VNPT Smart IR - Giải pháp phát hiện và ứng cứu sự cố điểm cuối

Trong bất kỳ tổ chức nào, người dùng cuối luôn là mắt xích yếu nhất về an toàn thông tin mà hacker hướng đến. Hiểu rõ điều này, các kỹ sư của VNPT đã nghiên cứu và triển khai giải pháp VNPT Smart IR (VNPT Smart Incident Response) giúp phát hiện và ứng cứu sự cố điểm cuối toàn diện.

“Gãi” đúng nhu cầu và mong muốn của các khách hàng, giải pháp cho phép bảo vệ máy chủ, máy trạm chống các loại virus, mã độc; hỗ trợ truy vấn, điều tra nguyên nhân và ứng cứu kịp thời khi có sự cố về an toàn thông tin; giám sát việc cài đặt phần mềm trái phép và giám sát việc tuân thủ các chính sách bảo mật của các tổ chức, doanh nghiệp

VNPT Smart IR giúp người dùng phát hiện, cách ly, xóa bỏ các loại mã độc: virus, mã độc mã hóa tống tiền (ransomware), lừa đảo (phishing), thư rác…; Giám sát các sự kiện, tiến trình, phân tích hành vi trên máy tính, phát hiện bất thường; Kiểm soát tuân thủ các quy định an toàn thông tin tại máy tính người dùng.

Giải pháp cũng giúp giám sát việc cài đặt, sử dụng phần mềm được phép/không được phép; Được cập nhật nguy cơ mới nhất từ hệ thống tri thức về an toàn thông tin của VNPT theo thời gian thực; Cảnh báo tới quản trị viên qua email, SMS, Telegram theo thời gian thực; Hỗ trợ điều tra xử lý sự cố; hỗ trợ quản trị trực tiếp tương tác và gỡ bỏ các mã độc hại từ xa; Có khả năng tự cập nhật phiên bản, agent.

Phần mềm VNPT Smart IR bắt đầu được triển khai từ tháng 6/2019 trên hệ thống thông tin nội bộ của Tập đoàn VNPT và bắt đầu thương mại hóa, cung cấp cho khách hàng từ tháng 20/10/2020. Qua hơn hai năm cung cấp rộng rãi tới khách hàng, VNPT Smart IR được đánh giá có tính ứng dụng cao, có thể áp dụng được đối với tất cả các hệ thống mạng, hệ thống thông tin trong mọi lĩnh vực và trên mọi quy mô.

Smart IR có tính module hóa cao, cho phép khách hàng lựa chọn những module phù hợp với quy mô và nhu cầu của doanh nghiệp, tiết kiệm được chi phí triển khai dịch vụ cũng như dễ dàng triển khai cài đặt và mở rộng các tính năng.

Đặc biệt, sản phẩm được phát triển với quy trình dựa trên các yêu cầu đảm bảo an toàn bảo mật đáp ứng tiêu chuẩn ISO 27001:2013, được kiểm thử ATBM bởi đội ngũ chuyên gia kiểm định của VNPT trước khi triển khai thực tế, kiểm định định kỳ và kiểm định khi phát hành phiên bản mới cập nhật bổ sung tính năng.

Smart IR được trang bị đầy đủ các tính năng mã hóa, xác thực, bảo vệ tính toàn vẹn, bí mật, được kiểm định bởi Cục An toàn thông tin thuộc Bộ Thông tin và Truyền thông và công ty VNPT-IT- thuộc Tập đoàn VNPT đảm bảo khả năng chống tấn công và xâm nhập từ bên ngoài.

VNPT Smart IR cũng là phần mềm đầu tiên tại Việt Nam đưa tính năng kiểm soát tuân thủ các quy định ATTT trong nội bộ doanh nghiệp, giúp quản trị an toàn thông tin trả lời các câu hỏi: máy tính đầu cuối có bật firewall hay không, có cài Endpoint Protection hay không, có bật UAC không... cùng nhiều kiểm tra khác… Tính đến thời điểm hiện tại, tại Việt Nam chưa có nhiều doanh nghiệp trong lĩnh vực phòng chống mã độc đã được Bộ TT & TT chứng nhận yêu cầu kỹ thuật theo Chỉ thị 14/CT-TTg ngày 07/06/2019 của Thủ tướng về việc “Tăng cường bảo đảm an toàn, an ninh mạng nhằm cải thiện chỉ số xếp hạng của Việt Nam”. Chính vì vậy thị trường sản phẩm thuộc lĩnh vực này hiện nay còn rất rộng mở.

Mặt khác Việt Nam thường xuyên nằm trong top đầu trên thế giới về tình trạng phát tán thư rác, mã độc hại, các doanh nghiệp Việt Nam đứng trước những nguy cơ cao về tấn công mã độc, APT gây rò rỉ thông tin, thiệt hại về tài nguyên và kinh tế của các doanh nghiệp. Bên cạnh đó, hiện tại công tác quản lý sử dụng phần mềm bản quyền dựa trên báo cáo từ đơn vị. Việc quản lý thủ công không đảm bảo kiểm soát được đầy đủ và toàn diện, thông tin quản lý khó có thể cập nhật nhanh chóng.

Đây cũng là lý do sản phẩm được định hướng phát triển có thể kết hợp cùng với các thiết bị, ứng dụng bảo mật có sẵn của tổ chức (firewall, IDS/ISP, AV…), từ đó giảm thiểu chi phí đầu tư cho doanh nghiệp, tăng tính linh hoạt của sản phẩm, phù hợp với nhiều loại hình doanh nghiệp trong các lĩnh vực. Sản phẩm cũng cung cấp khả năng tích hợp với các hệ thống SOC hiện có của tổ chức, doanh nghiệp, do đó có thể tiếp cận được thị trường dễ dàng hơn.

Với những ưu điểm nổi bật, tại Lễ công bố và trao tặng danh hiệu Chìa khóa vàng 2022 do Hiệp hội An toàn thông tin Việt Nam (VNISA) tổ chức, vinh danh mới đây, Giải pháp phát hiện và ứng cứu sự cố điểm cuối VNPT (VNPT Smart Incident Response) - VNPT Smart IR đã được vinh danh ở hạng mục Sản phẩm an toàn thông tin Chất lượng cao Xuất sắc.