Khách hàng là một doanh nghiệp FDI, chi nhánh tập đoàn đa quốc gia trong lĩnh vực lắp ráp và sản xuất xe máy, ô tô. Chiếm thị phần trong tốp đầu các doanh nghiệp kinh doanh xe máy, ô tô tại thị trường Việt Nam.

Chịu các quy định chung về ATTT của Tập đoàn mẹ. Đang sử dụng dịch vụ giám sát các mối đe dọa bên ngoài (lộ lọt dữ liệu, phishing web, …), giám sát danh tiếng của nhà cung cấp quốc tế với chi phí lớn. Đang xây dựng đội ngũ phụ trách ATTT bản địa nên cần sự hỗ trợ lớn từ đối tác.

Cung cấp dịch vụ giám sát các mối đe dọa bên ngoài (lộ lọt dữ liệu, phishing web, …), giám sát danh tiếng. Phối hợp, trao đổi với khách hàng để liên tục tối ưu quá trình giám sát.

VSEC SOC phát hiện và thông báo kịp thời cho khách hàng về các thông tin website giả mạo, các thông tin lộ lọt dữ liệu của khách hàng được công bố, rao bán trên các dark web, dark forum. Cung cấp dịch vụ với chi phí hợp lý và chất lượng tương đương với các nhà cung cấp quốc tế. Hỗ trợ đội ngũ bản địa trong quá trình đảm bảo ATTT cho doanh nghiệp.

Khách hàng là một doanh nghiệp FDI, chi nhánh tập đoàn đa quốc gia trong lĩnh vực lắp ráp và sản xuất xe máy, ô tô. Chiếm thị phần trong tốp đầu các doanh nghiệp kinh doanh xe máy, ô tô tại thị trường Việt Nam.

Chịu các quy định chung về ATTT của Tập đoàn mẹ. Đang sử dụng dịch vụ giám sát các mối đe dọa bên ngoài (lộ lọt dữ liệu, phishing web, …), giám sát danh tiếng của nhà cung cấp quốc tế với chi phí lớn. Đang xây dựng đội ngũ phụ trách ATTT bản địa nên cần sự hỗ trợ lớn từ đối tác.

Cung cấp dịch vụ giám sát các mối đe dọa bên ngoài (lộ lọt dữ liệu, phishing web, …), giám sát danh tiếng. Phối hợp, trao đổi với khách hàng để liên tục tối ưu quá trình giám sát.

VSEC SOC phát hiện và thông báo kịp thời cho khách hàng về các thông tin website giả mạo, các thông tin lộ lọt dữ liệu của khách hàng được công bố, rao bán trên các dark web, dark forum. Cung cấp dịch vụ với chi phí hợp lý và chất lượng tương đương với các nhà cung cấp quốc tế. Hỗ trợ đội ngũ bản địa trong quá trình đảm bảo ATTT cho doanh nghiệp.

Khách hàng là một cơ quan phụ trách quản lý hệ thống website đại diện cho tiếng nói của nhà nước, thông báo và định hướng thông tin trên phạm vi toàn tỉnh. Sở hữu hệ thống hơn 150 website luôn hoạt động 24/7.

Số lượng website cần giám sát lớn. Nghiệp vụ đa dạng. Hệ thống kết nối rộng. Lưu lượng truy cập lớn. Các thông tin hiển thị bắt buộc phải đảm bảo tính chính xác và toàn vẹn tuyệt đối.

Cung cấp dịch vụ giám sát ATTT 24×7 cho hệ thống website quan trọng, cài đặt giám sát downtime 24/7 toàn bộ website, rà soát lỗ hổng định kỳ đưa ra khuyến nghị và phối hợp khắc phục. Phối hợp với cán bộ cơ sở khắc phục các lỗ hổng được phát hiện.

Khách hàng nâng cao khả năng quản lý và giám sát an toàn thông tin cho hệ thống website quan trọng. Giảm thiểu chi phí nhân sự đầu tư cho đội ngũ IT security và toàn bộ hệ thống vẫn được đảm bảo giám sát 24/7. Giảm thời gian phản ứng với những sự cố xảy ra.

Là một doanh nghiệp sản xuất năng lượng, thành viên của tập đoàn năng lượng hàng đầu Việt Nam. Hoạt động trong lĩnh vực trọng yếu quốc gia.

Hoạt động trong lĩnh vực trọng yếu quốc gia, sở hữu hệ thống cấp độ 4, chịu sự quy định về ATTT của cơ quan quản lý Nhà nước. Đội ngũ nhân sự chuyên trách về ATTT còn mỏng chưa đáp ứng được yêu cầu của các hoạt động đảm bảo ATTT

Đánh giá và rà soát toàn bộ hệ thống Công nghệ thông tin của đơn vị. Triển khai giám sát toàn bộ server, máy trạm, thiết bị mạng của đơn vị. Cảnh báo và phối hợp phân tích ngăn chặn các mối nguy ATTT.

Phát hiện các lỗ hổng trên hệ thống CNTT của khách hàng, từ đó đưa ra các khuyến nghị và hỗ trợ khách hàng triển khai giảm thiểu các nguy cơ ATTT. Giám sát ATTT 24/7 cho hệ thống CNTT của khách hàng, phát hiện kịp thời các sự cố ATTT để đưa ra các biện pháp xử lý phù hợp. Giúp khách hàng đáp ứng được các yêu cầu, quy định của cơ quan Nhà nước về đảm bảo ATTT trong các đơn vị hoạt động trong lĩnh vực trọng yếu quốc gia.

Khách hàng của VSEC là một tập đoàn lớn sở hữu dự án khu đô thị xanh lớn nhất miền Bắc, ngoài ra doanh nghiệp này còn đầu tư đa ngành vào các lĩnh vực như giáo dục, y tế, nông nghiệp sạch, công nghệ cao, du lịch, vui chơi giải trí…
Đi cùng các hạng mục kinh doanh đa ngành nghề là bộ máy vận hành lớn với hơn 300 nhân sự và hệ thống CNTT quy mô lớn.

Thách thức đặt ra cho VSEC là cẩn đảm bảo hình ảnh của doanh nghiệp trên truyền thông trong khi doanh nghiệp hoạt động trong lĩnh vực bất động sản với rất nhiều dữ liệu nhạy cảm về khách hàng cần được bảo vệ. Doanh nghiệp chưa có đội ngũ nhân sự chuyên trách về ATTT, số lượng server và máy trạm lớn, nghiệp vụ đa dạng, hệ thống kết nối rộng, thường xuyên cập nhật nhiều ứng dụng mới vào hệ thống.

Với kinh nghiệm đa dạng suốt gần 20 năm qua, chúng tôi đã thực hiện các giải pháp bảo mật cho khách hàng như:
– Đánh giá và rà soát toàn bộ hạ tầng Công nghệ thông tin và các Ứng dụng hiện tại.
– Triển khai giám sát toàn bộ server và máy trạm của doanh nghiệp
– Cảnh báo và phối hợp phân tích ngăn chặn các mối nguy ATTT
– Khởi tạo trang quản trị tài khoản quản lý tổng hợp tất cả các thành phần được giám sát
– Xuất báo cáo định kỳ và tổng quan các sự kiện cảnh báo ATTT

Sau quá trình thực hiện Kiểm thử thâm nhập (Pentest) và phân tích hệ thống, đội ngũ chuyên gia của chúng tôi đã phát hiện các lỗ hổng trên hệ thống ứng dụng CNTT của khách hàng. Từ đó đưa ra các khuyến nghị và hỗ trợ khách hàng triển khai để giảm thiểu các nguy cơ ATTT, đảm bảo hình ảnh của khách hàng cũng như giảm thiểu tối đa các thiệt hại có thể xảy ra.

Giao thông vận tại là ngành có ảnh hưởng lớn tới sự phát triển chung của kinh tế, do đó những sản phẩm dịch vụ thuộc ngành này là mục tiêu mà nhiều tội phạm và các tổ chức nguy hiểm nhắm tới. Khách hàng của chúng tôi là một doanh nghiệp FDI, là chi nhánh của một tập đoàn đa quốc gia trong lĩnh vực lắp ráp và sản xuất xe cơ giới, đặc biệt nổi tiếng với các sản phẩm xe máy, ô tô. Công ty hiện chiếm thị phần trong tốp đầu các doanh nghiệp kinh doanh xe máy, ô tô tại thị trường Việt Nam.

Do sự tác động từ tập đoàn mẹ nên doanh nghiệp có nhiều nguồn lực dành cho ATTT song chịu ảnh hưởng bởi các quy định chung về ATTT của Tập đoàn mẹ. Hiện doanh nghiệp đang sử dụng dịch vụ của các nhà cung cấp quốc tế với chi phí lớn, có kế hoạch xây dựng đội ngũ phụ trách ATTT bản địa nên cần sự hỗ trợ lớn từ đối tác trong nước. Sau quá trình phân tích thông tin.

VSEC đưa ra giải pháp cho khách hàng là dịch vụ đánh giá và kiểm thử xâm nhập ATTT cho toàn bộ hạ tầng hệ thống CNTT on-premise và on-cloud, và một số ứng dụng CNTT quan trọng.

Các chuyên gia của VSEC phát hiện các lỗ hổng trên hệ thống CNTT của khách hàng, giúp cung cấp bức tranh toàn diện về ATTT đối với khách hàng. Cung cấp dịch vụ với chi phí hợp lý và chất lượng tương đương với các nhà cung cấp quốc tế. Hỗ trợ đội ngũ bản địa trong quá trình đảm bảo ATTT cho doanh nghiệp.

Khách hàng của VSEC là một trong những ngân hàng TMCP được cấp phép đầu tiên tại Việt Nam với gần 300 chi nhánh và PGD khắp cả nước. Những năm gần đây, doanh nghiệp này đang tích cực áp dụng chuyển đổi số trong hoạt động ngân hàng để cung cấp dịch vụ tốt nhất tới khách hàng cuối. Doanh nghiệp đã từng trải qua một sự cố về ATTT làm lộ lọt các dữ liệu quan trọng, do đó rất cần sự can thiệp của một giải pháp bảo mật hiệu quả.

Sau quá trình thu thập thông tin, chúng tôi nhận thấy một số đặc điểm đáng chú ý của doanh nghiệp như sau:
– Toàn bộ hệ thống CNTT chưa từng được kiểm tra, đánh giá ATTT một cách toàn diện.
– Đội ngũ nhân sự chuyên trách về ATTT còn mỏng chưa đáp ứng được việc triển khai đánh giá ATTT toàn diện cho hệ thống.
– Thiếu sự đánh giá khách quan về khả năng bảo mật từ bên ngoài.

VSEC tiến hành phân tính và thảo luận cùng doanh nghiệp hướng giải pháp hiệu quả và phù hợp nhất cho đơn vị. Theo đó, VSEC sẽ cung cấp dịch vụ đánh giá và kiểm thử xâm nhập ATTT – Pentest cho hệ thống CNTT của khách hàng. Các hạng mục tiến hành bao gồm các hệ thống máy chủ, thiết bị mạng, các ứng dụng bên trong và ứng dụng bên ngoài, các cơ sở dữ liệu quan trọng.

Với đội ngũ chuyên gia giàu kinh nghiệm, chúng tôi đã phát hiện các lỗ hổng trên hệ thống CNTT của khách hàng, giúp cung cấp bức tranh toàn diện về ATTT đối với khách hàng. Doanh nghiệp cũng nhận được sự hỗ trợ và tư vấn triển khai để giảm thiểu các nguy cơ ATTT, đảm bảo hình ảnh của khách hàng cũng như giảm thiểu tối đa các thiệt hại có thể xảy ra.

Khách hàng của chúng tôi lần này là cơ quan quản lý Nhà nước về lĩnh vực ATTT, chịu trách nhiệm đưa ra các quy định, chính sách về ATTT. Đây cũng là đơn vị hỗ trợ các cơ quan Chính phủ, doanh nghiệp trong hoạt động đảm bảo ATTT.

Tuy là cơ quan Nhà nước nhưng đội ngũ chuyên gia ATTT còn mỏng, khó có thể đáp ứng nhu cầu thực hiện nhiều hạng mục công việc cùng lúc.
Bên cạnh đó đơn vị thiếu sự đánh giá khách quan từ đối tác bên ngoài để loại trừ các trường hợp thiếu sót do yếu tố chủ quan từ nhân viên trong nội bộ.

Với kinh nghiệm của mình, chúng tôi đã cung cấp dịch vụ đánh giá và kiểm thử xâm nhập cho hệ thống, ứng dụng của đơn vị. Từ đó đưa ra các khuyến nghị và giải pháp phù hợp nhất cho đơn vị. VSEC cùng phối hợp với đơn vị để triển khai các biện pháp giảm thiểu nguy cơ ATTT như Kiểm thử Pentest toàn hệ thống, ứng dụng,…

Sau quá trình làm việc, chúng tôi đã phát hiện kịp thời nhiều lỗ hổng, nguy cơ trên hệ thống, ứng dụng của đơn vị. Điều này giúp giảm thiểu nguy cơ bị tấn công, khai thác vào hệ thống, ứng dụng của đơn vị. Từ đó đảm bảo hình ảnh của cơ quan quản lý Nhà nước về ATTT, góp phần đảm bảo an ninh xã hội.