Giải Pháp ATTT Mạng ( iDAS-Network)

Giải Pháp Tích Hợp Iso Điện Tử cho các tiêu chuẩn Quốc tế ( iDAS-Solution): Là giải pháp tích hợp các tiêu chuẩn ISO phục vụ cho doanh nghiệp và các cơ quan Quản lý nhà nước phù hợp theo các tiêu chuẩn như:

1./. Đối với Cơ quan Quản lý nhà nước: Triển khai các thủ tục hành chính ở các cấp độ như 1,2,3,4 và tự động thay đổi được các luồng xử lý công việc mặt khác đáp ứng được các yêu cầu tiêu chuẩn như: ISO 9001; ISO/IEC 27001 ....

2./. Đối với các doanh nghiệp: Triển khai và quản lý các công việc và quản lý quá trình sản xuất và kinh doanh theo hướng ERP mặt khác đảm bảo phù hợp theo các tiêu chuẩn như: ISO 9001; ISO 14001; ISO 22.000; ISO/IEC 27001; ISO 45001; ISO 50.000.... và nhiều tiêu chuẩn khác với các Modules quản lý như: Moules quản lý mục tiêu; Modules quản lý tài liệu; Modules quản lý hồ sơ; Modules quản lý đánh giá nội bộ; Modules Quản lý khắc phục; Modules quản lý họp xem xét của lãnh đạo; Modules quản lý rủi ro; Modules quản lý tài sản ......

Dịch vụ Threat Hunting là dịch vụ chủ động săn tìm mã độc, các nguy cơ bảo mật, dấu vết tấn công đã xâm nhập, xảy ra với hệ thống công nghệ thông tin của khách hàng mà không bị phát hiện trong mạng để đảm bảo cho hệ thống CNTT thực sự được dò quét toàn bộ và sạch sẽ, an toàn trước khi bước vào giai đoạn quy hoạch và triển khai các giải pháp đảm bảo an toàn thông tin. Dịch vụ thực hiện rà soát, săn tìm chuyên sâu trong môi trường mạng của khách hàng để tìm ra các nguy cơ, tác nhân độc hại đã vượt qua các biện pháp an toàn thông tin hiện có. Dịch vụ Threat Hunting có các đặc điểm chính sau đây:

• Dịch vụ được thực hiện thủ công bởi các chuyên gia an ninh mạng hàng đầu của IDAS, đã có nhiều năm kinh nghiệm, từng tiếp xúc, xử lý sự cố, nghiên cứu mã độc trên nhiều hệ thống production của nhiều cơ quan, tổ chức, doanh nghiệp lớn tại Việt Nam.
• Dịch vụ sử dụng tri thức bảo mật toàn cầu, kết hợp với các tri thức chuyên biệt được IDAS tích luỹ trong quá trình nghiên cứu bảo mật và cung cấp dịch vụ cho các khách hàng.
• Dịch vụ sử dụng các công cụ, hệ thống, giải pháp, công nghệ tiên tiến để rà soát, săn tìm, làm sạch mã độc, nguy cơ bảo mật.

2.1.1.2. Phương pháp luận thực hiện

          Với kinh nghiệm và đội ngũ chuyên gia thực hiện rất nhiều các dự án tương tự trước đó, nhà thầu chúng tôi đưa ra các tiếp cận và phương pháp luận như sau:

• Dịch vụ được thực hiện thủ công bởi các chuyên gia an ninh mạng hàng đầu của IDAS, đã có nhiều năm kinh nghiệm, từng tiếp xúc, xử lý sự cố, nghiên cứu mã độc trên nhiều hệ thống production của nhiều cơ quan, tổ chức, doanh nghiệp lớn tại Việt Nam.
• Dịch vụ sử dụng tri thức bảo mật toàn cầu, kết hợp với các tri thức chuyên biệt được tích luỹ trong quá trình nghiên cứu bảo mật và cung cấp dịch vụ cho các khách hàng.
• Dịch vụ sử dụng các công cụ, hệ thống, giải pháp, công nghệ tiên tiến để rà soát, săn tìm, làm sạch mã độc, nguy cơ bảo mật theo các bước:

• Sau khi có danh mục máy chủ, máy trạm, cần rà quét, đơn vị thực hiện sẽ đề xuất phương án mirror traffic mạng, triển khai công cụ giám sát mạng để hỗ trợ quá trình rà soát.
• Sau khi triển khai công cụ, tiến hành rà soát theo danh mục đã cung cấp
• Triển khai công cụ kiểm tra bất thường lớp mạng, thu thập log hệ thống, phát hiện các dấu hiệu bất thường của mã độc, webshell cho vùng mạng giám sát.

DDoS là gì?

DDoS là viết tắt của cụm từ Distributed Denial-of-Service hay Tấn công từ chối dịch vụ – Một dạng tấn công làm quá tải máy chủ, làm cho người dùng không thể truy cập website / ứng dụng.

Một cuộc tấn công DDoS thường được thực hiện một cách có chủ đích, nhắm vào các ứng dụng/website của công ty hoặc đối thủ nhằm đánh sập hệ thống hoặc bày tỏ sự đồng tình với một cá nhân, tổ chức nào đó.