VNPT Smart IR cho phép truy vấn, điều tra nguyên nhân khi có sự cố về mã độc, giám sát cài đặt phần mềm trái phép và giám sát tuân thủ chính sách bảo mật trên hệ thống Công nghệ thông tin của các tổ chức, doanh nghiệp

Mô hình hoạt động

Hệ thống hoạt động theo mô hình client-server. Trong đó, mỗi máy trạm, máy chủ, … trong hệ thống thông tin của tổ chức sẽ được cài đặt một phần mềm client đóng vai trò là một agent có chức năng thu thập dữ liệu (logs, events, policies, …), và gửi về server xử lý tập trung.

Server xử lý sẽ kết nối với một cơ sở dữ liệu mẫu đã được phân loại sử dụng công nghệ machine learning, từ đó phát hiện các dấu hiệu bất thường và hành vi đáng ngờ diễn ra trên máy trạm, hiển thị cảnh báo trên giao diện quản trị tập trung của server

Tính năng chính

• Phát hiện các tiến trình bất thường bằng công nghệ Machine Learning.
• Giám sát các ứng dụng có bản quyền hay không, hợp lệ, không hợp lệ theo quy định của doanh nghiệp.
• Kiểm soát tuân thủ các quy định An toàn thông tin của người dùng.
• Hỗ trợ cán bộ An toàn thông tin xử lý và phản ứng kịp thời tới các sự cố cũng như các cuộc tấn công từ xa.
• Sử dụng dữ liệu IOC từ Threat Intelligence Platform của VNPT để thực hiện ngăn chặn sớm các nguy cơ mất An toàn thông tin

Lợi ích

VNPT Smart IR khi được triển khai sẽ đem lại hiệu quả cho các doanh nghiệp trong việc quản lý máy tính nội bộ:

• Giảm các nguy cơ lây nhiễm mã độc từ các phần mềm không rõ nguồn gốc, phần mềm bẻ khóa (cracked software), và các thiết bị ngoại vi.
• Tăng cường khả năng phản ứng với các cuộc tấn công, hỗ trợ xử lý từ xa các sự cố an toàn thông tin.
• Hạn chế tối đa việc lây nhiễm mã độc trong mạng máy tính của doanh nghiệp và thiệt hại do mã độc gây ra cho doanh nghiệp.
• Phát hiện các tiến trình (process) bất thường bằng công nghệ Machine Learning.
• Kiểm soát tuân thủ các quy định An toàn thông tin của người dùng trong doanh nghiệp, giúp quản lý tốt vấn đề thực thi các quy định An toàn thông tin.
• Giám sát các ứng dụng có bản quyền hay không, hợp lệ, không hợp lệ theo quy định của doanh nghiệp.
• Sử dụng dữ liệu IoC từ Threat Intelligence Platform của VNPT để thực hiện ngăn chặn sớm các nguy cơ mất An toàn thông tin

Yêu cầu cấu hình của máy tính cài đặt phần mềm:

• Cài đặt hệ điều hành Windows 7 trở lên, Windows Server 2008 R2 x64 trở lên
• Hiện tại Agent được phát triển chỉ hỗ trợ các nền tảng Windows; trong kế hoạch tiếp theo Agent sẽ phát triển tiếp trên các nền tảng: Linux, MacOS, Di động (android và IOS), IoT, …