Giải pháp Giám sát và Phát hiện An Toàn Thông Tin

​1. Giới thiệu chung và thách thức

Trong bối cảnh ngày nay, việc ứng dụng nền tảng số là xu thế tất yếu, nâng cao lợi thế cạnh tranh và tối ưu hóa quản trị doanh nghiệp. Song song đó, vấn đề bảo mật thông tin dần trở thành một gánh nặng lớn cho nhiều tổ chức trong giai đoạn chuyển đổi số này, đặc biệt là trong bối cảnh đại dịch vừa qua. Vì vậy, nhu cầu giám sát và bảo mật an toàn thông tin (ATTT) ngày càng được quan tâm và đầu tư, nhằm giảm thiểu các rủi ro rò rỉ thông tin cũng như chủ động được trong việc phòng chống các mối đe dọa diễn ra ngày càng đa dạng và tinh vi ngày nay.

Đây là lý do khiến các doanh nghiệp ngày một chủ động hơn trong việc trang bị các hệ thống giám sát an ninh mạng một cách bài bản và hiệu quả.

Các doanh nghiệp đang dần bị thuyết phục bởi các giải pháp tổng thể (All-in-One) giúp họ chủ động giám sát, phòng ngừa và bảo vệ sớm khỏi các cuộc tấn công mạng tiềm ẩn  nhờ việc liên tục xác định, phân tích, điều tra, phản ứng và báo cáo một cách chính xác theo thời gian thực.

Tuy nhiên, một giải pháp giám sát ATTT hoàn chỉnh không những yêu cầu một chi phí đầu tư đắt đỏ về mặt hạ tầng mà còn đòi hỏi một đội ngũ kỹ sư chuyên nghiệp để vận hành và giám sát. Đây chính là khó khăn và thách thức cho nhiều tổ chức, doanh nghiệp trên thị trường. Vì vậy, củng cố ATTT cho doanh nghiệp bằng cách kết hợp với bên thứ ba dần trở nên được ưa chuộng để giải quyết được bài toán về ATTT mà không cần đầu tư quá nhiều chi phí ban đầu.

Câu trả lời được nhiều doanh nghiệp đưa ra là thay vì tự đầu tư và vận hành một hệ thống SOC tốn kém, các tổ chức sẽ có nhu cầu chuyển sang SOCaaS (SOC-as-a-Service: SOC dưới dạng một dịch vụ), thuê dịch vụ bên thứ ba để giám sát an ninh thông tin cho tổ chức của mình.

2. Giải pháp Giám sát và Phát hiện ATTT

Với mục tiêu mang đến cho khách hàng dịch vụ giám sát an toàn thông tin tối ưu nhất, Chúng tôi cho ra mắt dịch vụ Cho thuê Virtual SOC (X-VSOC), cung cấp hệ thống SOC giám sát, truy vết, phân tích xử lý và phản ứng với các sự cố được triển khai trên nền tảng điện toán đám mây.

Dịch vụ X-VSOC được xem là lời giải phù hợp nhất cho bài toán cân bằng giữa chi phí đầu tư có hạn và nhu cầu bảo đảm an toàn thông tin của các tổ chức, doanh nghiệp vừa và nhỏ trong hành trình chuyển đổi số.

Đây là một trong những dịch vụ tiên phong trong xu hướng giám sát, ngăn chặn và xử lý các mối đe dọa an ninh mạng tại Việt Nam. X-VSOC được xây dựng dựa trên XDR (Extended Detection and Response) –  Tích hợp đầy đủ các module trên một nền tảng duy nhất về phân tích an toàn thông tin cho phép triển khai các hệ thống giám sát an toàn thông tin trên diện rộng từ trung tâm đến chi nhánh, trên nhiều môi trường mạng và các nền tảng điều hành khác nhau một cách đơn giản và nhanh chóng nhưng vẫn đạt hiệu quả cao

Hiện nay đã có nhiều đơn vị trên thị trường cung cấp các giải pháp giám sát ATTT, tuy nhiên đa phần là các dịch vụ SOC đơn thuần, thường chỉ bao gồm các giải pháp cơ bản.

Trong khi đó, hệ thống X-VSOC cung cấp được trang bị giải pháp toàn diện, tiên tiến hơn (ứng dụng Nextgen SIEM, AI, Threat Intelligence, XDR,…) cho phép khách có thể lựa chọn thuê nhà cung cấp vận hành, giám sát, hoặc tự chủ động giám sát, vận hành, tùy biến dễ dàng hơn theo nhu cầu và mô hình của từng doanh nghiệp.

Với công nghệ AI, ML và Big data, X-VSOC có thể tự động giám sát, phân tích, cập nhật tri thức, kiểm tra an ninh toàn bộ hệ thống mà không phụ thuộc vào nguồn lực con người, giúp tối ưu chi phí và nhân lực cho doanh nghiệp.

Nền tảng cảnh báo sớm các điểm yếu, nguy cơ an ninh có thể xảy ra qua nhiều kênh liên lạc (Virtual SOC Dashboard, Email, Điện thoại) và phối hợp ứng cứu, xử lý các sự cố an ninh mạng theo quy trình chuẩn. Khách hàng định kỳ (theo ngày, tuần, tháng, quý năm) sẽ nhận được báo cáo về các lỗ hổng được giám sát và cảnh báo.

a. Tính năng Giải pháp

Hệ thống X-VSOC cung cấp các tính năng sau:

• Giám sát Hệ thống máy chủ, máy trạm (Endpoint)

Hệ thống máy chủ, máy tính sẽ được thực hiện giám sát 24/7/365 và phát hiện các dấu hiệu bất thường, xâm nhập trên lớp Endpoint (máy trạm/máy chủ) trong hệ thống của khách hàng.

• Giám sát, phát hiện tấn công lớp mạng

Lưu lượng mạng và các gói tin sẽ được các cảm biến thu thập, bóc tách, kết hợp với công nghệ phân tích mã độc tự động (Sandboxing) để phân tích tự động và phát hiện các dấu hiệu bất thường, các nguy cơ bị tấn công tiềm ẩn trên lớp mạng.

• Nền tảng điều phối an ninh và phản ứng tự động

Nền tảng điều phối thông minh, tự động hóa phản ứng, giúp tích hợp các công nghệ và các bộ quy trình bảo mật vào quá trình vận hành hệ thống một cách tự động.

• Quản lý, phân tích log tập trung

Hệ thống này cho phép thu thập, chuẩn hóa, lưu trữ và phân tích tương quan toàn bộ log, các sự kiện ATTT mạng được sinh ra trong hệ thống CNTT của tổ chức và cung cấp khả năng giám sát và phân tích dữ liệu vận hành theo thời gian thực.

• Phản hồi và ứng cứu sự cố 24/7

Ngay khi phát hiện tấn công xâm nhập, các chuyên gia an ninh mạng sẽ tiến hành điều tra, khoanh vùng và cô lập phạm vi bị tấn công khỏi hệ thống mạng của khách hàng, sau đó thực hiện các biện pháp nghiệp vụ, rà soát, phản ứng trên toàn mạng để ứng cứu, xử lý và ngăn chặn việc leo thang, mở rộng phạm vi lây nhiễm.

• Cung cấp tri thức & Báo cáo ATTT

Các báo cáo định kỳ về tình hình sẽ được cung cấp cho Khách hàng để vụ cập nhật và nắm bắt thông tin về tình trạng ATTT trong hệ thống cũng như các xu hướng tấn công trên thế giới,

b. Năng lực giải pháp

Hệ thống X-VSOC cung cấp các năng lực sau:

• Kiểm soát việc tuân thủ chính sách an ninh thông tin trên các thiết bị đầu cuối

• Phát hiện nhanh chóng thiết bị người dùng không tuân thủ chính sách và tiến hành cô lập xử lý

• Cung cấp giao diện khép kín điều tra các cuộc tấn công: Detection – Investigation – Response

• Phát hiện hành vi tấn công theo chuỗi Killchain và gắn với các kỹ thuật trong ma trận ATT&CK để cảnh báo dựa trên phân tích tương quan

• Có khả năng thu thập log từ nhiều nguồn dữ liệu máy khác nhau như: các máy chủ, các ứng dụng, các dữ liệu mạng bao gồm cả dữ liệu log, dữ liệu về các giao dịch, nhật ký cuộc gọi, dữ liệu từ điện thoại di động…

• Cung cấp giao diện thống kê tổng thể theo thời gian thực tình hình ATTT, các sự kiện xảy ra trên toàn bộ hệ thống được giám sát

• Hỗ trợ việc giám sát toàn bộ các thiết bị và hỗ trợ phân tích log khi có sự cố xảy ra

• Có khả năng cảnh báo theo thời gian thực thông qua Email, Script, RSS, SNMP, Telegram

• Tổng hợp và hiển thị các thông tin các cảnh báo từ các thiết bị bảo mật đang phục vụ sự kiện

c. Triển khai Giải pháp

• Network Controller: Đây là nơi tiếp nhận dữ liệu từ các thiết bị mạng trong hệ thống.
• Sensor Collector: Đầy là nơi tiếp nhận dữ liệu từ các sensor cài trên các máy chủ và thiết bị cần giám sát gửi vể và lưu lại tại server trung tâm phục vụ cho phân tích và điều tra.
• Analyzer: Đây là nơi phân tích dữ liệu tập chung đảm báo tính sẵn sàng của hệ thống và nhận biết các dấu hiệu tấn công từ chối dịch vụ, tấn công APT.
• SOAR: Điều phối bảo mật, tự động hóa và ứng phó (SOAR)  thực hiện chức năng tự động hóa hoạt động ngăn chặn cuộc tấn công qua mạng  và đưa ra biện pháp ứng phó. Quá trình tự động hóa này được thực hiện bằng cách hợp nhất các tích hợp, xác định cách chạy tác vụ và phát triển kế hoạch ứng phó sự cố phù hợp với nhu cầu của tổ chức. 
• Threat Intelligence: Cung cấp làm giàu tri thức về các mối đe dọa trên không gian mạng và nhắm tới tổ chức nhằm cảnh báo sớm và chủ động các phương án phản ứng trước các nguy cơ.
• Warning: Đây là trung tâm cảnh báo. Gửi cảnh báo cho quản trị dưới dạng email hoặc SMS để phát hiện tấn công và xử lý.
• Inspector Admin: Quản trị có thể vào website admin này để cấu hình hệ thống cảnh báo, luật vi phạm, cấu hình cảnh báo.
• Monitor: Hệ thống màn hình giám sát giúp quản trị viên hệ thống có thể theo dõi trực quan hệ thống 24/7.
• Monitor Admin: Quản trị hệ thống có thể cấu hình việc giám sát ở đây và cấu hình kết nối đến hệ thống Điều khiển bảo mật (Security Control) để ngăn chặn chủ động các hành vi tấn công hệ thống, các hành vi đang rà quát trái phép.

d. Lợi ích giải pháp

Việc giám sát 24/7 do SOC cung cấp mang lại cho các tổ chức một lợi thế để bảo vệ chống lại các sự cố và xâm nhập, bất kể nguồn gốc, thời gian hoặc loại tấn công. Khoảng cách giữa thời gian kẻ tấn công xâm nhập và thời gian doanh nghiệp phát hiện là rất lớn, theo báo cáo Data Breach Investigations Report của Verizon. Việc có một trung tâm điều hành bảo mật giúp các tổ chức thu hẹp khoảng cách và chủ động trong việc đối phó với các mối đe dọa.

Vậy tổng hợp lại việc thuê Giải pháp Giám sát ATTT Tổng thể mang lại các giá trị sau:

• Giám sát 24/7 tất cả vấn đề ATTT: X-VSOC cung cấp giải pháp giám sát toàn diện từ lớp ứng dụng, lớp Endpoint, đến lớp mạng và lớp quản trị tập trung, được vận hành 24/7 bởi các chuyên gia đầu ngành ATTT.
• Phát hiện các sự cố ATTT và điều hành ứng cứu khắc phục sự cố theo quy trình khép kín: X-VSOC được vận hành dựa trên 6 bộ quy trình bao gồm: Quản lý sự kiện, Quản lý lỗ hổng, Quản lý sự cố, Quản lý nguy cơ, Quản lý vấn đề, Quản lý tối ưu, giúp đảm bảo xuyên suốt công tác vận hành, giám sát, xử lý sự cố 24/7.
• Nhanh chóng phát hiện và cảnh báo các sự cố ATTT, các cuộc tấn công phức tạp và có chủ đích nhằm vào hệ thống.
• Phục vụ công tác chuyển đổi số, phục vụ giám sát các hệ thống ứng dụng một cách hiệu quả, tích hợp dễ dàng.
• Giúp nhân sự giám sát quản lý sự kiện an toàn thông tin tập trung, công nghệ có khả năng thu thập không giới hạn các thiết bị, dữ liệu: nhật ký sự kiện (event log) từ các thiết bị đầu cuối, thiết bị mạng, thiết bị đảm bảo an ninh trong hệ thống (máy chủ, tường lửa, IDS/IPS, router/switch …).
• Tiết kiệm chi phí và đơn giản vận hành so với việc trang bị Hệ thống Giám sát ATTT riêng