GIẢI PHÁP BẢO MẬT

GIẢI PHÁP BẢO MẬT
FMS luôn mong muốn cùng với khách hàng xây dựng nền tảng bảo mật vững chắc cho hệ thống CNTT, đảm bảo quy trình kinh doanh hoạt động hiệu quả, giải quyết những bài toán phát triển mô hình kinh doanh mới, nâng cao vị thế cạnh tranh của các doanh nghiệp.
 
GIẢI PHÁP BẢO MẬT
***

      FMS luôn mong muốn cùng với khách hàng xây dựng nền tảng bảo mật vững chắc cho hệ thống CNTT, đảm bảo quy trình kinh doanh hoạt động hiệu quả, giải quyết những bài toán phát triển mô hình kinh doanh mới, nâng cao vị thế cạnh tranh của các doanh nghiệp.
      Đối với nhiều doanh nghiệp vấn đề bảo mật còn mang tính sống còn như trong lĩnh vực Ngân hàng, thương mại điện tử, doanh nghiệp... Khi có một sự cố về an ninh thông tin thì có thể gây thiệt hại nặng nề về tài chính và uy tín của doanh nghiệp. Do đó ý thức về tầm quan trọng việc bảo vệ an ninh cho hệ thống nên các doanh nghiệp đã và đang từng bước đưa các giải pháp và phương án bảo mật vào lộ trình đầu tư ưu tiên trong tổng thể hệ thống CNTT của doanh nghiệp.
 
CÁC GIẢI PHÁP BẢO MẬT
GIẢI PHÁP BẢO MẬT ỨNG DỤNG
Giải pháp tường lửa hệ thống ứng dụng Web (Web application Firewall – WAF)
Lợi ích:
Cho phép ngăn chặn các hành vi tấn công vào ứng dụng Web, liên tục giám sát hệ thống ứng dụng Website và cung cấp các cảnh báo nếu xuất hiện các lỗ hổng trên ứng dụng.
Công cụ, phần cứng: Akamai WAF Firewall, Fortinet (FortiWeb Web Application Firewall)...

Giải pháp chống giả mạo giao dịch (Fraud detection)
Lợi ích:
Ngăn chặn các hành vi giả mạo người dùng, chiếm đoạt và sử dụng các tài khoản thanh toán trên môi trường thanh toán điện tử, e-banking.
Công cụ: Kaspersky, Advance (eKYC and Anti-Fraud Protection based on Facial Recognition)...

GIẢI PHÁP BẢO MẬT DỮ LIỆU
Giải pháp giám sát an ninh hệ thống cơ sở dữ liệu
Công cụ: McAfee Security, Cyral, Imperva,...

Giải pháp mã hóa dữ liệu
Lợi ích:
Bảo vệ các dữ liệu nhạy cảm bằng các hình thức mã hóa: mã hóa thư mục, tập tin, ổ cứng, …
Công cụ: McAfee, Prim...

GIẢI PHÁP BẢO MẬT MẠNG
Giải pháp tường lửa đa năng UTM
Lợi ích:
Bảo vệ cổng hệ thống (gateway), ngăn chặn các rủi ro từ môi trường Internet.
Công cụ, phần cứng: Fortinet,  Palo Alto, Cisco...

Giải pháp chống xâm nhập và chống tấn công từ chối dịch vụ (DDoS)
Lợi ích:
Thiết bị chuyên dụng ngăn chặn hình thức tấn công DDoS.
Công cụ, phần cứng: Radware Defense Pro, Imperva Incapsula, MazeBolt...

Giải pháp dò quét các lỗ hổng an ninh
Lợi ích:
Xác định, giám sát và đưa ra phương án xử lý các lỗ hổng an ninh trên toàn hệ thống mạng, máy chủ, hệ điều hành, cơ sở dữ liệu và ứng dụng.
Công cụ: Rapid7

Giải pháp phòng chống spam/ virus mức gateway
Lợi ích:
Giải pháp chuyên dụng ngăn chặn các hình thức spam email, ngăn chặn virus.
Công cụ, phần cứng: Cisco, Fortinet...

Giải pháp mã hóa và bảo mật đường truyền
Lợi ích:
Giải pháp chuyên dụng bảo vệ kết nối giữa các site trong cùng một hệ thống, đặc biệt phù hợp với các doanh nghiệp có nhiều chi nhánh và yêu cầu bảo mật cao trên đường truyền.
Công cụ, phần cứng: Cisco, Fortinet...

Giải pháp giám sát và phân tích mã độc
Lợi ích:
Xác định các loại mã độc đang hiện hữu trên hệ thống, tích hợp với các giải pháp mức gateway ngăn chặn mã độc xâm hại hệ thống.
Công cụ, phần cứng: Cisco, Palo Alto...


GIẢI PHÁP BẢO MẬT ĐẦU CUỐI
Giải pháp giám sát truy cập
Lợi ích:
Đảm bảo các quy định/ chính sách an ninh trên hệ thống được tuân thủ.
Công cụ: Solarwinds, Paessler PRTG Network Monitor, Nagios, Zabbix...

Giải pháp bảo mật đầu cuối
Lợi ích:
Cho phép ngăn chặn các nguy cơ bảo mật có thể gây hại cho đầu cuối.
Công cụ: Kaspersky, Avira...
 
Giải pháp mật khẩu sử dụng một lần (One-time password – OTP)
Lợi ích:
Tăng cường bảo vệ truy cập của người dùng.
Công cụ: RSA, Securemetric...


GIẢI PHÁP QUẢN LÝ BẢO MẬT TẬP TRUNG
Giải pháp phân tích sự kiện và cảnh báo an ninh
Lợi ích:
Giám sát, phân tích và quản lý tập trung hệ thống nhật ký (log) SIEM (Security Infomation and Event Management).
Công cụ: IBM Qradar, HP ArcSight, Splunk...

Giải pháp quản lý chính sách an ninh hệ thống
Lợi ích:
Xây dựng, quản lý, giám sát các chính sách an ninh tổng thể trên hệ thống.
Công cụ: ForeScout, Checkpoint...

DỊCH VỤ BẢO MẬT
Bên cạnh bộ giải pháp đa dạng về bảo mật, FMS còn cung cấp dịch vụ tư vấn bảo mật hệ thống mạng như sau:
Dịch vụ đánh giá an ninh hệ thống (Penetration testing) và dịch vụ đánh giá mã nguồn ứng dụng (Source-code auditing)
Dịch vụ được thực hiện thông qua việc kiểm tra tổng thể hệ thống, bao gồm các chính sách an ninh, cấu hình các thiết bị mạng, các ứng dụng trong hệ thống, độ an toàn vật lý của hệ thống, … và đưa ra các khuyến nghị bảo mật phù hợp cho hệ thống của doanh nghiệp.
Công cụ Pentest: Thu thập thông tin hệ thống máy chủ, hệ thống networks, quét thông tin...


Dịch vụ tư vấn bảo mật tổng thể và bảo mật theo nhu cầu:

  • Tư vấn bảo mật tổng thể.
  • Tư vấn bảo mật theo nhu cầu.