.com.vn/s/ddXqY8LjgFRtJPG)

viber_image_2023-12-15_15-18-25-959.png

Dịch vụ Sao lưu, phục hồi dữ liệu

Hi-BAS

**GIỚI THIỆU SƠ LƯỢC VỀ DỊCH VỤ**

Giúp nhận diện và phòng chống mã độc trên thiết bị đầu cuối từ đó phân tích, nhận diện các rủi ro ngay từ khi mới xuất hiện, cung cấp khả năng phát hiện - ngăn chặn - phản ứng trước mối đe dọa an toàn thông tin từ cả bên trong và ngoài doanh nghiệp, giúp bảo vệ mạng doanh nghiệp chống lại các phần mềm độc hại, virus, các cuộc tấn công có chủ đích, tấn công được khai thác trên các nền tảng khác, tất cả trong một giao diện quản lý duy nhất.

**CÁC TÍNH NĂNG CỦA DỊCH VỤ**

- **Detection and Response:** Tự động hóa để phát hiện và phản hồi lại các sự kiện tích hợp trên cùng một Agent duy nhất, không phải cài đặt thêm công cụ.
- **Ransomware Protection:** Bảo vệ chống lại mối đe dọa nâng cao như cryptomalware & fileless malware.
- **Machine Learning:** Phát hiện mã độc dựa trên cơ chế học máy.
- **Behaviour Mornitoring:** Phát hiện mã độc dựa trên hành vi.
- **Virtual Patching:** Ngăn chặn khai thác và vá ảo.
- **Web Reputation:** Bảo vệ truy cập Website.
- **Application Control:** Tính năng kiểm soát ứng dụng được tích hợp sẵn.
- **Data Loss Prevention:** Ngăn chặn mất dữ liệu.
- **Peripheral Devices Control:** Kiểm soát thiết bị lưu trữ ngoài (Usb, ổ nhớ ngoài,...)
- **Encryption:** Tính năng tự động mã hóa các tệp chứa nội dung nhạy cảm phục vụ điều tra truy vết khi xảy ra sự cố, phòng ngừa mất dữ liệu.


[![Button_Datasheet.png](/uploads/Button_Datasheet_cb27feb716.png)](https://doc.hissc.com.vn/s/TjS98bZR9Se2iee)

Dịch vụ Bảo vệ an toàn thông tin đầu cuối

Hi-EDR

**GIỚI THIỆU SƠ LƯỢC VỀ DỊCH VỤ HI-MSS**

Đảm bảo hệ thống công nghệ thông tin và các ứng dụng sẽ được giám sát, phát hiện và phản ứng trước mối đe dọa ATTT theo thời gian thực. Theo dõi toàn diện 24/7.

Dịch vụ được xây dựng từ các thành phần công nghệ: học máy (Machine Learning), trí tuệ nhân tạo (AI), tự động hóa, phân tích hành vi người dùng (UEBA), tình báo an ninh mạng (Threat Intelligent) cùng các công nghệ bảo mật tiên tiến khác. 

**LỢI ÍCH CỦA DỊCH VỤ**

- Triển khai dễ dàng và thuận lợi.
- Giúp phát hiện sớm và xử lý các nguy cơ về bảo mật.
- Tối ưu chi phí đầu tư về thiết bị và nguồn nhân lực.
- Được ứng dụng các công nghệ bảo mật mới nhất.
- Giúp tổ chức đáp ứng các tiêu chuẩn về an toàn thông tin (ISO 27001…)
- Tăng cường an ninh hệ thống dựa trên các giải pháp khuyến nghị.
- Xâu chuỗi các sự kiện cảnh báo để phát hiện sự cố an toàn thông tin.
- Điều tra và phân tích trên dữ liệu, dashboard hiển thị theo yêu cầu Khách hàng.
- Cảnh báo tức thì sự cố mất an toàn thông tin qua các nền tảng mail, telegram, slack…
- Mở rộng điều tra, phân tích mối nguy dựa vào các nguồn thông tin tình báo tin cậy.
- Phản hồi nhanh chóng khi phát hiện bất thường.
- Hệ thống quản lý phiếu yêu cầu (ticket) và quy trình (workflow) được chia thành nhiều cấp giúp hỗ trợ khách hàng hiệu quả.
- Báo cáo chi tiết, chính xác theo từng sự cố và định kỳ theo từng tuần/tháng/quý/năm.

**CÁC ƯU ĐIỂM CỦA DỊCH VỤ**

- Giám sát theo thời gian thực 24/7 tất cả vấn đề ATTT trên hệ thống CNTT.
- Giảm thiểu thấp nhất thiệt hại từ tấn công mạng.
- Phát hiện, phân tích, cảnh báo và phối hợp ngăn chặn các mối đoe dọa an toàn thông tin bất cứ thời điểm nào.
- Đội ngũ kỹ sư An toàn thông tin có chuyên môn và kinh nghiệm.


[![Button_Datasheet.png](/uploads/Button_Datasheet_cb27feb716.png)](https://doc.hissc.com.vn/s/K9SBccpgx9WKkoN)

mss.png

Dịch vụ Giám sát an toàn thông tin mạng

Hi-MSS

**GIỚI THIỆU SƠ LƯỢC VỀ DỊCH VỤ**

Kiểm tra để phát hiện các lỗ hổng, rủi ro hay mối đe dọa bảo mật mà các hacker có thể khai thác trong mạng, ứng dụng, máy chủ, thiết bị (có khả năng kết nối internet), IoT,... ở các hệ thống công nghệ thông tin của tổ chức/doanh nghiệp, giúp tổ chức/doanh nghiệp giải quyết những thách thức về ATTT một cách hiệu quả và tiết kiệm.

**LỢI ÍCH CỦA DỊCH VỤ**

- Xác định các điểm yếu bảo mật trong hệ thống. Tìm ra lỗ hổng trước kẻ tấn công bên ngoài, giảm thiểu thiệt hại về tài sản thông tin, đảm bảo và duy trì hoạt động kinh doanh.
- Duy trì và đảm bảo uy tín trước khách hàng, đối tác và đảm bảo an toàn dữ liệu mật của doanh nghiệp, tổ chức.
- Báo cáo chi tiết rõ ràng, cụ thể và trực quan kết quả đánh giá đối với mỗi nội dung thực hiện đánh giá.
- Đối với mỗi lỗ hổng được phát hiện, báo cáo sẽ:
   - Mô tả chi tiết lỗ hổng.
   - Xác định mức độ ảnh hưởng của lỗ hổng đến hệ thống (Nghiêm trọng, Cao, Trung bình và Thấp).
   - Chi tiết các bước thực hiện để khai thác thành công lỗ hổng.
   - Khuyến nghị khắc phục lỗ hổng.
- Sau khi gửi báo cáo, khách hàng tiến hành khắc phục lỗ hổng theo khuyến nghị.
- Dịch vụ được cung cấp miễn phí tái đánh giá một lần (theo thời gian thỏa thuận) các lỗ hổng mức độ Cao/Nghiêm trọng để đảm bảo các kết quả được khắc phục hoàn toàn.

**CÁC ƯU ĐIỂM NỔI BẬT CỦA DỊCH VỤ**

- Tiếp cận toàn diện, sử dụng đầy đủ các phương pháp Kiểm tra đánh giá an toàn thông tin: **Blackbox, Whitebox, Greybox**.

<img src="/uploads/image8_014214606b.png" alt="image8.png"  width = 700 />

- Đội ngũ chuyên gia giàu kinh nghiệm, chuyên nghiệp trong kiểm thử, đánh giá.
- Hợp tác với các chuyên gia cộng đồng đến từ lực lượng an ninh thông tin: đội ứng cứu sự cố an toàn thông tin mạng TP.Hồ Chí Minh, VNISA, VNCERT, Cục Công nghệ thông tin,…và chuyên gia của các hãng bảo mật uy tín.
- Quy trình đánh giá rõ ràng trực quan

<img src="/uploads/image6_eede9ebb74.png" alt="image6.png"  width = 390 />

   **Bước 1:** Tiếp nhận hồ sơ, đề xuất kiểm tra đánh giá.

   **Bước 2:** Khảo sát thu thập thông tin mục tiêu.

   **Bước 3:** Lập kế hoạch kiểm tra đánh giá, chuẩn bị môi trường đánh giá.

   **Bước 4:** Thực hiện đánh giá, kiểm thử thâm nhập.

   **Bước 5:** Gửi kết quả đánh giá và hướng dẫn khắc phục các lỗ hổng phát hiện được.

   **Bước 6:** Đóng dự án.

Các hệ thống CNTT của Tổ chức/doanh nghiệp không thể duy trì tuyệt đối mức độ an toàn theo thời gian. Chúng luôn có những lỗ hổng, rủi ro có thể bị khai thác bởi các hình thức tấn công mạng phát triển đa dạng. Để hạn chế và giảm thiểu những rủi ro này, các tổ chức, doanh nghiệp cần thực hiện pentest định kỳ tối thiểu 06 tháng/01 lần hoặc một năm/01 lần với một nhà cung cấp dịch vụ an toàn thông tin chuyên nghiệp và độc lập.


[![Button_Datasheet.png](/uploads/Button_Datasheet_cb27feb716.png)](https://doc.hissc.com.vn/s/4mffPeeXcJQb4G5)



pentest.png

Dịch vụ Kiểm tra, đánh giá an toàn thông tin mạng

Hi-Pentest

Kiểm tra, đánh giá an toàn thông tin mạng

**GIỚI THIỆU SƠ LƯỢC VỀ DỊCH VỤ**

Dịch vụ rà quét và bóc tách mã độc giúp doanh nghiệp, tổ chức phân tích, phát hiện ra mã độc trong hệ thống, ứng dụng hoặc tệp tin và loại bỏ mã độc, phần mềm độc hại cùng các tác nhân đe dọa khác nhằm đảm bảo an toàn cho hệ thống và dữ liệu của đơn vị mình. 

**LỢI ÍCH CỦA DỊCH VỤ**

-	**Phát hiện các mã độc, mối đe dọa nằm vùng:** bao gồm mã độc thông thường, mã độc độc hại tấn công có chủ đích (APT), rootkit, phần mềm độc hại mức firmware.
-	**Phân tích và hiểu mã độc:** bằng cách nghiên cứu cấu trúc và hành vi của mã độc, những lỗ hổng và điểm yếu của hệ thống có thể được xác định để ngăn chặn và khắc phục.
-	**Loại bỏ mã độc:** Thực hiện cô lập, bóc tách và loại bỏ mã độc khỏi hệ thống một cách an toàn và đáng tin cậy. Quá trình này có thể bao gồm việc xóa, cách ly hoặc sửa chữa các tệp tin, module hoặc phần mềm bị nhiễm mã độc.
-	**Đánh giá và bảo mật:** đánh giá sự tác động của mã độc và đề xuất các biện pháp bảo mật để ngăn chặn tình trạng tương tự xảy ra trong tương lai. Điều này có thể bao gồm cải thiện chính sách bảo mật, áp dụng các giải pháp phòng ngừa và nâng cao khả năng phát hiện và phản ứng nhanh chóng.
-	**Bảo vệ dữ liệu và hệ thống:** bằng cách loại bỏ mã độc và thực hiện các biện pháp bảo mật phù hợp, mục tiêu này đảm bảo tính toàn vẹn, sẵn sàng và bảo mật cho hệ thống, dữ liệu khỏi các cuộc tấn công và tổn thất do mã độc gây ra. Đưa ra các đề xuất để ngăn chặn, phát hiện sự xâm nhập và tấn công của các phần mềm độc hại. 

**TÍNH NĂNG CỦA DỊCH VỤ**
- **Bảo vệ đa lớp:** giải pháp sử dụng nhiều công nghệ tiên tiến bao gồm máy học, phân tích hành vi và thông tin tình báo an ninh mạng để phát hiện và phân loại các mối đe dọa an toàn thông tin tiềm ẩn.
- **Quản lý tập trung:** cung cấp bảng điều khiển và giám sát tập trung, cho phép đội ngũ bảo mật giám sát và quản trị các thông số bảo mật từ nhiều nguồn. Giải pháp cũng tự động tương quan các sự kiện liên quan, giảm thiểu khối lượng công việc của các phân tích viên, tăng hiệu suất và tốc độ phản ứng trước các sự cố an toàn thông tin.
- **Áp dụng thành tựu của công nghệ AI (Artificial intelligence):** sử dụng công nghệ trí tuệ nhân tạo và học máy (Machine Learning) để phân tích dữ liệu mạng. Sử dụng thuật toán tiên tiến và xử lý thông tin theo thời gian thực để tạo ra các báo cáo chi tiết và phân tích chính xác về hiện trạng mạng.
- **Có khả năng phát hiện mạng phức tạp:** xử lý các mạng lớn và phức tạp, bao gồm cả mạng viễn thông và hệ thống mạng trọng yếu OT/IoT. Phát hiện, theo dõi các mô hình lưu lượng mạng khác nhau giúp người quản trị hiểu và bảo vệ mạng của đơn vị mình.
- **Tự động phản ứng:** tự động phản ứng sự cố, phối hợp với các giải pháp bảo mật, cho phép đội ngũ chuyên trách tự động hóa các tác vụ và quy trình. 
- **Giao diện người dùng thân thiện:** dễ sử dụng, truy cập và hiểu thông tin từ các báo cáo và phân tích mạng.
- **Hỗ trợ quản lý rủi ro:** không chỉ giúp phát hiện các mối đe dọa tiềm năng trong mạng mà còn cung cấp khả năng đánh giá và quản lý rủi ro. Điều này giúp tổ chức xác định các vấn đề bảo mật quan trọng và triển khai biện pháp phòng ngừa hiệu quả.
- **Tính năng phân tích chuyên sâu:** có bức tranh toàn diện về cấu trúc và hoạt động của mạng. Bằng cách hiển thị thông tin mạng dưới dạng biểu đồ và sơ đồ tương tác, người dùng có thể dễ dàng nhận ra các mô hình lưu lượng và mối quan hệ giữa các thành phần mạng.
- **Hỗ trợ công nghệ DPI (Deep packet inspection):** để phân tích chi tiết các gói tin mạng trong thời gian thực giúp hiểu rõ hơn về các hoạt động mạng, bao gồm cả các ứng dụng và giao thức đang được sử dụng để phát hiện các mối đe dọa tiềm ẩn như mã độc, mã độc tống tiền (ransomware), phishing và các hình thức tấn công mạng khác. Đồng thời cũng cung cấp khả năng phân tích dữ liệu logs để xác định các rủi ro bảo mật.
- **Tích hợp với các công cụ bảo mật khác:** cung cấp khả năng tích hợp với các giải pháp bảo mật đã có của tổ chức, bao gồm các hệ thống SIEM (Security Information and Event Management), TIP (Threat Intelligence Platform), IdP (Identity Provider), tường lửa, hoặc thông qua REST API cho phép tổ chức cải thiện được mức độ bảo mật và tăng cường khả năng bảo vệ của mình.

**Mô hình triển khai**

![HISSC_NDR.png](/uploads/HISSC_NDR_84c8c8ebec.png)

-	Hỗ trợ triển khai dạng mô hình client – server, tổng hợp thông tin meta-data từ đơn vị gửi về Trung tâm để phục vụ cho phân tích, báo cáo.
-	Triển khai không làm thay đổi hiện trạng hạ tầng mạng của đơn vị.
-	Đảm bảo dữ liệu thu thập không được chia sẻ, lưu trữ trên các nền tảng public cloud. 
-	Có khả năng mở rộng và linh hoạt trong triển khai: có thể áp dụng cho các mạng có quy mô từ nhỏ đến lớn và hỗ trợ nhiều kiến trúc mạng bao gồm mạng viễn thông và hệ thống mạng trọng yếu.
-	Thực hiện bóc tách mã độc phát hiện được từ kết quả tổng hợp, báo cáo thu thập được.
-	Thực hiện đề xuất các giải pháp đảm bảo an toàn thông tin, hạn chế lây nhiễm, phát tán mã độc trong mạng của khách hàng.

**Các bước thực hiện**

- **Bước 1:** Khảo sát hạ tầng CNTT của tổ chức/doanh nghiệp để cài đặt máy chủ collector, sensor, sao chép lưu lượng mạng.
- **Bước 2:** Cài đặt phần mềm rà quét, bóc tách mã độc cho các máy chủ collector, sensor.
- **Bước 3:** Cấu hình kết nối sao chép lưu lượng mạng về cho sensor và kết nối sensor đến collector. 
- **Bước 4:** Giám sát các bất thường trên vùng mạng có hệ thống cần rà quét.
- **Bước 5:** Rà soát phát hiện các đối tượng nhiễm mã độc.
- **Bước 6:** Thực hiện bóc tách mã độc: Làm sạch, phân tích điều tra và thắt chặt an toàn thông tin trên các hệ thống.
- **Bước 7:** Xây dựng thống kê, báo cáo các kết quả rà quét, bóc tách mã độc đã thực hiện.
- **Bước 8:** Tư vấn giải pháp đảm bảo an toàn thông tin, tránh lây nhiễm/phát tán mã độc trong mạng.


[![Button_Datasheet.png](/uploads/Button_Datasheet_cb27feb716.png)](https://doc.hissc.com.vn/s/nojFEb824CyZt2w)

viber_image_2023-12-15_15-18-13-549.png

Dịch vụ Rà quét và bóc tách mã độc

Rà quét và bóc tách mã độc

**GIỚI THIỆU SƠ LƯỢC VỀ DỊCH VỤ**

Dịch vụ cung cấp khóa đào tạo về kiến thức an toàn thông tin, từ cơ bản đến nâng cao, dành cho cả người dùng thông thường và các chuyên gia bảo mật. Mục tiêu là nâng cao nhận thức, kỹ năng an toàn thông tin tại tổ chức/doanh nghiệp, phòng ngừa và ứng phó với các mối đe dọa bảo mật, cung cấp kiến thức quản trị và thực hành an toàn thông tin.

**MỤC ĐÍCH**

- Nâng cao nhận thức, kỹ năng về an toàn thông tin cho cá nhân và tổ chức.
- Xây dựng khả năng phòng ngừa, phát hiện và ứng phó với các mối đe dọa bảo mật.
- Trang bị cấp lãnh đạo kiến thức quản trị để tuân thủ chính sách an toàn thông tin.
- Hỗ trợ tổ chức và cá nhân định danh, đánh giá, và giảm thiểu rủi ro bảo mật thông tin.

**ĐỐI TƯỢNG**

- Cấp lãnh đạo cơ quan, đơn vị, doanh nghiệp.
- Quản lý, chuyên viên IT vận hành hệ thống CNTT và an toàn thông tin.
- Cán bộ, viên chức, nhân viên sử dụng hệ thống CNTT.

**HÌNH THỨC**

- Đào tạo tại chỗ (văn phòng, hội trường, lớp học...).
- Đào tạo từ xa (online, video...).
- Sử dụng trang thiết bị, giáo trình, và tài liệu linh hoạt.
- Lịch và thời gian đào tạo linh hoạt để phù hợp với người học.

**NỘI DUNG**

Khóa học kết hợp lý thuyết và thực hành, bao gồm các phần:

- Đào tạo giám sát an toàn thông tin.
- Đào tạo phân tích nhật ký và phát hiện hành vi độc hại.
- Đào tạo phân tích và xử lý mã độc.
- Đào tạo và diễn tập về sự cố an toàn thông tin.
- Đào tạo nâng cao nhận thức cho người dùng thông thường.

**ƯU ĐIỂM VÀ LỢI ÍCH CỦA DỊCH VỤ**

- Chi phí hợp lý, chương trình đào tạo linh hoạt theo ngân sách.
- Nội dung cập nhật, phong phú về kiến thức an toàn thông tin.
- Hình thức học linh hoạt: trực tuyến hoặc tại chỗ.
- Tài liệu học chi tiết và hướng dẫn tham khảo.
- Đội ngũ giảng viên chuyên nghiệp và có kinh nghiệm.
- Chứng nhận sau khi hoàn thành khóa học.

**Các hình ảnh minh họa**

![image17.png](/uploads/image17_ae596c8117.png)


[![Button_Datasheet.png](/uploads/Button_Datasheet_cb27feb716.png)](https://doc.hissc.com.vn/s/7kqWbHHA7WPZTBK)




viber_image_2023-12-15_15-18-23-505.png

Dịch vụ đào tạo an toàn thông tin

**GIỚI THIỆU SƠ LƯỢC VỀ DỊCH VỤ**

Là hoạt động quan trọng giúp Tổ chức/Doanh nghiệp kiểm tra và đánh giá khả năng ứng phó với cuộc tấn công mạng, nâng cao nhận thức về an toàn thông tin, đào tạo nhân viên về biện pháp phòng ngừa và ứng phó, giúp kiểm tra tính hiệu quả của chính sách, quy trình, tìm điểm yếu và lỗ hổng trong hệ thống CNTT và tăng cường khả năng ứng phó khẩn cấp.

**MỤC TIÊU**

- Nâng cao nhận thức và kỹ năng về ATTT cho chuyên viên CNTT và ATTT.
- Hoàn thiện mạng lưới phối hợp ứng cứu sự cố bảo mật và khắc phục hậu quả tấn công.
- Tăng cường năng lực cho Đội ứng cứu An ninh mạng và Mạng lưới ứng cứu sự cố.
- Bảo vệ hệ thống thông tin và tạo sự quan tâm của cơ quan, tổ chức, người dân đối với ATTT mạng.

**PHẠM VI DỊCH VỤ**

- Phát triển và triển khai chương trình Diễn tập ATTT theo yêu cầu khách hàng.
- Xây dựng thao trường và kịch bản diễn tập phù hợp.
- Thực hiện diễn tập trên thao trường đã xây dựng.
- Xây dựng tài liệu học tập và tham khảo về Diễn tập ATTT.
- Tổ chức diễn tập ATTT, đánh giá kết quả, cung cấp phản hồi và kế hoạch cải thiện.

**ƯU ĐIỂM CỦA DỊCH VỤ**

- Đội ngũ chuyên gia giàu kinh nghiệm trong xây dựng thao trường (Dựa trên kịch bản đã chọn).
- Hỗ trợ đào tạo học viên, điều phối diễn tập (đưa ra tình huống tấn công để học viên thực hành phòng thủ.

**LỢI ÍCH**

- Tăng cường nhận thức về an toàn thông tin cho cán bộ, nhân viên, đặc biệt là những người chuyên trách về CNTT, ATTT trong Tổ chức/Doanh nghiệp.
- Nâng cao sự quan tâm của cấp lãnh đạo và quản lý trong việc đảm bảo ATTT cho hệ thống CNTT.
- Cung cấp kỹ năng và kiến thức cần thiết về bảo mật cho các chuyên viên tham gia, giúp họ ứng phó với các mối đe dọa an ninh mạng.
- Tuân thủ quy định, tiêu chuẩn và chính sách bảo mật của Tổ chức, Doanh nghiệp.
- Giảm nguy cơ bị tấn công và mất dữ liệu quan trọng trong Tổ chức, Doanh nghiệp.

**Các hình ảnh minh họa **

![image16.png](/uploads/image16_b4187a26c9.png)

![image10.png](/uploads/image10_e43e198f53.png)



[![Button_Datasheet.png](/uploads/Button_Datasheet_cb27feb716.png)](https://doc.hissc.com.vn/s/FpLPEgANQsFwpQY)

diễn tập.png

Dịch vụ diễn tập phòng chống tấn công mạng đảm bảo ATTT

**GIỚI THIỆU SƠ LƯỢC VỀ DỊCH VỤ**

Hi-VDI là dịch vụ máy tính để bàn ảo mô phỏng máy tính để bàn thực, được triển khai trên một máy chủ trung tâm. Thông qua kết nối internet, người dùng có thể truy cập vào hệ thống máy tính ảo này mọi lúc mọi nơi, từ bất kỳ thiết bị nào.

**KHI NÀO CẦN DÙNG HI-VDI?**

***1.Làm việc từ xa***



Với Hi-VDI, nhân viên có thể truy cập vào hệ thống tài nguyên và ứng dụng của công ty từ bất kỳ đâu và không lo gặp phải các vấn đề bảo mật. Hi-VDI là dịch vụ máy tính để bàn ảo mô phỏng máy tính để bàn thực, được triển khai trên một máy chủ trung tâm. Thông qua kết nối internet, người dùng có thể truy cập vào hệ thống máy tính ảo này mọi lúc mọi nơi, từ bất kỳ thiết bị nào. 


***2. Tuân thủ quy định bảo mật***


Để đáp ứng các yêu cầu bảo mật thông tin cao cho các ngành nghề nhạy cảm như tài chính, y tế,... Hi-VDI cung cấp một môi trường làm việc ảo riêng biệt, giúp doanh nghiệp tuân thủ các quy định về bảo mật, giảm thiểu nguy cơ rủi ro trong việc truy cập và xử lý dữ liệu quan trọng. 

***3. Truy cập từ bên thứ ba***

Nhiều trường hợp, các nhà thầu, đối tác cần truy cập vào hệ thống nội bộ của doanh nghiệp. Việc cung cấp phần cứng cho bên thứ ba có thể gây tốn kém và khó khăn, đặc biệt với các dự án ngắn hạn. Hi-VDI cho phép bên thứ ba truy cập vào hệ thống mà không cần phải cung cấp phần cứng, đồng thời bảo vệ tài nguyên của doanh nghiệp khỏi các rủi ro bảo mật.


[![Button_Datasheet.png](/uploads/Button_Datasheet_cb27feb716.png)](https://doc.hissc.com.vn/s/yACgqScSBLjncM9)


Dịch vụ Máy tính để bàn ảo

Hi-VDI

Máy tính để bàn

**GIỚI THIỆU SƠ LƯỢC VỀ DỊCH VỤ**

Hi-ITSM là giải pháp quản lý dịch vụ công nghệ thông tin (CNTT) tiên tiến, giúp doanh nghiệp tối ưu hóa quy trình, đảm bảo tính bảo mật và tuân thủ các quy định, nâng cao hiệu quả hoạt động và mang đến trải nghiệm tuyệt vời cho người dùng. Với Hi-ITSM, mọi yêu cầu và sự cố của người dùng sẽ được xử lý nhanh chóng, chính xác và chuyên nghiệp, giúp doanh nghiệp tăng năng suất và giảm thiểu rủi ro.

**LỢI ÍCH CỦA HI-ITSM**

1.	Cải thiện chất lượng dịch vụ bằng cách quản lý tập trung thông tin và loại bỏ những lỗi ảnh hưởng nghiêm trọng đến cơ sở hạ tầng CNTT và dịch vụ kinh doanh.
2.	Cho phép các bô phân phối hợp với nhau chăt chẽ, hiêu quả nhờ vào quy trình quản lý dự án.
3.	Tăng hiêu quả đầu tư ROI bằng cách đảm bảo các tài nguyên CNTT được phân bổ môt cách hiệu quả và giảm chi phí CNTT.
4.	Thúc đẩy lấy khách hàng làm trung tâm với các quy trình chuẩn, tự đông hóa.
5.	Cải thiện tỷ lệ hài lòng của khách hàng, tăng mức đô chuyên nghiêp của doanh nghiêp.
6.	Phản ứng nhanh hơn với các sự cố lớn và ngăn ngừa những sự cố có thể xảy ra trong tương lai.



[![Button_Datasheet.png](/uploads/Button_Datasheet_cb27feb716.png)](https://doc.hissc.com.vn/s/gPsn6FXqPAQDob3)
