Đối với các tổ chức văn hóa, giá trị cốt lõi không chỉ nằm ở hiện vật mà còn ở kho dữ liệu nghiên cứu và tư liệu số được tích lũy qua nhiều năm. Một tổ chức tại Tokushima đã triển khai DDH BOX nhằm tăng cường khả năng giám sát lưu lượng đầu ra, góp phần bảo vệ nguồn dữ liệu quan trọng trước các nguy cơ thất thoát thông tin.
Thông tin triển khai
| Quy mô nhân sự | 50 người |
| Số máy tính | 50 máy |
| Giải pháp đã có | UTM + Antivirus |
| Giải pháp bổ sung | DDH BOX |
Vấn đề đặt ra
Trong quá trình nghiên cứu, số hóa và lưu trữ tư liệu văn hóa, tổ chức thường xuyên xử lý khối lượng lớn tài liệu chuyên ngành, hình ảnh, dữ liệu nghiên cứu có giá trị học thuật cao. Đây là những tài sản số được hình thành qua nhiều năm và trong nhiều trường hợp gần như không thể tái tạo nếu xảy ra mất mát.
Mặc dù hệ thống đã được trang bị UTM và phần mềm Antivirus trên toàn bộ 50 máy tính, ban lãnh đạo vẫn nhận thấy một khoảng trống trong khả năng giám sát các kết nối từ mạng nội bộ ra bên ngoài. Điều tổ chức cần không chỉ là ngăn chặn các mối đe dọa từ bên ngoài, mà còn là khả năng nhận biết sớm khi dữ liệu có dấu hiệu được truyền ra ngoài thông qua các kết nối bất thường.
Giải pháp từ DDS Nhật Bản
Sau khi đánh giá hiện trạng hệ thống, DDS đề xuất triển khai DDH BOX như một lớp bảo vệ bổ sung bên cạnh UTM và Antivirus. Giải pháp được tích hợp trực tiếp vào hạ tầng mạng hiện hữu, giúp tổ chức tăng cường khả năng phát hiện và ngăn chặn các kết nối bất thường từ mạng nội bộ ra Internet.
DDH BOX sử dụng nguồn dữ liệu nhận diện máy chủ độc hại được cập nhật từ LAC (Nhật Bản), giúp nâng cao khả năng phát hiện và chặn các kết nối đáng ngờ mà không yêu cầu thay đổi kiến trúc hệ thống hiện có.
Giá trị DDH BOX mang lại
Điều khiến tổ chức văn hóa tại Tokushima lựa chọn DDH BOX không phải để thay thế hệ thống bảo mật hiện có, mà để bổ sung năng lực còn thiếu trong việc bảo vệ dữ liệu.
Giải pháp DDH BOX đã mang lại những giá trị sau:
- Bổ sung lớp kiểm soát dữ liệu đầu ra bên cạnh UTM và Antivirus, giúp hoàn thiện mô hình bảo mật mà không cần thay đổi kiến trúc hệ thống đang vận hành.
- Triển khai trên hạ tầng sẵn có, phù hợp với nhu cầu nâng cao mức độ bảo vệ nhưng vẫn tối ưu chi phí đầu tư và nguồn lực vận hành.
- Tăng khả năng phát hiện và ngăn chặn các kết nối bất thường từ mạng nội bộ ra Internet, thông qua cơ chế Detect – Block – Notify.
- Hỗ trợ đội ngũ CNTT giám sát rủi ro chủ động hơn, thay vì chỉ phụ thuộc vào các lớp phòng vệ truyền thống ở đầu vào của hệ thống.
Kết quả mang lại
Sau khi triển khai DDH BOX, tổ chức đã bổ sung thêm một lớp bảo vệ dành cho dữ liệu đầu ra mà không làm ảnh hưởng đến hệ thống đang vận hành.
Những thay đổi nổi bật gồm:
- Hoàn thiện mô hình bảo mật nhiều lớp, kết hợp giữa các giải pháp bảo vệ đầu vào (UTM, Antivirus) và lớp giám sát dữ liệu đầu ra.
- Nâng cao khả năng quan sát các kết nối từ mạng nội bộ ra Internet, giúp đội ngũ IT có thêm thông tin để nhận diện và xử lý các dấu hiệu bất thường.
- Duy trì hoạt động nghiên cứu, lưu trữ và số hóa dữ liệu trên hạ tầng hiện có, không phát sinh nhu cầu thay thế các giải pháp bảo mật đã đầu tư.
- Tăng thêm sự tin cậy trong công tác bảo vệ dữ liệu nghiên cứu và tư liệu số, tạo nền tảng an toàn hơn cho quá trình lưu trữ và khai thác dữ liệu lâu dài.
Thành công của DDH BOX tại thị trường Nhật Bản là nền tảng để FSI DDS phát triển F-DDH BOX – phiên bản được tối ưu theo đặc thù tấn công mạng, yêu cầu vận hành và thực tiễn triển khai tại Việt Nam.
Liên hệ FSI DDS để được tư vấn giải pháp phù hợp với hiện trạng hệ thống của doanh nghiệp.
