Giải pháp an toàn thông tin giúp tổ chức chủ động nhận diện và giảm thiểu rủi ro
VNPT cung cấp các dịch vụ đánh giá an toàn thông tin, Pentest, Security Audit, Red Team, SOC 24/7, MSS và các giải pháp bảo vệ hệ thống, Website, ứng dụng, API, dữ liệu và hạ tầng CNTT.
An toàn thông tin không chỉ là vấn đề kỹ thuật
Trong môi trường số, an toàn thông tin đã trở thành một phần quan trọng trong quản trị, vận hành và phát triển bền vững của mỗi tổ chức.
Bảo mật bắt đầu từ việc hiểu đúng hệ thống
Mỗi tổ chức có một kiến trúc CNTT, dữ liệu, mô hình vận hành và mức độ rủi ro khác nhau. Vì vậy, quá trình tư vấn cần bắt đầu từ việc hiểu đúng hiện trạng và xác định đúng những tài sản quan trọng cần bảo vệ.
- Hiểu hiện trạng hạ tầng và hệ thống CNTT.
- Xác định tài sản và dữ liệu quan trọng cần bảo vệ.
- Nhận diện nguy cơ, điểm yếu và lỗ hổng hiện hữu.
- Đánh giá mức độ ảnh hưởng khi xảy ra sự cố.
- Xác định yêu cầu về tiêu chuẩn và tuân thủ.
- Lựa chọn giải pháp phù hợp với mức độ rủi ro.
Đúng rủi ro. Đúng giải pháp. Đúng mức đầu tư.
Mục tiêu không phải triển khai càng nhiều công cụ bảo mật càng tốt, mà là xây dựng một kiến trúc bảo vệ phù hợp, hiệu quả và có khả năng vận hành lâu dài.
Tiếp cận an toàn thông tin theo nhiều lớp
Từ đánh giá hiện trạng, kiểm thử bảo mật, bảo vệ hạ tầng đến giám sát và hỗ trợ ứng phó sự cố.
Đánh giá & Kiểm thử
Hỗ trợ phát hiện điểm yếu và lỗ hổng trước khi chúng trở thành nguy cơ ảnh hưởng đến hoạt động của hệ thống.
- Pentest Website & Web Application
- Pentest Mobile Application
- Kiểm thử API
- Security Audit
- Red Team
Bảo vệ hệ thống
Xây dựng các lớp phòng thủ phù hợp cho hạ tầng, ứng dụng và các dịch vụ quan trọng của tổ chức.
- Next Generation Firewall
- Cloud WAF
- DNS Protection
- Anti-DDoS
- IoT Security
Giám sát & Ứng phó
Nâng cao khả năng phát hiện sớm các dấu hiệu bất thường và hỗ trợ tổ chức chủ động ứng phó khi phát sinh sự cố.
- Security Monitoring
- VNPT MSS
- SOC 24/7
- Incident Response
- VNPT SmartIR
Giám sát an toàn thông tin liên tục
Các nguy cơ an ninh mạng có thể xuất hiện bất kỳ thời điểm nào. Mô hình SOC hướng đến khả năng giám sát, phân tích, cảnh báo và hỗ trợ xử lý các dấu hiệu bất thường liên tục 24/7.
- Giám sát các sự kiện an toàn thông tin.
- Phát hiện dấu hiệu và hành vi bất thường.
- Phân tích và cảnh báo nguy cơ.
- Hỗ trợ ứng phó khi phát sinh sự cố.
Security Operations Center
Continuous Security Monitoring
24/7 Security Monitoring
REAL-TIME Detection & Alert
RESPONSE Incident Support
Giải pháp an toàn thông tin
Các nhóm giải pháp phục vụ nhiều lớp khác nhau trong kiến trúc bảo vệ hệ thống của tổ chức.
VNPT SmartIR
Hỗ trợ phát hiện, cảnh báo và phản ứng với các sự cố an toàn thông tin.
Next Gen Firewall
Tăng cường lớp phòng thủ tại biên mạng, kiểm soát kết nối và lưu lượng truy cập hệ thống.
VNPT Cloud WAF
Hỗ trợ bảo vệ Website và Web Application trước các nguy cơ tấn công từ Internet.
VNPT DNS Protection
Tăng cường an toàn truy cập Internet và hỗ trợ ngăn chặn kết nối tới các tên miền có nguy cơ độc hại.
VNPT IoT Guard
Hướng đến bảo vệ các thiết bị và hệ thống IoT trong quá trình kết nối và vận hành.
VNPT Anti-DDoS
Hỗ trợ bảo vệ hệ thống và dịch vụ trực tuyến trước các cuộc tấn công từ chối dịch vụ phân tán.
Đánh giá – Phòng thủ – Giám sát – Ứng phó
Tùy theo hiện trạng và mục tiêu, khách hàng có thể lựa chọn từng dịch vụ riêng lẻ hoặc xây dựng phương án an toàn thông tin tổng thể.
VNPT Pentest
Kiểm thử xâm nhập nhằm phát hiện lỗ hổng và đánh giá khả năng bị khai thác của Website, Application, API và các hệ thống CNTT.
VNPT MSS
Dịch vụ an toàn thông tin được quản lý, hỗ trợ tổ chức trong quá trình giám sát và vận hành bảo mật.
Red Team
Mô phỏng các kịch bản tấn công có kiểm soát nhằm đánh giá khả năng phòng thủ, phát hiện và phản ứng của tổ chức.
Security Audit
Rà soát và đánh giá các vấn đề liên quan đến cấu hình, hệ thống, kiến trúc và chính sách bảo mật.
Đánh giá ATTT
Đánh giá hiện trạng, nhận diện các vấn đề cần cải thiện và xác định những yêu cầu bảo vệ phù hợp với hệ thống.
Đào tạo ATTT
Nâng cao nhận thức và kỹ năng an toàn thông tin cho cán bộ quản trị, nhân viên và người sử dụng trong tổ chức.
An toàn thông tin cần được xây dựng theo nhiều lớp
Một hệ thống an toàn không thể chỉ phụ thuộc vào một Firewall hoặc một phần mềm bảo mật duy nhất.
Con người
Nâng cao nhận thức và giảm thiểu các rủi ro xuất phát từ người sử dụng.
Thiết bị đầu cuối
Bảo vệ máy tính, máy chủ và các thiết bị đang truy cập vào hệ thống.
Network
Kiểm soát kết nối, phân vùng và tăng cường khả năng bảo vệ lưu lượng mạng.
Application & API
Đánh giá và xử lý các lỗ hổng trên Website, Application và API.
Data
Kiểm soát quyền truy cập và giảm thiểu nguy cơ mất mát hoặc rò rỉ dữ liệu.
Monitoring & Response
Liên tục giám sát để phát hiện hành vi bất thường và chủ động ứng phó sự cố.
Không có một giải pháp bảo mật duy nhất có thể giải quyết mọi rủi ro.
An toàn thông tin cần được xây dựng thành một hệ thống phòng thủ nhiều lớp, phù hợp với đặc điểm vận hành và mức độ rủi ro của từng tổ chức.
Từ nhu cầu đến phương án an toàn thông tin
Tiếp cận theo từng bước giúp khách hàng xác định đúng vấn đề trước khi lựa chọn phương án triển khai.
01. Khảo sát hiện trạng
Trao đổi để xác định hệ thống đang vận hành, phạm vi cần bảo vệ và những vấn đề khách hàng đang quan tâm.
02. Xác định rủi ro
Phân tích tài sản, dữ liệu, kiến trúc hệ thống và các nguy cơ có khả năng ảnh hưởng đến hoạt động.
03. Đề xuất phương án
Xây dựng phương án kỹ thuật phù hợp với nhu cầu, quy mô, mức độ ưu tiên và nguồn lực của tổ chức.
04. Triển khai
Phối hợp giữa khách hàng, đơn vị kinh doanh và đội ngũ kỹ thuật VNPT để triển khai theo phạm vi thống nhất.
05. Đánh giá & Bàn giao
Kiểm tra kết quả triển khai, hoàn thiện tài liệu và thống nhất các nội dung cần tiếp tục theo dõi.
06. Đồng hành vận hành
Tiếp tục hỗ trợ trong quá trình sử dụng dịch vụ và kết nối các đơn vị chuyên môn khi phát sinh nhu cầu.
Tiêu chuẩn và tuân thủ
An toàn thông tin cần được triển khai trên cơ sở các yêu cầu pháp lý, tiêu chuẩn, thông lệ và yêu cầu kỹ thuật phù hợp với từng hệ thống.
Tiêu chuẩn hoặc khung đánh giá cụ thể cần được xác định dựa trên phạm vi hệ thống, loại hình tổ chức, dịch vụ triển khai và yêu cầu tuân thủ thực tế.
OWASP
TCVN 11930
NIST
Việc áp dụng hoặc đánh giá theo tiêu chuẩn cụ thể sẽ được xác định trong quá trình khảo sát và thống nhất phạm vi dịch vụ.
Đồng hành trong hành trình bảo vệ hệ thống số
Hệ sinh thái đa dạng
Tiếp cận nhiều nhóm giải pháp từ đánh giá, kiểm thử đến giám sát và bảo vệ hệ thống.
Theo nhu cầu thực tế
Phương án được xây dựng dựa trên hiện trạng, quy mô và mức độ ưu tiên của từng tổ chức.
Giám sát 24/7
Hướng đến khả năng chủ động phát hiện, cảnh báo và hỗ trợ xử lý các nguy cơ an toàn thông tin.
Đồng hành triển khai
Hỗ trợ kết nối các đơn vị chuyên môn trong quá trình khảo sát, xây dựng phương án và triển khai.
Minh bạch thông tin
Thông tin đơn vị và đầu mối phụ trách hỗ trợ khách hàng liên hệ, trao đổi nhu cầu và phối hợp tư vấn các giải pháp an toàn thông tin.
VNPT Thành phố Hồ Chí Minh
Chi Nhánh Tập Đoàn Bưu Chính Viễn Thông Việt Nam (Loại Hình Doanh Nghiệp: Công Ty TNHH) – Viễn Thông Thành Phố Hồ Chí Minh
Tên viết tắt: VNPT Thành phố Hồ Chí Minh
Mã số thuế: 0300954529
Địa chỉ: 125 Hai Bà Trưng, Phường Sài Gòn, Thành phố Hồ Chí Minh
Tổng đài CSKH: 18001166
Đầu mối phụ trách
Trần Đức Thắng
Mã HR: VNPT026419
Hỗ trợ tiếp nhận nhu cầu, trao đổi thông tin ban đầu và phối hợp với các đơn vị chuyên môn của VNPT trong quá trình tư vấn giải pháp an toàn thông tin.
Hotline: 0813 660066
Email: tdthang.hcm@vnpt.vn
Bạn có biết hệ thống hiện tại đang tồn tại những rủi ro nào?
Bắt đầu bằng việc trao đổi về hiện trạng, nhu cầu và phạm vi cần bảo vệ. VNPT sẽ phối hợp cùng khách hàng xác định phương án an toàn thông tin phù hợp trước khi triển khai.