VIETTEL SECURITY INFORMATION & EVENT MANAGEMENT VCS – CYM
SIEM là nền tảng giảm sát tổng thể, đóng vai trò quan trọng, không thể thiếu trong hệ thống Trung tâm Điều hành An toàn thông tin (SOC) của một tổ chức, đơn vị
THU THẬP VÀ CHUẨN HÓA DỮ LIỆU
Viettel SIEM thu thập nhật ký ATTT từ nhiều nguồn khác nhau (như máy chủ, thiết bị, ứng dụng …) qua syslog, API, JDBC, WMI hoặc qua các agent. Hệ thống phân tích loại bỏ các dữ liệu dư thừa, chuẩn hóa và phân loại theo định dạng chung tối ưu hóa cho việc phân tích. Hệthống cũng cho phép lưu trữ nhật ký nguyên bản ban đầu phục vụ cho công tác điều tra, truy vết sau này.
PHÁT HIỆN TẤN CÔNG THỜI GIAN THỰC
Viettel SIEM cung cấp giao diện giám sát cảnh báo theo thời gian thực. Các cảnh báo được sắp xếp thứ tự ưu tiên tùy thuộc vào độ nghiêm trọng của loại tấn công cũng như mục tiêu bị tấn công. Việc thu thập, xử lý log, phân tích đưa ra cảnh báo được thực hiện trong thời gian < 1 phút với quy mô hệ thống khoảng 60,000 EPS.
DASHBOARD TRỰC QUAN, THÂN THIỆN
Cung cấp giao diện quản trị trực quan, thân thiện, đa dang về thông tin và có thể tùy chỉnh theo nhu cầu sử dụng thực tế của khách hàng. Giao diện cũng hỗ trợ việc quản lý nguồn log, cho phép thêm các thiết bị, ứng dụng mới vào hệ thống để đảm bảo khả năng giám sát tức thì.
TÌM KIẾM VÀ ĐIỀU TRA
Viettel SIEM cung cấp ngôn ngữ tìm kiếm thân thiện, hỗ trợ tìm kiếm các event, alert dưới dạng biểu đồ trực quan. Các kết quả tìm kiếm có thể trích xuất ra dưới dạng file (json, xlsx).
CORRELATION
Hệ thống cung cấp sẵn gần 1000 luật phát hiện các vấn đề bất thường trong hệ thống. Tùy từng nghiệp vụ khách hàng mà có thể tùy biến, thêm các luật mới.
QUẢN LÝ WORKFLOW
Viettel SIEM cung cấp một hệ thống quản lý ticket và workflow với khả năng lưu trữ, truy vết lịch sử, quản lý vòng đời sự cố, hỗ trợ tối đa khách hàng trong quá trình quản lý, vận hành và khai thác hệ thống ATTT.
TỰ ĐỘNG CẬP NHẬT
Các phiên bản mới, bộ luật mới, tri thức mới luôn được cập nhật tự động, giúp giám sát toàn diện hệ thống của khách hàng động.
TỐI ƯU LƯU TRỮ DỮ LIỆU
Hệ thống lưu trữ dữ liệu được đánh chỉ mục, sao lưu đảm bảo không mất mát dữ liệu, phục vụ cho quá trình điều tra, truy vết trong trường hợp gặp sự cố. Hệ thống còn hỗ trợ phân chia chính sách lưu trữ với nhiều loại không gian lưu trữ khác nhau giúp tối ưu hóa hiệu năng hoạt động và tiết kiệm chi phí đầu tư cho việc lưu trữ.
HỖ TRỢ NHIỀU THIẾT BỊ
Viettel SIEM có sẵn bộ chuẩn hóa của hơn 100 loại ứng dụng, thiết bị phổ biến. Với các loại ứng dụng, thiết bị mới hệ thống cung cấp sẵn giao diện để thêm bộ chuẩn hóa một cách dễ dàng.
CÁC DỊCH VỤ VIETTEL CUNG CẤP
Vietteltracking.vn giới thiệu một số dịch vụ Viettel cung cấp như sau:
SIEM là nền tảng giảm sát tổng thể, đóng vai trò quan trọng, không thể thiếu trong hệ thống Trung tâm Điều hành An toàn thông tin (SOC) của một tổ chức, đơn vị
THU THẬP VÀ CHUẨN HÓA DỮ LIỆU
Viettel SIEM thu thập nhật ký ATTT từ nhiều nguồn khác nhau (như máy chủ, thiết bị, ứng dụng …) qua syslog, API, JDBC, WMI hoặc qua các agent. Hệ thống phân tích loại bỏ các dữ liệu dư thừa, chuẩn hóa và phân loại theo định dạng chung tối ưu hóa cho việc phân tích. Hệthống cũng cho phép lưu trữ nhật ký nguyên bản ban đầu phục vụ cho công tác điều tra, truy vết sau này.
PHÁT HIỆN TẤN CÔNG THỜI GIAN THỰC
Viettel SIEM cung cấp giao diện giám sát cảnh báo theo thời gian thực. Các cảnh báo được sắp xếp thứ tự ưu tiên tùy thuộc vào độ nghiêm trọng của loại tấn công cũng như mục tiêu bị tấn công. Việc thu thập, xử lý log, phân tích đưa ra cảnh báo được thực hiện trong thời gian < 1 phút với quy mô hệ thống khoảng 60,000 EPS.
DASHBOARD TRỰC QUAN, THÂN THIỆN
Cung cấp giao diện quản trị trực quan, thân thiện, đa dang về thông tin và có thể tùy chỉnh theo nhu cầu sử dụng thực tế của khách hàng. Giao diện cũng hỗ trợ việc quản lý nguồn log, cho phép thêm các thiết bị, ứng dụng mới vào hệ thống để đảm bảo khả năng giám sát tức thì.
TÌM KIẾM VÀ ĐIỀU TRA
Viettel SIEM cung cấp ngôn ngữ tìm kiếm thân thiện, hỗ trợ tìm kiếm các event, alert dưới dạng biểu đồ trực quan. Các kết quả tìm kiếm có thể trích xuất ra dưới dạng file (json, xlsx).
CORRELATION
Hệ thống cung cấp sẵn gần 1000 luật phát hiện các vấn đề bất thường trong hệ thống. Tùy từng nghiệp vụ khách hàng mà có thể tùy biến, thêm các luật mới.
QUẢN LÝ WORKFLOW
Viettel SIEM cung cấp một hệ thống quản lý ticket và workflow với khả năng lưu trữ, truy vết lịch sử, quản lý vòng đời sự cố, hỗ trợ tối đa khách hàng trong quá trình quản lý, vận hành và khai thác hệ thống ATTT.
TỰ ĐỘNG CẬP NHẬT
Các phiên bản mới, bộ luật mới, tri thức mới luôn được cập nhật tự động, giúp giám sát toàn diện hệ thống của khách hàng động.
TỐI ƯU LƯU TRỮ DỮ LIỆU
Hệ thống lưu trữ dữ liệu được đánh chỉ mục, sao lưu đảm bảo không mất mát dữ liệu, phục vụ cho quá trình điều tra, truy vết trong trường hợp gặp sự cố. Hệ thống còn hỗ trợ phân chia chính sách lưu trữ với nhiều loại không gian lưu trữ khác nhau giúp tối ưu hóa hiệu năng hoạt động và tiết kiệm chi phí đầu tư cho việc lưu trữ.
HỖ TRỢ NHIỀU THIẾT BỊ
Viettel SIEM có sẵn bộ chuẩn hóa của hơn 100 loại ứng dụng, thiết bị phổ biến. Với các loại ứng dụng, thiết bị mới hệ thống cung cấp sẵn giao diện để thêm bộ chuẩn hóa một cách dễ dàng.
CÁC DỊCH VỤ VIETTEL CUNG CẤP
Vietteltracking.vn giới thiệu một số dịch vụ Viettel cung cấp như sau:
SIEM là nền tảng giảm sát tổng thể, đóng vai trò quan trọng, không thể thiếu trong hệ thống Trung tâm Điều hành An toàn thông tin (SOC) của một tổ chức, đơn vị
THU THẬP VÀ CHUẨN HÓA DỮ LIỆU
Viettel SIEM thu thập nhật ký ATTT từ nhiều nguồn khác nhau (như máy chủ, thiết bị, ứng dụng …) qua syslog, API, JDBC, WMI hoặc qua các agent. Hệ thống phân tích loại bỏ các dữ liệu dư thừa, chuẩn hóa và phân loại theo định dạng chung tối ưu hóa cho việc phân tích. Hệthống cũng cho phép lưu trữ nhật ký nguyên bản ban đầu phục vụ cho công tác điều tra, truy vết sau này.
PHÁT HIỆN TẤN CÔNG THỜI GIAN THỰC
Viettel SIEM cung cấp giao diện giám sát cảnh báo theo thời gian thực. Các cảnh báo được sắp xếp thứ tự ưu tiên tùy thuộc vào độ nghiêm trọng của loại tấn công cũng như mục tiêu bị tấn công. Việc thu thập, xử lý log, phân tích đưa ra cảnh báo được thực hiện trong thời gian < 1 phút với quy mô hệ thống khoảng 60,000 EPS.
DASHBOARD TRỰC QUAN, THÂN THIỆN
Cung cấp giao diện quản trị trực quan, thân thiện, đa dang về thông tin và có thể tùy chỉnh theo nhu cầu sử dụng thực tế của khách hàng. Giao diện cũng hỗ trợ việc quản lý nguồn log, cho phép thêm các thiết bị, ứng dụng mới vào hệ thống để đảm bảo khả năng giám sát tức thì.
TÌM KIẾM VÀ ĐIỀU TRA
Viettel SIEM cung cấp ngôn ngữ tìm kiếm thân thiện, hỗ trợ tìm kiếm các event, alert dưới dạng biểu đồ trực quan. Các kết quả tìm kiếm có thể trích xuất ra dưới dạng file (json, xlsx).
CORRELATION
Hệ thống cung cấp sẵn gần 1000 luật phát hiện các vấn đề bất thường trong hệ thống. Tùy từng nghiệp vụ khách hàng mà có thể tùy biến, thêm các luật mới.
QUẢN LÝ WORKFLOW
Viettel SIEM cung cấp một hệ thống quản lý ticket và workflow với khả năng lưu trữ, truy vết lịch sử, quản lý vòng đời sự cố, hỗ trợ tối đa khách hàng trong quá trình quản lý, vận hành và khai thác hệ thống ATTT.
TỰ ĐỘNG CẬP NHẬT
Các phiên bản mới, bộ luật mới, tri thức mới luôn được cập nhật tự động, giúp giám sát toàn diện hệ thống của khách hàng động.
TỐI ƯU LƯU TRỮ DỮ LIỆU
Hệ thống lưu trữ dữ liệu được đánh chỉ mục, sao lưu đảm bảo không mất mát dữ liệu, phục vụ cho quá trình điều tra, truy vết trong trường hợp gặp sự cố. Hệ thống còn hỗ trợ phân chia chính sách lưu trữ với nhiều loại không gian lưu trữ khác nhau giúp tối ưu hóa hiệu năng hoạt động và tiết kiệm chi phí đầu tư cho việc lưu trữ.
HỖ TRỢ NHIỀU THIẾT BỊ
Viettel SIEM có sẵn bộ chuẩn hóa của hơn 100 loại ứng dụng, thiết bị phổ biến. Với các loại ứng dụng, thiết bị mới hệ thống cung cấp sẵn giao diện để thêm bộ chuẩn hóa một cách dễ dàng.
CÁC DỊCH VỤ VIETTEL CUNG CẤP
Vietteltracking.vn giới thiệu một số dịch vụ Viettel cung cấp như sau:
SIEM là nền tảng giảm sát tổng thể, đóng vai trò quan trọng, không thể thiếu trong hệ thống Trung tâm Điều hành An toàn thông tin (SOC) của một tổ chức, đơn vị
THU THẬP VÀ CHUẨN HÓA DỮ LIỆU
Viettel SIEM thu thập nhật ký ATTT từ nhiều nguồn khác nhau (như máy chủ, thiết bị, ứng dụng …) qua syslog, API, JDBC, WMI hoặc qua các agent. Hệ thống phân tích loại bỏ các dữ liệu dư thừa, chuẩn hóa và phân loại theo định dạng chung tối ưu hóa cho việc phân tích. Hệthống cũng cho phép lưu trữ nhật ký nguyên bản ban đầu phục vụ cho công tác điều tra, truy vết sau này.
PHÁT HIỆN TẤN CÔNG THỜI GIAN THỰC
Viettel SIEM cung cấp giao diện giám sát cảnh báo theo thời gian thực. Các cảnh báo được sắp xếp thứ tự ưu tiên tùy thuộc vào độ nghiêm trọng của loại tấn công cũng như mục tiêu bị tấn công. Việc thu thập, xử lý log, phân tích đưa ra cảnh báo được thực hiện trong thời gian < 1 phút với quy mô hệ thống khoảng 60,000 EPS.
DASHBOARD TRỰC QUAN, THÂN THIỆN
Cung cấp giao diện quản trị trực quan, thân thiện, đa dang về thông tin và có thể tùy chỉnh theo nhu cầu sử dụng thực tế của khách hàng. Giao diện cũng hỗ trợ việc quản lý nguồn log, cho phép thêm các thiết bị, ứng dụng mới vào hệ thống để đảm bảo khả năng giám sát tức thì.
TÌM KIẾM VÀ ĐIỀU TRA
Viettel SIEM cung cấp ngôn ngữ tìm kiếm thân thiện, hỗ trợ tìm kiếm các event, alert dưới dạng biểu đồ trực quan. Các kết quả tìm kiếm có thể trích xuất ra dưới dạng file (json, xlsx).
CORRELATION
Hệ thống cung cấp sẵn gần 1000 luật phát hiện các vấn đề bất thường trong hệ thống. Tùy từng nghiệp vụ khách hàng mà có thể tùy biến, thêm các luật mới.
QUẢN LÝ WORKFLOW
Viettel SIEM cung cấp một hệ thống quản lý ticket và workflow với khả năng lưu trữ, truy vết lịch sử, quản lý vòng đời sự cố, hỗ trợ tối đa khách hàng trong quá trình quản lý, vận hành và khai thác hệ thống ATTT.
TỰ ĐỘNG CẬP NHẬT
Các phiên bản mới, bộ luật mới, tri thức mới luôn được cập nhật tự động, giúp giám sát toàn diện hệ thống của khách hàng động.
TỐI ƯU LƯU TRỮ DỮ LIỆU
Hệ thống lưu trữ dữ liệu được đánh chỉ mục, sao lưu đảm bảo không mất mát dữ liệu, phục vụ cho quá trình điều tra, truy vết trong trường hợp gặp sự cố. Hệ thống còn hỗ trợ phân chia chính sách lưu trữ với nhiều loại không gian lưu trữ khác nhau giúp tối ưu hóa hiệu năng hoạt động và tiết kiệm chi phí đầu tư cho việc lưu trữ.
HỖ TRỢ NHIỀU THIẾT BỊ
Viettel SIEM có sẵn bộ chuẩn hóa của hơn 100 loại ứng dụng, thiết bị phổ biến. Với các loại ứng dụng, thiết bị mới hệ thống cung cấp sẵn giao diện để thêm bộ chuẩn hóa một cách dễ dàng.
CÁC DỊCH VỤ VIETTEL CUNG CẤP
Vietteltracking.vn giới thiệu một số dịch vụ Viettel cung cấp như sau:
Bình luận
Bài viết liên quan
- Dịch vụ kiểm tra đánh giá an toàn thông tin mạng
- VIETTEL AI TEXT TO SPEECH – SPEECH TO TEXT
- Data Security
- Viettel Web Security Gateway
- Reputa Viettel
- Giải pháp quản lý và kiểm soát truy cập thiết bị mạng
- Viettel Advanced Malware Analysis
- Dịch vụ Viettel RPA
- Viettel Analytics
- Anti DDOS Volume Based
- Dịch vụ Giám sát An toàn Thông tin
- Threat Intelligence
