PHẦN MỀM HỆ THỐNG QUẢN LÝ VÀ GIÁM SÁT
AN NINH AN TOÀN THÔNG TIN CMC
(CMC Security Information & Event Management)
(*) Giá này sẽ thay đổi tùy theo phạm vi và yêu cầu thực tế của dự án
Chúng ta đang bước vào một thời kỳ mà công nghệ thông tin đã và đang đóng một vai trò to lớn trong các hoạt động của tổ chức, doanh nghiệp. Song hành với đó, các mối đe dọa về an ninh an toàn thông tin ngày một phát triển, trờ thành một vấn đề nhức nhối, đe dọa đến lọt lộ thông tin cũng như gián đoạn hoạt động của tổ chức, gây ra những thiệt hại to lớn. Phần mềm hệ thống quản lý và giám sát An Ninh An toàn thông tin của CMC ra đời nhằm mục đích bảo vệ an toàn cho hệ thống thông tin của khách hàng trước các mối hiểm họa trên không gian mạng đang từng ngày trở nên phức tạp hơn.
PHẦN MỀM HỆ THỐNG QUẢN LÝ VÀ GIÁM SÁT AN NINH AN TOÀN THÔNG TIN CMC
Phần mềm hệ thống quản lý và giám sát an ninh an toàn thông tin của CMC Cyber Security được cung cấp bởi Trung tâm Điều hành An ninh mạng CMC SOC. Với sự tích hợp trí tuệ nhân tạo AI, máy học (Machine Learning) cùng công nghệ Automation và các giải pháp bảo mật tiên tiến khác, CMC Cyber Security sẽ đảm bảo hệ thống mạng và các ứng dụng, dịch vụ của khách hàng sẽ được theo dõi, giám sát, phát hiện sự cố với tần suất hoạt động 24/7.
Benefits of customers
Nhanh chóng phát hiện mối đe dọa, từ đó có
những giải pháp ngăn chặn và giảm thiểu rủi ro.
Hạn chế các cảnh báo không chính xác (false positives) nhờ cơ chế xác định hành vi bất thường tích hợp AI và Machine Learning.
Giảm chi phi đầu tư cho an toàn thông tin – không
cần đầu tư một khoản lớn chi phí cho nhân sự và
hạ tầng bảo mật, thay vào đó có thể sử dụng dịch
vụ được cung cấp bởi những chuyên gia hàng đầu
trong ngành.
Được đảm bảo về sự an toàn của hệ thống thông
tin 24/7 trước các mối đe dọa trên internet, kể cả
những mối đe dọa mới chưa từng được biết đến.
Ưu điềm nổi bật
Giám sát sự cố 24x7x365
Theo dõi, phân tích và phản ứng nhanh
chóng, chính xác đối với các mối đe dọa
đến hệ thống theo thời gian thực (realtime).
Phát hiện mối hiểm họa mới nhờ cơ chế
cập nhật cơ sở dữ liệu liên tục về các mối
đe dọa trong khu vực và trên thế giới.
Tích hợp trí tuệ nhân tạo AI và Machine
Learning giúp nâng cao khả năng tự động
giám sát sự cố.
Khả năng tích hợp đơn giản, dễ dàng với
hệ thống thông tin của khách hàng.
NỘI DUNG GIÁM SÁT
| Giám sát an ninh mạng | – Giám sát hoạt động mạng của các thiết bị trong hệ thống được giám sát. |
| – Phát hiện các giao thức lớp ứng dụng (Layer 7) hoạt động trong hệ thống như: Facebook, Youtube, BitTorrent… | |
| – Phát hiện và hiển thị thời gian thực các kết nối mạng từ hệ thống đến các vùng địa lý trên thế giới trên giao diện bản đồ (Geographic Map) | |
| – Phát hiện và thống kê thời gian thực các website được truy cập bởi người dùng, ứng dụng trong hệ thống | |
| – Phát hiện và thống kê thời gian thực các ứng dụng hoạt động trên hệ thống (mặc định thống kê top 20 ứng dụng có hoạt động nhiều nhất) | |
| Hỗ trợ xuất báo cáo thống kê theo các tiêu chí: Top IP trong mạng có hoạt động nhiều nhất, Top giao thức, Top quốc gia, Top website, Top IP đích…) | |
| Hỗ trợ xuất báo cáo thống kê hoạt động mạng đối với một thiết bị cụ thể trong hệ thống mạng được giám sát. | |
| Giám sát ATTT |
– Phát hiện các hoạt động kết nối tới các máy chủ điều khiển mạng Botnet (BotCC) |
| – Phát hiện các hoạt động kết nối tới các máy chủ, tên miền nguy hại được báo cáo và tổng hợp trong cơ sở dữ liệu của CMC Cyber Security và các tổ chức uy tín như Emerging Threats, Virus Total, OTX, Spamhaus… | |
| – Phát hiện các hoạt động của Malware, Spyware, Ransomeware, Adware; Trojan, Worm trong hệ thống: + Phát hiện các hoạt động khai thác, lây nhiễm, của mã độc trong hạ tầng mạng LAN/WAN nội bộ + Phát hiện các phần mềm độc hại/mã độc được tải về từ internet. |
|
| – Phát hiện các cuộc tấn công, khai thác lỗ hổng của hệ điều hành: Windows, Linux, Unix trong hệ thống mạng LAN/WAN nội bộ và public | |
| – Phát hiện các cuộc tấn công, khai thác lỗ hổng trong các ứng dụng quan trọng như: Web, FTP, SMTP, SQL, DNS, VOIP, TFTP, Telnet…cũng như các ứng dụng dùng chung trong hệ thống mạng LAN/WAN nội bộ và public | |
| – Phát hiện các cuộc tấn công, khai thác lỗ hổng trên các thiết bị mạng thông dụng: Cisco, DLink, TPLink, HPE, Sophos, Jupiter, Peplink… trong hệ thống mạng LAN/WAN nội bộ và public | |
| – Phát hiện các cuộc tấn công, khai thác lỗ hổng trên nền tảng di động (Android, IOS) | |
| – Phát hiện các cuộc tấn công từ chối dịch vụ DoS, DdoS | |
| – Phát hiện các hành vi dò quét, thăm dò hệ thống sử dụng các công cụ như Nessus, Acunetix, Nmap… trong hệ thống mạng LAN/WAN nội bộ và public | |
| – Phát hiện các hành vi vi phạm chính sách ANATTT của tổ chức như: + Phát hiện việc sử dụng các phần mềm, ứng dụng Chat, IRC như: Facebook, Google Talk, ICQ…; các phần mềm Teamview, Logmein… + Phát hiện các hành vi truy cập các website có nội dung khiêu dâm, bạo lực |
|
| – Phát hiện các hoạt động của mạng ngang hàng Peer To Peer (P2P) như BitTorrent, Edonkey, Gnutella… | |
| – Phát hiện các hoạt động của mạng TOR (TOR network) | |
| – Phát hiện các thông tin liên quan tới data breached (lộ password, password dễ đoán, password mã hóa yếu…) | |
| – Phát hiện các phần mềm độc hại/mã độc được gửi vào hệ thống mail nội bộ. | |
| – Phát hiện các cuộc thăm dò, khai thác của kẻ tấn công sử dụng các payload đã có trong cơ sở dữ liệu của CMC Cyber Security, OTX, Emerging Threats | |
Giám sát thiết bị đầu cuối (Endpoint Monitor & log Collector) |
– Thu thập giám sát log của các server Window/Linux/AIX/Solaris (syslog, audit log, secure log, kern log, auth log, mail log, modsec log) |
| – Thu thập giám sát log của các webserver: Nginx/Apache/Tomcat/Lighttpd/LiteSpeed Web Server/IIS | |
| – Thu thập giám sát log của các ứng dụng thông dụng sinh logs theo chuẩn syslog | |
| – Giám sát tính toàn vẹn của các file/thư mục hệ thống Linux/Windows | |
| – Phát hiện hoạt động liên quan tấn công APT trong hệ thống theo cơ sở dữ liệu đã biết | |
| – Phát hiện hoạt động của các tiến trình/phần mềm độc hại/mã độc trong server Linux | |
| – Phát hiện hoạt động của các tiến trình/phần mềm độc hại/mã độc trong máy chạy Windows | |
| – Phát hiện hoạt động mạng (Proxy, VPN, DNS, Telegram) của các tiến trình/phần mềm độc hại/mã độc chạy trong máy Linux/Windows | |
| – Phát hiện hoạt động khai thác, leo thang đặc quyền trong các máy Linux/Windows có sử dụng string, command nhạy cảm | |
| – Phát hiện, thu thập các IOC liên quan tới các mối nguy hại dựa theo cơ sở dữ liệu của CMC Cyber Security, OTX. | |
| – Phần mềm EDR Agent để giám sát thiết bị đầu cuối (Endpoint Detection and Response) EDR cung cấp khả năng ngăn chặn các mối đe dọa một cách đa dạng, bao gồm các trường hợp phổ biến sau: + Sự cần thiết phải xác định và ngăn chặn các hành động thực thi có tính độc hại + Kiểm soát vị trí, cách thức và ai có thể thực thi các script + Giám sát việc sử dụng các thiết bị USB, thiết bị không được phép sử dụng + Loại bỏ khả năng kẻ tấn công sử dụng kỹ thuật fileless malware attack trên các endpoints được bảo vệ + Ngăn chặn các tệp đính kèm độc hại trong email thực thi các payload + Dự đoán và ngăn chặn các cuộc tấn công zero-day |
|
| – Kết nối, chia sẻ dữ liệu giám sát với hệ thống Giám sát an toàn không gian mạng quốc gia (theo yêu cầu) |
=================================================================
CMC Cyber Security
CMC Cyber Security là công ty thành viên thuộc Tập đoán CMC – Tập đoàn Công nghệ Top 2 tại Việt Nam. CMC Cyber Security tự hào là đơn vị tiên phong trong lĩnh vực nghiên cứu, phát triển các sản phẩm phần mềm và dịch vụ an ninh an toàn thông tin.
English 
Vietnamese