Lợi ích khi triển khai VCS-KIAN
✅ Phát hiện sớm 90% các mối đe dọa tiềm ẩn
✅ Giảm 70% thời gian phát hiện và ứng phó sự cố
✅ Tự động hóa quy trình giám sát an ninh
✅ Tiết kiệm chi phí so với hậu quả bị tấn công
✅ Tuân thủ các tiêu chuẩn bảo mật quốc tế
Các hệ thống bảo mật truyền thống như firewall, antivirus hay SIEM cơ bản đang ngày càng bộc lộ điểm yếu khi chỉ có thể phát hiện những mối đe dọa đã biết. Theo báo cáo mới nhất từ Viettel Cyber Security, hơn 60% các vụ tấn công mạng thành công năm đều xuất phát từ những hành vi bất thường mà hệ thống giám sát thông thường không thể nhận diện.
VCS-KIAN - giải pháp phân tích hành vi bất thường (UEBA) ứng dụng AI của Viettel Cyber Security ra đời chính là câu trả lời cho bài toán này, giúp doanh nghiệp phát hiện sớm những mối đe dọa mà hệ thống truyền thống bỏ qua.
Chỉ phát hiện được các mối đe dọa đã biết, có signature rõ ràng
Không thể nhận diện các cuộc tấn công mới (zero-day), tấn công không malware
Dễ bị bypass bởi các kỹ thuật obfuscation, polymorphic code
Không phân tích được hành vi người dùng (user behavior)
Bỏ qua các hoạt động bất thường nhưng không trigger rule
Không phát hiện được tấn công nội gián (insider threat)
Không cảnh báo kịp thời các hoạt động lateral movement
✔ Hệ thống UEBA (User and Entity Behavior Analytics) ứng dụng AI/ML
✔ Phân tích đa chiều kết hợp log hệ thống, network traffic và endpoint
✔ Threat Intelligence từ Viettel SOC với cơ sở dữ liệu mối đe dọa tại Việt Nam
✔ Tự động xây dựng baseline hành vi bình thường của từng user/thiết bị
Tài khoản bị chiếm quyền (compromised account): Đăng nhập bất thường, truy cập trái phép
Insider threat: Nhân viên đánh cắp dữ liệu, cố ý gây hại
Tấn công không malware: Living-off-the-land, fileless attack
Hoạt động lateral movement: Hacker di chuyển ngang trong hệ thống
Ransomware giai đoạn sớm: Các hoạt động chuẩn bị trước khi mã hóa
Tình huống: Một ngân hàng tại Việt Nam đã triển khai VCS-KIAN sau khi liên tục bị tấn công APT mà hệ thống SIEM cũ không phát hiện.
Kết quả:
VCS-KIAN phát hiện hoạt động bất thường từ 1 tài khoản quản trị
Tài khoản này đang cố gắng truy cập trái phép vào database chứa thông tin khách hàng
Hệ thống tự động cảnh báo và ngăn chặn kịp thời
Phân tích cho thấy đây là tấn công có chủ đích từ nhóm hacker APT
✅ Phát hiện sớm 90% các mối đe dọa tiềm ẩn
✅ Giảm 70% thời gian phát hiện và ứng phó sự cố
✅ Tự động hóa quy trình giám sát an ninh
✅ Tiết kiệm chi phí so với hậu quả bị tấn công
✅ Tuân thủ các tiêu chuẩn bảo mật quốc tế
Trong bối cảnh an ninh mạng ngày càng phức tạp, doanh nghiệp cần những giải pháp chủ động phát hiện mối đe dọa thay vì chỉ phòng thủ thụ động. VCS-KIAN với khả năng phân tích hành vi bằng AI chính là vũ khí tối ưu giúp phát hiện những mối nguy mà hệ thống truyền thống không thể nhìn thấy.
📌 Liên hệ ngay Viettel Cyber Security để được tư vấn và demo giải pháp VCS-KIAN!
Mr. Tống Anh Sơn - Account Manager
Mobile: 036.965.7724 (SĐT, Zalo, Telegram, Viber, Whatsapp)
Email: sonta5@viettel.com.vn
Website: https://viettel-idc.com.vn/
🔹 Hashtags: #VCSKIAN #BảoMậtThôngMinh #PhátHiệnBấtThường #ViettelCyberSecurity #CyberSecurity2024 #GiảiPhápUEBA