Công nghệ

Giảii pháp VNPT Smart IR

— (0 đánh giá) · 1,022 lượt xem

Nhà cung ứng: Tổng Công ty Dịch vụ Viễn thông VNPT VinaPhone

Danh mục: Điện, điện tử, công nghệ thông tin

Liên hệ báo giá

Thông tin chủ sở hữu (Nhà cung ứng)

Tên đơn vị / Cá nhân chủ sở hữu

Tổng Công ty Dịch vụ Viễn thông VNPT VinaPhone

Thông tin liên hệ

ĐT (NCC):	84 18001260
Email (NCC):	cskh@vnpt.vn
Website (NCC):	https://vnpt.com.vn/

Thông tin công nghệ

Tên công nghệ / Quy trình

Giảii pháp VNPT Smart IR

Xuất xứ

☑ Trong nước (Việt Nam)

☐ Nước ngoài

Mô tả chi tiết giải pháp

Bối cảnh & Vấn đề giải quyết

VNPT Smart IR cho phép truy vấn, điều tra nguyên nhân khi có sự cố về mã độc, giám sát cài đặt phần mềm trái phép và giám sát tuân thủ chính sách bảo mật trên hệ thống Công nghệ thông tin của các tổ chức, doanh nghiệp

Nguyên lý vận hành & Sơ đồ quy trình

Mô hình hoạt động

Hệ thống hoạt động theo mô hình client-server. Trong đó, mỗi máy trạm, máy chủ, … trong hệ thống thông tin của tổ chức sẽ được cài đặt một phần mềm client đóng vai trò là một agent có chức năng thu thập dữ liệu (logs, events, policies, …), và gửi về server xử lý tập trung.

Server xử lý sẽ kết nối với một cơ sở dữ liệu mẫu đã được phân loại sử dụng công nghệ machine learning, từ đó phát hiện các dấu hiệu bất thường và hành vi đáng ngờ diễn ra trên máy trạm, hiển thị cảnh báo trên giao diện quản trị tập trung của server

Tính năng chính

Phát hiện các tiến trình bất thường bằng công nghệ Machine Learning.
Giám sát các ứng dụng có bản quyền hay không, hợp lệ, không hợp lệ theo quy định của doanh nghiệp.
Kiểm soát tuân thủ các quy định An toàn thông tin của người dùng.
Hỗ trợ cán bộ An toàn thông tin xử lý và phản ứng kịp thời tới các sự cố cũng như các cuộc tấn công từ xa.
Sử dụng dữ liệu IOC từ Threat Intelligence Platform của VNPT để thực hiện ngăn chặn sớm các nguy cơ mất An toàn thông tin

Lợi ích

VNPT Smart IR khi được triển khai sẽ đem lại hiệu quả cho các doanh nghiệp trong việc quản lý máy tính nội bộ:

Giảm các nguy cơ lây nhiễm mã độc từ các phần mềm không rõ nguồn gốc, phần mềm bẻ khóa (cracked software), và các thiết bị ngoại vi.

Tăng cường khả năng phản ứng với các cuộc tấn công, hỗ trợ xử lý từ xa các sự cố an toàn thông tin.

Hạn chế tối đa việc lây nhiễm mã độc trong mạng máy tính của doanh nghiệp và thiệt hại do mã độc gây ra cho doanh nghiệp.

Phát hiện các tiến trình (process) bất thường bằng công nghệ Machine Learning.

Kiểm soát tuân thủ các quy định An toàn thông tin của người dùng trong doanh nghiệp, giúp quản lý tốt vấn đề thực thi các quy định An toàn thông tin.

Giám sát các ứng dụng có bản quyền hay không, hợp lệ, không hợp lệ theo quy định của doanh nghiệp.

Sử dụng dữ liệu IoC từ Threat Intelligence Platform của VNPT để thực hiện ngăn chặn sớm các nguy cơ mất An toàn thông tin

Yêu cầu cấu hình của máy tính cài đặt phần mềm:

Cài đặt hệ điều hành Windows 7 trở lên, Windows Server 2008 R2 x64 trở lên
Hiện tại Agent được phát triển chỉ hỗ trợ các nền tảng Windows; trong kế hoạch tiếp theo Agent sẽ phát triển tiếp trên các nền tảng: Linux, MacOS, Di động (android và IOS), IoT, …
RAM từ 3GB trở lên

Đánh giá mức độ phát triển công nghệ (TRL)

Mức độ sẵn sàng công nghệ TRL

Chọn	Cấp độ	Mô tả
☐	TRL 1	Nghiên cứu cơ bản và các nguyên tắc cơ bản của công nghệ được quan sát.
☐	TRL 2	Khái niệm công nghệ và/hoặc ứng dụng được hình thành.
☐	TRL 3	Thử nghiệm khái niệm và đánh giá phân tích ban đầu.
☐	TRL 4	Công nghệ được chứng minh trong phòng thí nghiệm.
☐	TRL 5	Công nghệ được chứng minh trong môi trường mô phỏng.
☐	TRL 6	Công nghệ được chứng minh trong môi trường thực tế.
☐	TRL 7	Nguyên mẫu hệ thống được trình diễn trong môi trường hoạt động.
☐	TRL 8	Hệ thống hoàn chỉnh và được thử nghiệm.
☐	TRL 9	Ứng dụng thực tế – thị trường.