VNPT Smart IR: Giải pháp phát hiện và ứng cứu sự cố ATTT toàn diện

Trong kỷ nguyên số, người dùng cuối (End-user) luôn là mắt xích yếu nhất trong hệ thống an toàn thông tin (ATTT) mà tin tặc thường xuyên nhắm tới. Để giải quyết triệt để bài toán này, Tập đoàn VNPT đã nghiên cứu và phát triển thành công giải pháp VNPT Smart IR (Incident Response) – hệ thống phát hiện, phòng chống mã độc và ứng cứu sự cố điểm cuối toàn diện. Với vai trò là đơn vị tư vấn và hỗ trợ triển khai dịch vụ VNPT, chúng tôi sẽ phân tích chi tiết nền tảng công nghệ, bảng giá cước và những giá trị thực tiễn mà nền tảng này mang lại cho hạ tầng CNTT của doanh nghiệp.

1. VNPT Smart IR là gì?

VNPT Smart IR là phần mềm quản trị, phát hiện và ứng cứu sự cố an toàn thông tin thuộc hệ sinh thái VNPT Cyber Immunity (Hệ miễn dịch không gian số VNPT). Giải pháp được thiết kế theo định hướng “one-agent” (chỉ cần cài đặt một tác nhân duy nhất trên máy khách), giúp tổ chức bảo vệ hệ thống máy chủ, máy trạm một cách liền mạch.

Hệ thống không chỉ tự động ngăn chặn các rủi ro lây lan mã độc trong mạng, mà còn hỗ trợ đắc lực cho các cán bộ ATTT truy vấn, điều tra nguyên nhân gốc rễ và ứng cứu từ xa trên quy mô toàn doanh nghiệp.

2. Công nghệ cốt lõi tạo nên sức mạnh của VNPT Smart IR

2.1. Phát hiện mã độc thông minh bằng Machine Learning

Khác biệt với các phương pháp diệt virus truyền thống (chủ yếu dựa vào tập luật - rules, chữ ký - signature hay hash), phần mềm VNPT Smart IR ứng dụng công nghệ Học máy (Machine Learning) kết hợp nguồn dữ liệu mẫu Threat Intelligence chất lượng cao từ Microsoft, Kaspersky... Nhờ khả năng tự học liên tục từ các dữ liệu bất thường, hệ thống có thể phát hiện và tiêu diệt chính xác các loại mã độc mới, ngăn chặn triệt để thiệt hại trước khi chúng kịp phát tán.

2.2. Kiểm soát tuân thủ an toàn thông tin nội bộ

VNPT Smart IR tự hào là một trong những phần mềm tiên phong tại Việt Nam cung cấp tính năng kiểm soát tuân thủ quy định ATTT trong mạng nội bộ. Phần mềm thực hiện checklist tự động theo tiêu chuẩn ISO 27001:2013, giúp quản trị viên rà soát chi tiết: máy tính có bật Firewall không, có cài Endpoint Protection không, tính năng UAC có hoạt động hay không, cùng nhiều bài kiểm tra bảo mật nghiêm ngặt khác.

3. Năng lực vận hành và khả năng tích hợp linh hoạt

3.1. Tối ưu hóa nguồn lực và chi phí đầu tư

Với thiết kế mang tính module hóa cao, doanh nghiệp có thể tùy chọn cấu hình tính năng phù hợp với quy mô và ngân sách. Sản phẩm có khả năng kết hợp mượt mà với các thiết bị bảo mật sẵn có (Firewall, IDS/IPS...) và hệ thống SOC của doanh nghiệp, tạo nên một lớp bảo vệ đa tầng vững chắc.

3.2. Giám sát 24/7 bởi chuyên gia hàng đầu

Khi triển khai giải pháp, hệ thống của Quý khách sẽ được giám sát liên tục 24/7 bởi Trung tâm vận hành ATTT VNPT SOC. Mạng lưới dữ liệu phân tích từ VNPT Security Lab (đơn vị từng tìm ra nhiều lỗ hổng Zero-day nghiêm trọng) sẽ cập nhật liên tục các mối nguy hại mới nhất theo thời gian thực, đảm bảo phản ứng tức thời với mọi cuộc tấn công.

4. Bảng giá cước dịch vụ VNPT Smart IR

Nhằm đáp ứng linh hoạt nhu cầu hạ tầng của từng tổ chức, VNPT cung cấp 2 hình thức triển khai với mức chi phí bản quyền (License) được thiết kế tối ưu hóa cho doanh nghiệp:

5. Bảo chứng chất lượng từ các giải thưởng uy tín

Sự tin cậy và hiệu quả của VNPT Smart IR đã được khẳng định qua việc triển khai ổn định trên hàng chục ngàn máy tính của các cơ quan, tổ chức lớn (Sở TT&TT Bạc Liêu, Gia Lai, Đắk Lắk, Quảng Bình...). Đồng thời, giải pháp đã gặt hái nhiều chứng nhận danh giá:

• Được Cục An toàn thông tin (Bộ TT&TT) kiểm định và chứng nhận đáp ứng yêu cầu kỹ thuật theo Chỉ thị 14/CT-TTg của Thủ tướng Chính phủ.
• Vinh danh tại Giải thưởng Sao Khuê 2021 và đạt Giải Khuyến khích Nhân tài Đất Việt 2019.
• Đạt danh hiệu Chìa khóa vàng 2020 cho "Sản phẩm ATTT triển vọng xuất sắc".

Câu hỏi thường gặp (FAQ)