Dịch vụ
VIETTEL NETWORK SECURITY MANAGEMENT VCS – NSM
NSM là giải pháp bao gồm các cảm biến có chức năng giám sát cảnh báo về các cuộc tấn công trên lớp mạng của tổ chức. Giải pháp có khả năng giám sát lưu lượng mạng theo thời gian thực đồng thời phân tích các gói tin để đưa ra cảnh báo về tấn công rà quét, khai thác lỗ hổng ứng dụng, dịch vụ nhắm vào hệ thống CNTT của đơn vị chủ quản
Mô hình triển khai giải pháp
Lợi ích của dịch vụ VIETTEL NETWORK SECURITY MANAGEMENT VCS – NSM
PHÁT HIỆN TẤN CÔNG MẠNG
Hệ thống có khả năng phát hiện nhiều dạng tấn công, từ những loại phổ biến dựa trên các dấu hiệu biết trước (signature) đến những dạng tấn công cao cấp, ngụy trang, ẩn mình như APT. Một số khả năng nổi bật của giải pháp trong việc phát hiện tấn mạng bao gồm:
Phát hiện tấn công rà quét mật khẩu trong mạng
- Phát hiện dấu hiệu tấn công từ chối dịch vụ
- Phát hiện dấu hiệu tấn công rà quét lỗ hổng
- Phát hiện dấu hiệu tấn công ứng dụng Web (SQL Injection, XSS, …)
- Phát hiện tấn công có chủ đích APT
- Phát hiện dấu hiệu rà quét thông tin mạng
- Phát hiện dấu hiệu khai thác dịch vụ
BỘ LUẬT ĐA DẠNG, ĐƯỢC CẬP NHẬT LIÊN TỤC
Giải pháp đi kèm bộ luật phát hiện nhiều nhóm hành vi bất thường khác nhau trên lớp mạng, liên tục được cập nhật để có thể phát hiện được những dấu hiệu tấn công mới nhất, bao gồm các nhóm hành vi bất thường như: Network Scan, Trojan Activities, Shellcode Detect, Web Application Attack, Suspicious Login…
Ngoài ra, giải pháp còn bao gồm bộ luật tương quan các dấu hiệu bất thường trong quá trình điều tra các cuộc tấn công APT để liên kết các sự kiện nhỏ nhất trên lớp mạng, phát hiện những dấu hiệu tấn công tiềm tàng đang ẩn mình dưới dạng các truy vấn tới máy chủ
HỖ TRỢ ĐIỀU TRA, PHÂN TÍCH CHUYÊN SÂU
Giải pháp NSM cung cấp bộ công cụ hỗ trợ các quản trị viên, các chuyên gia trong việc điều tra, rà soát, điều tra và phân tích chuyên sâu các sự cố trong mạng, bao gồm:
- Rà soát các kết nối liên quan đến một dấu hiệu tấn công mạng
- Rà soát các kết nối liên quan đến một địa chỉ, máy tính trong mạng
- Hỗ trợ tái tạo các kết nối, truy vấn trong mạng dưới dạng PCAP để phục vụ điều tra, phân tích chuyển sâu
