Tri thức an ninh mạng (Threat Intelligence) từ lâu đã là một lĩnh vực trọng điểm trong lĩnh vực bảo mật và an toàn thông tin (ATTT), tập trung vào việc thu thập và phân tích thông tin về các cuộc tấn công mạng hiện tại, tiềm năng đe dọa tới tài sản, uy tín cũng như sự an toàn của các TC/DN. Đây được xem là một biện pháp bảo mật chủ động, hiện đại giúp TC/DN ngăn chặn sớm vi phạm dữ liệu, tấn công mã độc, thông tin sai sự thật của tổ chức.
Viettel Threat Intelligence cung cấp các thông tin được thu thập từ rất nhiều nguồn khác nhau về các mối đe dọa trên không gian mạng cho các tổ chức. Với thế mạnh là một nhà cung cấp dịch vụ viễn thông (Internet Service Provider - ISP) lớn nhất Việt Nam, nguồn tri thức của Viettel Threat Intelligence rất phong phú, được thu thập và tổng hợp trên hệ thống mạng lưới rộng khắp, deep web, dark web, cuộc tấn công mã độc, tấn công có chủ đích…
Thông qua các API tiêu chuẩn quốc tế như STIX/TAXII, nguồn tri thức Viettel Threat Intelligence không những được sử dụng để bổ sung dữ liệu phân tích cho giải pháp ATTT thành phần trong hệ sinh thái SOC của VCS mà còn có thể tích hợp được với các giải pháp của các hãng quốc tế khác.
Các nguồn dữ liệu của Viettel Threat Intelligence rất đa dạng, bao gồm: Dữ liệu từ ISP toàn cầu; Dữ liệu từ các tổ chức bên ngoài; Dữ liệu thu được từ quá trình thực hiện các dịch vụ ATTT; Dữ liệu thu được từ quá trình cung cấp dịch vụ giám sát ATTT 24/7. Đặc biệt là nguồn dữ liệu từ các nghiên cứu nội bộ do các chuyên gia hàng đầu của Viettel thực hiện.
Hiện tại, dịch vụ Viettel Threat Intelligence cung cấp 3 gói dịch vụ ra thị trường (Basic, Advanced, Extreme) với các tính năng chính:
Targeted Threat Intelligence: Thu thập, cảnh báo các thông tin về các nguy cơ ảnh hưởng trực tiếp đến tổ chức, doanh nghiệp như: Thông tin về các nguy cơ lạm dụng thương hiệu; Thông tin về dữ liệu bị đánh cắp, rò rỉ của tổ chức. Ngoài ra, khách hàng cũng có thể đăng ký theo dõi, nhận cảnh báo về các thông tin, các mối đe dọa liên quan đến thương hiệu của khách hàng.
Threat feeds: Cung cấp Machine Readable Threat Intelligence (MRTI) thông qua Threat Feed (IP, domain, hash,...) giúp các giải pháp đảm bảo ATTT được cập nhật dấu hiệu nhận diện các nguy cơ, mã độc mới nhất, không có độ trễ và không cần sự can thiệp của con người.
Threat collection: Đối với một hệ thống Threat Intelligence, khả năng thu thập thông tin nhanh, chính xác, giá trị cao là đặc biệt quan trọng. Viettel Threat Intelligence có khả năng thu thập thông tin về nguy cơ an ninh mạng từ nhiều nguồn, đặc biệt từ các nguồn riêng, bí mật, không phổ biến để phân tích và cảnh báo.
Threat alert: Dịch vụ Viettel Threat Intelligence có khả năng cảnh báo các mối đe dọa ATTT mới nhất. Đặc biệt, các cảnh báo được đưa ra từ rất sớm, ngay khi nguy cơ vừa xuất hiện kèm theo đầy đủ phân tích kỹ thuật, đánh giá chi tiết của chuyên gia, cách phát hiện và phòng chống. Điều này đem lại lợi thế lớn giúp TC/DN nhanh chóng phản ứng và chặn đứng nguy cơ - ngay cả khi cuộc tấn công chưa diễn ra.
Threat investigation: Cung cấp các thông tin cơ bản về các mối đe dọa (tên người đăng ký, thời gian đăng ký, cách phân giải tên miền...) đồng thời đánh giá và cho điểm để xác định mức độ nguy hiểm cho mỗi mối đe dọa. Ngoài ra, dịch vụ còn cho phép hiển thị các thông tin về các đối tượng liên quan đến mối đe dọa đó để hỗ trợ điều tra chuyên sâu thông qua dạng biểu đồ.
Keyword monitoring: Cho phép tổ chức, doanh nghiệp thiết lập các từ khóa cần theo dõi, quan tâm. Bất kỳ thông tin nào xuất hiện liên quan đến các từ khóa thiết lập sẽ được cảnh báo.
Global threat report: Bên cạnh thông tin về các nguy cơ nguy hiểm được cảnh báo trực tiếp, Viettel Threat Intelligence còn cung cấp bức tranh toàn cảnh, giúp doanh nghiệp nhận thức và nắm được tình hình an ninh mạng đang diễn ra trên toàn cầu.
Ngoài ra, giải pháp Viettel Threat Intelligence còn hỗ trợ doanh nghiệp trong việc xử lý các nguy cơ ATTT có thể xảy ra như gỡ bỏ website giả mạo/lạm dụng thương hiệu và cung cấp thông tin phản ứng nguy cơ cho khách hàng, đội ngũ vận hành 24/7.
Để biết thêm chi tiết, quý độc giả vui lòng liên hệ Công ty An ninh mạng Viettel, địa chỉ: Tầng 41, Keangnam Landmark 72 Phạm Hùng, P. Mỹ Đình 2, Q. Nam Từ Liêm, Hà Nội; Website viettelcybersecurity.com; email: vcs.sales@viettel.com.vn; Điện thoại: 0971.360.360.
M.T
09:00 | 01/10/2020
14:00 | 14/10/2020
14:00 | 14/10/2020
14:00 | 22/09/2020
17:00 | 17/12/2020
16:00 | 07/09/2020
10:00 | 23/10/2020
08:00 | 02/10/2020
10:00 | 04/10/2020
10:00 | 12/10/2020
16:00 | 13/10/2020
15:00 | 16/10/2020
09:00 | 21/10/2020
16:48 | 18/04/2017
08:00 | 27/07/2021
09:00 | 21/10/2020
08:00 | 04/04/2024
Ngày 20/3, cơ quan quản lý Pháp thông báo phạt Google 250 triệu euro (272 triệu USD) vì vi phạm các cam kết chi trả cho các công ty truyền thông khi sử dụng lại nội dung của các công ty này trên mạng trực tuyến, cũng như sử dụng tư liệu để đào tạo công cụ hội thoại Trí tuệ nhân tạo (AI) mà không có thông báo.
08:00 | 12/03/2024
Dữ liệu nhạy cảm của Chính phủ Thụy Sĩ, bao gồm các tài liệu mật và thông tin đăng nhập cá nhân đã bị nhóm mã độc tống tiền Play tiết lộ sau một cuộc tấn công vào nhà cung cấp dịch vụ công nghệ thông tin Xplain vào năm 2023.
10:00 | 04/03/2024
Apple đang tung ra giao thức bảo mật iMessage mới nhất của mình, PQ3, cùng với các bản cập nhật hệ điều hành tiếp theo cho tất cả các sản phẩm của Apple sử dụng ứng dụng nhắn tin được mã hóa hai đầu.
15:00 | 26/01/2024
Microsoft cho biết, nhóm tin tặc nước Nga có tên là Midnight Blizzard (hay còn biết đến dưới tên APT29, Cozy Bear) đã đột nhập hệ thống vào ngày 12/1 và đánh cắp một số email, tài liệu từ tài khoản nhân viên.
Sáng ngày 01/4, tại Hà Nội, Thiếu tướng Vũ Ngọc Thiềm, Trưởng ban Ban Cơ yếu Chính phủ đã trao quyết định bổ nhiệm Phó Tổng Biên tập Tạp chí An toàn thông tin cho đồng chí Đỗ Thục Anh.
17:00 | 01/04/2024
Hướng tới kỷ niệm 80 năm Ngày truyền thống ngành Cơ yếu Việt Nam (12/9/1945 - 12/9/2025), Ban Cơ yếu Chính phủ đã ban hành Kế hoạch phát động Cuộc thi sáng tác nghệ thuật thơ, ca khúc về Ngành Cơ yếu Việt Nam.
10:00 | 16/04/2024
Ngày 03/4 vừa qua, Microsoft và công ty điện toán Quantinuum đưa ra thông báo về việc hai công ty này đã đạt được thỏa thuận then chốt trong quá trình phát triển các máy tính lượng tử khả thi về mặt thương mại.
12:00 | 12/04/2024