DỊCH VỤ XÁC THỰC HỆ THỐNG BẢO MẬT

Phương pháp thực hiện

Quy trình xác thực hệ thống bảo mật của VietSunshine vận hành theo một vòng lặp kiểm thử và tối ưu hóa liên tục thông qua 4 bước:   

• Đánh giá hiệu quả & Cấu hình: Kiểm tra thực tế khả năng hoạt động của các thiết bị bảo mật hiện có nhằm phát hiện sớm các lỗi cấu hình sai.
• Tối ưu hóa: Cắt giảm các cảnh báo giả và tinh chỉnh luật giúp hệ thống phòng thủ phản ứng chính xác hơn.   
• Hợp lý hóa hệ thống: Tối ưu hóa hạ tầng an ninh mạng, loại bỏ các công cụ bị trùng lặp chức năng để nâng cao hiệu suất đầu tư.   
• Xây dựng chuẩn phòng thủ an toàn: Lập đường cơ sở tiêu chuẩn cho hệ thống, đồng thời liên tục giám sát sự lệch chuẩn môi trường để kịp thời điều chỉnh.

Mô hình triển khai và vận hành

Mô hình triển khai dịch vụ xác thực hệ thống bảo mật là kiến trúc kiểm thử tự động cho phép mô phỏng hành vi tấn công (Attacker) đến các mục tiêu nội bộ (Target), nhằm đánh giá và tối ưu hóa liên tục khả năng phòng thủ của hệ thống SIEM cùng các lớp Security Controls hiện hữu.

Phạm vi mô hình vận hành trên 3 trục cốt lõi:  

• Phân vùng kiểm thử: Đánh giá đồng bộ trên Server Zone, Workstation Zone, Business Zone, DMZ Zone, Partner Zone, Internet Zone, Cloud Zone, Remote Retail và Remote Office Zone.  
• Lớp bảo vệ kiểm chứng: Đo lường hiệu quả thực tế của Malware/IDS/IPS/WAF, DLP, Proxy, Internet Firewall và EDR từ các hãng bảo mật hàng đầu (Palo Alto, Cisco, Check Point, Symantec, Imperva...).  
• Cơ chế vận hành tập trung: Sử dụng bộ điều phối trung tâm (Director) để quản lý kịch bản diễn tập và giám sát dòng sự kiện.