Viettel Cyber Security giới thiệu Giải pháp tối ưu quy trình giám sát ATTT

Giải pháp điều phối, tự động hóa và phản ứng an ninh mạng toàn diện

Trong bối cảnh công nghệ thông tin (CNTT) ngày càng phát triển, các cuộc tấn công mạng đang trở nên ngày một đa dạng và phức tạp về quy mô và mục đích, dẫn tới thiệt hại tới tài sản số và uy tín của tổ chức và doanh nghiệp. Trình bày tại hội thảo, ông Đinh Hữu Công – Giám đốc sản phẩm tại VCS cho biết có khoảng 99 triệu bản ghi dữ liệu bị rò rỉ, số vụ lừa đảo trực tuyến tăng 300% so với cùng kì năm 2020, hơn 107 nghìn tài khoản bị chiếm dụng và gần 2000 tên miền lừa đảo được tạo ra.

Số cuộc tấn công mạng tăng cao khiến khối lượng công việc của đội ngũ chuyên trách về ATTT cho mỗi đơn vị cũng tăng theo tỷ lệ thuận, dẫn đến tình trạng quá tải về nguồn lực, kéo theo sự giảm sút về chất lượng công việc.

Bài toán này đòi hỏi các tổ chức, đặc biệt là các doanh nghiệp và tập đoàn có hệ thống công nghệ thông tin lớn phải tìm một giải pháp hoàn toàn mới giúp xác định, ưu tiên và tiêu chuẩn hóa cho các chức năng ứng phó sự cố, bổ sung vào các giải pháp giám sát an ninh mạng như SIEM, EDR, NSM, ESG có sẵn.

Với tư duy nhạy bén và thức thời, Viettel Cyber Security đã đưa vào nghiên cứu và phát triển thành công Giải pháp điều phối, tự động hoá và phản ứng an ninh mạng (Security Orchestration, Automation and Response) - với tên gọi là VCS-CyCir. Được xây dựng dựa trên công nghệ tư động hóa thông qua việc tích hợp với các công nghệ bảo mật, CNTT theo các kịch bản xử lý (playbook) được định nghĩa động, VCS-CyCir giúp tổ chức đạt được mục tiêu tối ưu hóa hiệu quả trong quá trình quản lý và vận hành các hệ thống ATTT.

Tự động hóa, thông minh hóa tối đa hệ thống giám sát

Tại hội thảo, các chuyên gia tại VCS đã demo sản phẩm VCS-CyCir, thể hiện những tính năng nổi bật, tối ưu của giải pháp như: khả năng điều phối các giải pháp ATTT trong một hệ thống, tự động hóa quá trình vận hành ATTT, quản lý sự cố và phối hợp vận hành toàn diện và hỗ trợ trích xuất báo cáo với nhiều góc nhìn phân tích.

VCS-CyCir có quy trình tích hợp hiệu quả, phối hợp chặt chẽ tất cả công cụ tham gia thành một bộ giải pháp hoàn chỉnh, có khả năng tự động hóa các công việc lặp lại, giản lược tối đa các cảnh báo trùng lặp. Thay vì xử lý thủ công, mất thời gian, hiệu quả thấp, nay doanh nghiệp có thể tự động hóa, tối ưu thời gian, chi phí và nâng cao hiệu quả với kịch bản động playbook và workflow. Từ đó giúp giảm thiểu thời gian điều tra từ hàng giờ xuống chỉ còn vài phút, giúp các chuyên gia bảo mật tăng hiệu suất, tập trung hơn vào các công việc chuyên môn cao

Đặc biệt, VCS-CyCir hỗ trợ các công cụ trích xuất ra các báo cáo và dashboard chuyên biệt cho cả 3 lớp người dùng của các tổ chức: Chuyên gia phân tích, SOC Manager và Giám đốc An ninh thông tin (CISO). Các sự kiện, hành động được lưu trữ giúp cho tổ chức đo lường được hiệu quả của đội ngũ vận hành SOC qua nhiều góc nhìn khác nhau.

Kể từ khi ra mắt, VCS-CyCir được nhiều doanh nghiệp và tập đoàn lớn tại Việt Nam lựa chọn triển khai. Trong quá trình ứng dụng thực tế, VCS-CyCir đã chứng minh được những giá trị, lợi ích cho doanh nghiệp như: hỗ trợ giảm tới 77% số lượng cảnh báo giả và trùng lặp, tiết kiệm 90% thời gian phân tích, ứng cứu sự cố từ hàng giờ xuống vài phút, từ đó tăng năng suất lao động cho đội ngũ chuyên trách.

Với những tính năng toàn diện, VCS-CyCir chính là chiếc chìa khóa giúp nâng cao hiệu quả của quá trình vận hành, phản ứng sự cố ATTT cho doanh nghiệp.

Ánh Dương