i3 JSC - Insights , Case study

7 TÍNH NĂNG CHÍNH CỦA SIEM MÀ MỌI NHÀ QUẢN TRỊ DOANH NGHIỆP NÊN BIẾT

Thu, 13 Oct 2022 15:43:08 +0700

Giải pháp SIEM đã trở thành một phần không thể thiếu trong kho vũ khí an ninh của tổ chức. Nhưng các tổ chức thường bỏ qua khả năng có trong hệ thống SIEM, do tin rằng các chức năng của SIEM quá phức tạp và kiến trúc khó hiểu. Thật tiếc là họ lại bỏ qua các tính năng của hệ thống trong khi các yêu cầu của tổ chức đưa ra có thể đáp ứng được.

Ví dụ, một tổ chức xử lý thông tin thẻ tín dụng của khách hàng cần phải tuân thủ yêu cầu PCI-DSS. Giải pháp SIEM có thể giúp tạo các báo cáo sẵn sàng kiểm toán, có nghĩa là tổ chức không yêu cầu một giải pháp riêng biệt để đáp ứng các quy định về CNTT.

Mặc dù bất kỳ nhà cung cấp nào cũng sẽ hướng dẫn bạn qua các tính năng của sản phẩm SIEM, nhưng bạn nên trải nghiệm thực tế với giải pháp trước khi lựa chọn.

Những thách thức trong việc đánh giá một giải pháp SIEM

Dưới đây là bảy tính năng hàng đầu của giải pháp SIEM:

Giám sát an ninh mạng

Một trong những tính năng chính cần tìm kiếm trong giải pháp SIEM là khả năng giám sát an ninh mạng của nó. Doanh nghiệp thường có nhiều loại thiết bị như máy trạm, bộ định tuyến, tường lửa, v.v. Một giải pháp SIEM phải có khả năng giám sát các thiết bị mạng khác nhau, xác định các lỗ hổng có thể dẫn đến một cuộc tấn công tiềm ẩn hoặc vi phạm dữ liệu và thông báo cho quản trị viên về các mối đe dọa trong thời gian thực. Hơn nữa, giải pháp nên được tích hợp với nguồn cấp dữ liệu để ngăn chặn các mối đe dọa đã biết tương tác với mạng.

Phân tích hành vi người dùng và tổ chức

Trong các tổ chức lớn, quản trị viên không thể chuyển động giữa các tab trên tất cả người dùng theo cách thủ công. Một giải pháp SIEM có khả năng tìm hiểu hành vi của người dùng và lấy được đường cơ sở. Bất cứ khi nào có sự sai lệch so với đường cơ sở, quản trị viên cần được cảnh báo ngay lập tức. Hơn nữa, nếu giải pháp có thể ấn định điểm rủi ro cho người dùng dựa trên hoạt động của họ, quản trị viên sẽ có thời gian dễ dàng hơn trong việc xác định tài khoản bị xâm nhập hoặc nội gián độc hại.

Ngăn ngừa mất dữ liệu

Doanh nghiệp xử lý lượng dữ liệu khổng lồ. Điều này có thể bao gồm một loạt các tệp nhạy cảm như thông tin cá nhân của khách hàng, chi tiết thẻ tín dụng, thông tin nhạy cảm về giá, v.v. Nếu thông tin này không được lưu trữ an toàn, nó có thể dẫn đến rò rỉ dữ liệu, đòi tiền chuộc và ảnh hưởng đến danh tiếng của tổ chức. Xác định quyền truy cập trái phép vào dữ liệu và cảnh báo cho quản trị viên của tổ chức, là một tính năng quan trọng của giải pháp SIEM.

Bảo mật đám mây

Theo Khảo sát về mức độ sẵn sàng kỹ thuật số của ManageEngine, 8 trong số 10 chuyên gia CNTT báo cáo rằng đại dịch đã dẫn đến sự gia tăng sử dụng đám mây. Mặc dù cách tiếp cận nâng cao và thay đổi đối với việc áp dụng đám mây giúp di chuyển dễ dàng và liền mạch hơn, do sự khác biệt về kiến trúc on-premises và cloud, có thể có những tác động lớn đối với bảo mật.

Đó là lý do tại sao bạn nên có một giải pháp SIEM có thể giám sát các hoạt động đám mây và xác định các mối đe dọa tiềm ẩn. Nó cũng sẽ có thể theo dõi và cung cấp thông tin chi tiết về việc sử dụng các ứng dụng bị cấm và ẩn.

Kiểm toán thư mục

Giám sát các hoạt động của thư mục đóng một vai trò quan trọng để tránh mọi truy cập trái phép vào các tài nguyên quan trọng. Giám sát thư mục hoạt động phải là một phần thiết yếu của giải pháp SIEM để đảm bảo rằng các quyền được định cấu hình phù hợp với các chính sách nội bộ của tổ chức và các quy định của ngành.

Đe dọa thông minh

Thông tin về mối đe dọa giúp xác định các IP, URL, địa chỉ email, miền, v.v. độc hại, do đó cung cấp bối cảnh bảo mật tốt hơn và giảm thời gian trung bình để phát hiện bất kỳ mối đe dọa nào.

Quản lý sự cố từ đầu đến cuối

Sự cố bảo mật là lỗi không thể tránh khỏi cho dù hệ thống an ninh mạng của một tổ chức có được tối ưu hóa đến đâu. Tuy nhiên, một giải pháp SIEM cần có khả năng tự động hóa phản ứng sự cố, giảm tác động của các mối đe dọa an ninh. Quản trị viên cũng nên được cảnh báo về các sự cố xảy ra và khi nào chúng xảy ra. Một giải pháp SIEM phải có khả năng tương quan với các sự kiện riêng lẻ, xác định các mẫu, phát hiện các cuộc tấn công tiềm ẩn và phản hồi chúng.

Các giải pháp SIEM có thể nâng cao vị thế an ninh tổng thể của một tổ chức, nhưng điều quan trọng là giải pháp phải phù hợp với khả năng và nhu cầu bảo mật của tổ chức. Hơn nữa, điều quan trọng là hiểu các khả năng cốt lõi của giải pháp để phát hiện và phòng thủ trước các cuộc tấn công mạng một cách hiệu quả.

MANAGEENGINE - ỨNG DỤNG GIẢI PHÁP QUẢN TRỊ & VẬN HÀNH DỊCH VỤ CNTT TRONG NGÀNH TÀI CHÍNH

Fri, 21 Jan 2022 10:31:59 +0700

Là đối tác ủy quyền đầu tiên của Manage Engine từ 2006, i3 JSC đã tiên phong đưa các giải pháp quản trị dịch vụ (ITSM) và giám sát vận hành (ITOM) đến với các doanh nghiệp CNTT hàng đầu Việt Nam. Trợ giúp hàng trăm Tổ chức/ BFSI gia tăng năng suất, giảm thiểu rủi ro và áp dụng được các tiêu chuẩn quản trị quốc tế về dịch vụ CNTT (ITIL/ ISO 20000). Chúng ta hãy cùng khám phá 5 giải pháp ManageEngine ứng dụng với BFSI!

Khám phá ngay

LỢI ÍCH ỨNG DỤNG MANAGEENGINE TRONG QUẢN TRỊ VẬN HÀNH HỆ THỐNG CNTT

Việc triển khai đầy đủ giải pháp ManageEngine giúp hỗ trợ ISM & ITOM trong lĩnh vực Tài chính Ngân hàng (BFSI), trợ giúp đáp ứng hơn 60% yêu cầu của Thông tư 31-35-NHNN và các yêu cầu kiểm toán về CNTT cùng các ưu điểm và lợi ích mang lại như sau:

Giám sát, cảnh báo sớm hạ tầng tại TTDL từ Hội sở và tại các chi nhánh Ngân hàng trên toàn quốc.
Giám sát đường truyền kết nối và cảnh báo sớm tại tất cả các điểm về TTDL, giảm thiểu tình trạng gián đoạn trong hoạt động.
Giám sát và cảnh báo sớm phần cứng hệ thống máy chủ, thiết bị mạng và bảo mật.
Giám sát sự tuân thủ, công tác thực hiện quy trình, chính sách, giám sát vận hành hệ thống CNTT và kiểm tra vấn đề gian lận.
Quản lý tài sản bao gồm phần cứng và phần mềm, phát hiện phần mềm nghiêm cấm trong hệ thống mạng, các phần mềm không đúng chuẩn CNTT.
Giám sát tính sẵn sàng các website, ứng dụng nghiệp vụ, và các ứng dụng CNTT khác.
Đáp ứng yêu cầu báo cáo, cung cấp thông tin tổng quan về hệ thống CNTT.
Giảm chi phí cung cấp dịch vụ CNTT
Tăng sự hài lòng của khách hàng
Giảm thiểu rủi ro và thời gian ngưng hệ thống, gián đoạn hệ thống.
Tăng hiệu quả hoạt động và đảm bảo tính liên tục kinh doanh
Giúp hoàn thiện, hoàn chỉnh hơn cách vận hành hệ thống.

i3 JSC kết hợp cùng đối tác đã hỗ trợ và triển khai tại Tổ chức / BFSI như: MSB, NCB, OCB, ACB, ABBank, VietCapitalBank, PVCombank, Đài Truyền hình Việt Nam, TpBank, v.v..

Về quản trị dịch vụ CNTT theo ITIL/ ISO 20000

Giúp Khối CNTT của BFSI kiện toàn và hoàn tất chuyển đổi thành một nhà cung cấp dịch vụ (IT as Service), mục tiêu nâng cao chất lượng dịch vụ và mức độ hài lòng của Khách Hàng hướng tới tối ưu hoá trải nghiệm của Khách Hàng;
Chức năng quản lý tập trung mọi hoạt động của hệ thống và dịch vụ CNTT nhằm đảm bảo tính liên tục, sẵn sàng và năng lực cung ứng. Hệ thống quản trị dịch vụ CNTT (ITSM) đóng vai trò như là yếu tố cốt lõi cho sự thay đổi linh hoạt của kinh doanh để̉ đảm bảo giảm thiểu ảnh hưởng đối với việc vận hành, sản xuất kinh doanh;
Xây dựng và chuẩn hoá các hoạt động quản lý vòng đời tài sản dịch vụ CNTT và cơ sở dữ liệu quản lý cấu hình dịch vụ (CMDB). Đảm bảo kiểm soát đầy đủ và chính xác các mô hình dịch vụ CNTT đã được đưa vào vận hành, khai thác;
Chất lượng, sự sẵn sàng và chi phí của dịch vụ CNTT được quản lý tốt hơn qua đó giảm bớt chi phí hoạt động và đầu tư dài hạn của hệ thống CNTT (sau khi xây dựng hệ thống quản trị tập trung thì sẽ giảm bớt số lượng các Helpdesk tại các Chi nhánh/ Phòng giao dịch, cùng theo đó thì Ngân Sách/ Chi Phí vận hành và quản trị dịch vụ CNTT cũng được tối ưu hơn;

Về giám sát vận hành dịch vụ CNTT

Giám sát, cảnh báo sớm hạ tầng tại TTDL từ Hội sở và tại các chi nhánh Ngân hàng trên toàn quốc.
Giám sát đường truyền kết nối và cảnh báo sớm tại tất cả các điểm về TTDL, giảm thiểu tình trạng gián đoạn trong hoạt động.
Giám sát và cảnh báo sớm phần cứng hệ thống máy chủ, thiết bị mạng và bảo mật.
Giám sát sự tuân thủ, công tác thực hiện quy trình, chính sách, giám sát vận hành hệ thống CNTT và kiểm tra vấn đề gian lận.
Quản lý tài sản bao gồm phần cứng và phần mềm, phát hiện phần mềm nghiêm cấm trong hệ thống mạng, các phần mềm không đúng chuẩn CNTT.
Giám sát tính sẵn sàng các website, ứng dụng nghiệp vụ, và các ứng dụng CNTT khác.
Đáp ứng yêu cầu báo cáo, cung cấp thông tin tổng quan về hệ thống CNTT.

THỰC TRẠNG ỨNG DỤNG CNTT NGÀNH TÀI CHÍNH HIỆN NAY

Trong khi mọi ngành đều đang chật vật vì phải đối mặt với công nghệ mới, ngành dịch vụ tài chính đã có sự thay đổi đáng kể về công nghệ trong mọi mặt. Các nhóm CNTT của FinServ đóng một vai trò quan trọng trong việc cải thiện mọi thứ từ mức độ tương tác của người tiêu dùng và marketing đến tốc độ và độ chính xác của giao dịch. Mặc dù các vấn đề về hoạt động, dịch vụ khách hàng và việc duy trì tính cạnh tranh luôn tồn tại, mối quan tâm về các vấn đề CNTT trong ngành dịch vụ tài chính ngày càng tăng, bao gồm:

Bảo vệ chống lại các cuộc tấn công mạng — cả bên trong lẫn bên ngoài — và đào tạo nhân viên về nhận thức an ninh mạng.
Luôn tuân thủ các quy định nghiêm ngặt như PCI-DSS và GLBA, đồng thời phòng chống tội phạm tài chính.
Hỗ trợ các hệ thống cũ với các bản cập nhật, các bản vá lỗ hổng bảo trì và các bảo trì khác.
Chuyển đổi số để duy trì tính cạnh tranh trên thị trường và tạo sức mạnh thông qua khoảng cách số.
Bảo trì hệ thống mạng và ứng dụng liên tục để đảm bảo tính sẵn sàng 24/7 và mang đến trải nghiệm khách hàng liền mạch.
Xây dựng kết nối an toàn và triển khai các giao thức xác thực dành cho nhân viên từ xa và người dùng di động truy cập thông tin một cách an toàn.

5 GIẢI PHÁP QUẢN TRỊ TỪ MANAGEENGINE TRONG DỊCH VỤ TÀI CHÍNH

Tăng cường bảo vệ rủi ro

Thiết lập một môi trường bảo mật cao để nhận thức và chống lại các rủi ro mạng. Ngoài ra, bảo vệ dữ liệu của khách hàng và các tài nguyên CNTT quan trọng của tổ chức trước các mối đe dọa nội bộ và các cuộc tấn công mạng bên ngoài, đồng thời triển khai các phản ứng bảo mật nhanh. Từ các ứng dụng di động và các kênh web đến các máy ATM, hãy chủ động giám sát mọi hoạt động truy cập, sử dụng, giao dịch của nhân viên và người dùng cuối để ngăn chặn hack, mất dữ liệu. Cung cấp danh tính người dùng an toàn và chính sách truy cập dựa trên vai trò để giảm thiểu vi phạm bảo mật. Phát hiện các trường hợp hành vi bất thường của người dùng để chống lại việc xâm nhập dữ liệu và rò rỉ PII.