Bảo mật tại điểm cuối – xu thế tất yếu bảo đảm an ninh không gian mạng

Theảomậttạiđiểmcuối–xuthếtấtyếubảođảmanninhkhônggianmạlịch thi đấu giải v-leagueo hãng phân tích và đánh giá thị trường Gartner, các doanh nghiệp cần phải trang bị đầy đủ các giải pháp An toàn thông tin (ATTT) để có thể phát hiện được mã độc, dấu hiệu các cuộc tấn công vào hệ thống của doanh nghiệp từ đó có những biện pháp phòng chống hợp lý. Nổi bật trong đó có giải pháp EDR (Endpoint Detection and Response – Phát hiện và xử lý sự cố tại từ điểm cuối – các máy tính tiếp xúc đầu tiên với những cuộc tấn công mạng) đã được Gartner khuyến nghị các doanh nghiệp/tổ chức sử dụng.

Về bản chất, EDR giống như một loạt các camera an ninh mạng đặt trên mỗi máy tính điểm cuối, để thu thập toàn bộ dữ liệu về các sự kiện xảy ra trên những thiết bị này. Sau đó chúng sẽ được tập hợp tại một cơ sở dữ liệu chung, và được phân tích dưới con mắt của các chuyên gia an ninh mạng, nhằm phát hiện sớm, điều tra và loại bỏ các mối nguy đối với hệ thống mạng.

Trước xu thế bảo mật mới này, tuy nhiên tại Việt Nam, nhiều doanh nghiệp/tổ chức vẫn chưa tiếp cận được giải pháp này, một phần vì các giải pháp EDR các hãng lớn nước ngoài đang có chi phí rất cao, phần vì lo lắng trong hỗ trợ khách hàng trong trường hợp khẩn cấp do đội ngũ hỗ trợ các hãng không ở trong phạm vi Việt Nam.

Nắm nhu cầu này, trong vài năm trở lại đây công ty An ninh Mạng Viettel (Viettel Cyber Security – VCS) đã tự nghiên cứu và phát triển giải pháp EDR của riêng mình mang tên VCS-aJiant. Bám sát theo các yêu cầu và hướng dẫn về giải pháp EDR hoàn chỉnh, VCS-aJiant mang tham vọng cạnh tranh ngang bằng với các giải pháp EDR của các hãng khác trên thế giới.

Giám sát sâu hệ thống để phát hiện sớm các hành vi đáng ngờ

Một trong những tính năng đáng chú ý đầu tiên của VCS-aJiant nằm ở công nghệ giám sát các hành vi ở mức sâu nhất của hệ thống là mức driver. Sử dụng công nghệ Filter Driver, tính năng Endpoint Security sẽ giám sát tất cả các hành vi liên quan đến việc xử lý tập tin (File), tiến trình (Process), bộ nhớ (Memory), Registry và mạng lưới (Network) trên máy tính người dùng và máy chủ - các Endpoint trong hệ thống thông tin của tổ chức và doanh nghiệp.

Công nghệ giám sát này cho phép VCS-aJiant xác định các hành vi đáng ngờ và sau đó chúng được đưa về hệ thống Back-End để phân tích tập trung. Việc giám sát sâu các hành vi của hệ thống giúp VCS-aJiant sớm phát hiện ra các hành vi đáng ngờ cũng như nguồn gốc dữ liệu liên quan đến các hành vi đó.

Dựa trên việc giám sát sâu trong hệ thống, VCS-aJiant có thể phát hiện ngay cả khi mới chỉ có các dấu hiệu của hoạt động tấn công thay vì phải đợi đến khi có những hậu quả của việc hệ thống bị xâm phạm. Điều này không chỉ giúp các nhà quản trị được cảnh báo sớm về các hành vi đáng ngờ, trước khi việc xâm phạm hệ thống được diễn ra, mà còn cho phép VCS-aJiant nhận diện và phân loại mức độ cảnh báo đối với từng hoạt động này.