Giải pháp an ninh an toàn mạng (Cyber security) - Phần 1

An ninh an toàn mạng thông tin (Cyber security) luôn là vấn đề thách thức đối với các tổ chức, doanh nghiệp và cá nhân. Trong khi đó, tình trạng vi phạm bản quyền trên internet, đánh cắp thông tin dữ liệu, hacker tấn công, phần mềm bị chèn mã độc ngày càng diễn biến khó lường. Đó là lý do tại sao chúng ta cần giải pháp an toàn thông tin Cyber security. bao gồm một số giải pháp thành phần sau:

Trung tâm giám sát và điều hành An ninh mạng (SOC)

Trung tâm giám sát an ninh mạng SOC (Security Operation Center) là một giải pháp tổng thể cung cấp đầy đủ các công cụ, ứng dụng và nền tảng kiến thức nhằm đảm bảo tốt nhất vấn đề an ninh mạng hiện nay.

Trung tâm giám sát an ninh mạng có chức năng từ việc thu thập thông tin, phân tích thông tin nhằm đánh giá nguy cơ an ninh cũng như rủi ro có thể xảy ra để đề phòng trước các cuộc tấn công. Ngoài ra, trung tâm giám sát an ninh mạng còn có thể hoạt động kết hợp với khách hàng xử lý sự cố máy tính, các sự cố mạng nội bộ cũng như khôi phục hệ thống sau khi bị tấn công.

Với khả năng xử lý nguồn dữ liệu rất lớn, trung tâm giám sát an ninh mạng có thể là một trung tâm dữ liệu chứa những dữ liệu quan trọng và tuyệt mật và sẵn sàng cung cấp thông tin hữu ích cho các cơ quan, tổ chức cần thiết trong thời gian nhanh nhất.

Trung tâm giám sát an ninh mạng SOC bao gồm nhiều Trung tâm thành phần. Mỗi Trung tâm có chức năng nghiệp vụ riêng, hoạt động dựa trên nền Hệ thống Siêu máy tính HPC, cho phép đảm bảo hiệu suất khi thu thập và xử lý lượng dữ liệu khổng lồ. Gồm có:

- Trung tâm thu thập thông tin trên Internet bao gồm cả Deep Web và DarkWeb
- Trung tâm cảnh báo sớm nguy cơ an ninh
- Trung tâm phát triển các công cụ tấn công và phòng thủ
- Trung tâm giám sát an ninh nguồn mở.
- Trung tâm dữ liệu

Cybersecurity

Giải pháp phòng chống mã độc nâng cao

Giải pháp Phòng chống mã độc nâng cao là một giải pháp tổng thể nhất cho việc phát hiện, phân tích và loại bỏ mã độc tồn tài trong hệ thống dù cho đó là mã độc đã biết hay chưa biết, đang hoạt động hay chưa hoạt động, …

Giải pháp phân tích và phòng chống mã độc nâng cao được tích hợp thông minh các giải pháp thành phần mang đến sự bảo vệ toàn diện cho hệ thống trong suốt quá trình trước, trong và sau các cuộc tấn công sử dụng mã độc hại:

Bảo vệ trước khi bị tấn công: giải pháp phân tích mã độc cho phép việc phân tích, cập nhật liên tục thông tin về các mối đe dọa đang nổi lên để cảnh báo sớm, tăng cường khả năng phòng thủ và chống lại các mối đe dọa.
Bảo vệ trong khi bị tấn công: giải pháp AMP sử dụng CSDL phát hiện đã biết, cùng với công nghệ phân tích phần mềm độc hại nâng cao cho phép việc xác định và ngăn chặn các mã độc hại đang cố gắng xâm nhập vào hệ thống
Bảo vệ sau khi bị tấn công: sau mỗi cuộc tấn công, đồng Nghĩa với việc hệ thống phòng thủ mã độc đã bị xuyên thủng, giải pháp AMP sẽ thực hiện việc theo dõi, phân tích tất cả các hoạt động của mã độc hại, bao gồm cả lưu lượng, hành vi, … để phát hiện nguồn gốc của mã độc hại, từ đó đưa ra phương án phản hồi lại cuộc tấn công để hạn chế tối đa thiệt hại tới hệ thống.

Giải pháp phòng chống mã độc nâng cao với các tính năng chính:

Kiểm tra và phân tích dữ liệu trong mạng

Kết nối với cổng SPAN trên các thiết bị mạng như SW, Router để giám sát tất cả các tệp tin trao đổi qua mạng
Phân tích các tệp tin từ các luồng lưu lượng phổ biến như http, ftp, smtp, … theo thời gian thực
Khả năng xử lý các tệp tin có kích thước lớn

Phân loại mối đe dọa:

Sử dụng công nghệ tiên tiến của Hãng để thực hiện việc đánh giá và phân loại tệp tin
Cho phép việc kiểm tra và phân tích nhiều loại tệp tin trên các hệ điều hành Windows, Linux, Adroid, IOS, các tệp đa phương tiện, …
Báo cáo về hoạt động của mỗi tệp trên từng nguồn, đích hoặc loại tệp. Kiểm tra, đối chiếu tệp với CSDL các tệp tin nguy hại và các tệp tin cho phép bỏ qua

Xác định các mối đe dọa nâng cao, các mối đe dọa Zero Day

Nhận dạng các mối nguy hại đa hình bằng việc xác định tính tương tự về chức năng với các phần mềm độc hại đã biết trước đó.
Áp dụng các quy tắc, quy chuẩn đối với tất cả các tệp để xác định bất thường và tính toán mức độ đe dọa.

Hệ thống Thao trường mạng – Cyber Range

Hệ thống Cyber Training được thiết kế để đào tạo cho các cán bộ nhân viên an ninh, những người có trách nhiệm bảo vệ các tài nguyên Mạng quan trọng của tổ chức. Cyber Training cung cấp các cơ sở hạ tầng để đào tạo cho các cá nhân, các nhóm nhỏ hoặc lớn trong môi trường mạng thực tế với các lưu lượng mạng hợp pháp và lưu lượng bất hợp pháp (do kẻ tấn công tạo nên), cho phép học viên được tiếp xúc và ứng phó với một loạt sự cố có thể gặp phải trên hệ thống.

Hệ thống mô phỏng các tình huống tấn công mạng thực tế với các kiểu tấn công khác nhau, tạo ra một loạt các ảnh hưởng đến hệ thống mạng mô phỏng như ảnh hưởng việc Toàn vẹn dữ liệu, Tính sẵn sàng của dịch vụ và Thất thoát dữ liệu. Những kịch bản tấn công được chèn trực tiếp vào mạng mô phỏng từ máy chủ tấn công theo các kịch bản được lựa chọn để mô phỏng.

Hệ thống Cyber Training cung cấp môi trường đào tạo ảo hóa được thiết kế để đào tạo các Sinh viên ngành ATTT, các chuyên gia về an ninh mạng và các đội An ninh mạng trong việc bảo vệ hệ thống mạng nội bộ, mạng Quân sự, các hệ thống mạng quan trọng quốc gia như Ngân hàng, Thủy điện, … chống lại các mối nguy hại trên không gian mạng. Hệ thống được thiết kế để đào tạo cho các nguồn nhân lực An ninh mạng như:

Các Đơn vị chuyên trách về An ninh mạng của Chính Phủ
Các đơn vị Quân Đội và Công an
Các đội ATTT cho các mạng IT, IoT, SCADA, …
Các nhà cung cấp dịch vụ viễn thông và dịch vụ tài chính ngân hàng
Các Doanh nghiệp tư nhân
…

Hệ thống bảo mật cho các mạng điều khiển tự động ICS/SCADA

Giải pháp bảo mật cho các mạng điều khiển tự động ICS/SCADA (tên gọi khác là mạng OT) cho phép khách hàng bảo vệ và tối ưu hóa các mạng điều khiển công nghiệp hoạt động trên các cơ sở hạ tầng quan trọng. Nền tảng bảo mật cho mạng OT được thiết kế để đáp ứng các yêu cầu an toàn và tin cậy cao để bảo vệ các mạng OT như các hệ thống điều khiển công nghiệp, SCADA, mạng IoT và các mạng khác.

Một số tính năng chính của hệ thống:

Tự động phát hiện các tài nguyên trên mạng OT và giám sát các lưu lượng trao đổi trong mạng, phân tích lưu lượng, áp dụng các thuật toán phân tích và phát hiện nâng cao được áp dụng cho đường quy chuẩn để phát hiện các dị thường xảy ra trong mạng có thể dẫn đến các cuộc tấn công mạng hoặc một sự cố xảy ra trong mạng.
Phân tích lưu lượng truy cập được chuyển tiếp, trích xuất một tập hợp toàn bộ dữ liệu cho từng tài nguyên hệ thống và cách mà các dữ liệu đó đang giao tiếp trong mạng.
Giám sát các thay đổi có nguy cơ cao đối với mạng OT. Việc giám sát thay đổi được kết hợp với việc giám sát theo thời gian thực trong mạng OT để tái tạo lại lưu lượng mạng, từ đó cho thấy những thay đổi tiềm ẩn rủi ro tới hệ thống, phát hiện các câu lệnh gây nguy hiểm đối với hệ thống quan trọng ( như hệ thống PLC).
Xác định và phân loại hành vi không có trong các mạng OT và đưa ra các cảnh báo khi các hành vi độc hại có thể xảy ra.
Hỗ trợ tất cả các loại giao thức phổ biến đang sử dụng trên mạng IP, các giao thức trên mạng OT, mạng điều khiển công nghiệp, … với hầu hết các nhà cung cấp thiết bị trên thị trường như Siemens, Mitsubishi, Schneider, Emerson, …