Một doanh nghiệp Nhật Bản quy mô 110 nhân sự đã triển khai DDH Box nhằm bổ sung khả năng phát hiện các liên lạc bất thường phát sinh sau khi mã độc vượt qua lớp bảo vệ đầu vào.
Thông tin triển khai
| Quy mô nhân sự: | 110 người |
| Số máy tính: | 40 máy |
| Giải pháp đã có: | UTM + Antivirus |
| Giải pháp bổ sung: | DDH BOX |
Thách thức
Doanh nghiệp đã trang bị UTM và phần mềm diệt virus để bảo vệ 40 máy tính phục vụ hoạt động của 110 nhân sự. Các giải pháp này đóng vai trò quan trọng trong việc ngăn chặn mã độc, truy cập trái phép và các mối đe dọa ngay từ đầu vào.
Tuy nhiên, không có lớp phòng vệ nào có thể ngăn chặn tuyệt đối mọi hình thức tấn công. Mã độc vẫn có khả năng xâm nhập thông qua email lừa đảo, liên kết giả mạo, lỗ hổng phần mềm hoặc hành vi vô tình của người sử dụng.
Khi đó, doanh nghiệp cần trả lời một câu hỏi quan trọng: Nếu mối đe dọa đã vượt qua “cửa vào”, hệ thống có thể nhận biết thiết bị nào đang phát sinh liên lạc bất thường hay không? Đây chính là khoảng trống mà doanh nghiệp muốn khắc phục.
Giải pháp của DDS Nhật Bản
Sau khi đánh giá hiện trạng, DDS đề xuất triển khai DDH Box như một lớp bảo vệ bổ sung cho hệ thống UTM và phần mềm diệt virus đang vận hành. Thay vì chỉ tập trung ngăn chặn nguy cơ từ bên ngoài, DDH Box hỗ trợ:
- Giám sát các liên lạc phát sinh từ thiết bị trong mạng nội bộ.
- Phát hiện dấu hiệu kết nối bất thường tới máy chủ điều khiển của tin tặc.
- Cảnh báo nguy cơ thiết bị đã bị mã độc xâm nhập hoặc kiểm soát.
- Cung cấp thêm thông tin để doanh nghiệp chủ động kiểm tra và xử lý thiết bị nghi vấn.
Cách tiếp cận này giúp doanh nghiệp xây dựng mô hình phòng vệ nhiều lớp: ngăn chặn nguy cơ xâm nhập, đồng thời duy trì khả năng phát hiện khi lớp bảo vệ ban đầu bị vượt qua.
Kết quả mang lại
Sau khi triển khai, doanh nghiệp đã bổ sung được năng lực giám sát mà hệ thống bảo mật trước đây chưa tập trung xử lý:
- Mở rộng phạm vi bảo vệ từ bên ngoài vào bên trong mạng doanh nghiệp.
- Tăng khả năng nhận diện sớm các liên lạc có dấu hiệu bất thường.
- Giảm điểm mù sau khi mã độc vượt qua UTM hoặc phần mềm diệt virus.
- Hỗ trợ bộ phận công nghệ thông tin chủ động điều tra và xử lý thiết bị nghi vấn.
- Tận dụng các giải pháp bảo mật hiện có mà không phải đầu tư thay thế toàn bộ hệ thống.
“Chúng tôi đã từng được tư vấn về bảo mật. Tuy nhiên, so với các giải pháp trước đây chỉ tập trung chặn ngay từ “cửa vào”, thì chúng tôi cho rằng việc có thể đọc và phát hiện các liên lạc bất thường ngay cả khi đã bị xâm nhập sẽ hiệu quả hơn, vì vậy đã quyết định triển khai giải pháp này.”
Đại diện Trung tâm Phúc lợi xã hội tỉnh Toyama
DDH BOX là giải pháp đã được ứng dụng thành công tại thị trường Nhật Bản. Tại Việt Nam, FSI DDS phát triển F-DDH BOX – phiên bản được tùy chỉnh để phù hợp với hạ tầng CNTT, nguồn dữ liệu nhận diện mối đe dọa và nhu cầu vận hành của doanh nghiệp Việt Nam.
Liên hệ FSI DDS để được tư vấn giải pháp phù hợp.
