SỰ CẦN THIẾT CỦA GIẢI PHÁP
Ngày nay, để phù hợp với xu thế phát triển của thời đại công nghệ thông tin (CNTT), mỗi doanh nghiệp, tổ chức đều đang áp dụng các ứng dụng CNTT để phục vụ các công việc chuyên môn. Tuy nhiên, các mô hình và giải pháp truyền thống để đảm bảo an toàn thông tin cho thiết bị đầu cuối đang dần trở nên lỗi thời, tạo điều kiện thuận lợi cho tin tặc tấn công vào hệ thống CNTT của tổ chức. Có thể kể đến các nguyên nhân sau:
- Mô hình làm việc của các tổ chức, doanh nghiệp đang dựa trên hạ tầng mạng nội bộ truyền thống.
- Xuất hiện nhiều kết nối ra bên ngoài để phù hợp với xu thế hiện đại.
- Giải pháp VPN đang dần trở nên lỗi thời, kém linh hoạt.
- Hệ thống kiểm soát truy cập mạng nội bộ còn hạn chế, ẩn chưa các lỗ hổng bảo mật tiềm tàng.
- Số lượng thiết bị đầu cuối tăng lên với số lượng chóng mặt, dẫn tới các nguy cơ bị tấn công mạng.
Để giải quyết các vấn đề trên cần có một giải pháp đủ tính linh hoạt nhưng cũng phải đảm bảo về ATTT cho tổ chức. Do đó, chúng tôi đã phát triển giải pháp SVP là lời giải cho những vấn đề trên.
SECURE VIRTUAL PERIMETER (SVP) LÀ GÌ?
SVP là giải pháp cho phép người dùng sử dụng các ứng dụng CNTT nội bộ của doanh nghiệp từ ngoài internet trong khi vẫn đảm bảo an toàn thông tin.
SVP thực thi giao thức Software-Defined Perimeter (SDP), đóng vai trò như một hàng rào mềm, cô lập các ứng dụng này và cho phép thiết lập các chính sách truy cập linh hoạt. Bên cạnh việc tạo kết nối an toàn, SVP còn thực hiện các chức năng khác như quản lý phiên truy cập, phân tích gói tin, giám sát hành vi, lưu trữ và quản lý log, bảo vệ dữ liệu… nhằm đem lại 1 giải pháp bảo mật toàn diện cho doanh nghiệp.
SVP được phát triển với tham vọng thay thế mô hình quản lý truy cập mạng nội bộ truyền thống, cho phép người dùng truy cập những ứng dụng này ở bất cứ đâu, tạo sự linh hoạt trong phong cách làm việc, tăng khả năng sáng tạo và hiệu quả công việc mà vẫn giữ cho các hệ thống thông tin doanh nghiệp được an toàn.
CÁC TÍNH NĂNG CHÍNH CỦA GIẢI PHÁP SVP
Giải pháp SVP thực thi giao thức Software-Defined Perimeter (SDP) được công bố bởi Cloud Security Alliance. Giải pháp bao gồm các tính năng chính sau:
- Bảo mật đường truyền
- Kiểm soát truy cập
- Đánh giá độ tin cậy
- Xác thực đa nhân tố
- HTTP Proxy
- Bảo vệ dữ liệu
- Quản lý chính sách thiết bị
- Agent đa nền tảng
MÔ HÌNH TRIỂN KHAI GIẢI PHÁP
Trong đó:
- SVP Controller: Là nơi phân quyền truy cập tập trung
- SVP Gateway: Có chức năng tạo proxy kết nối từ Agent client đến các máy chủ ứng dụng
- SVP Application: Là thành phần client, được cài đặt dưới thiết bị người dùng cuối, có nhiệm vụ tạo proxy kết nối từ các ứng dụng client đến server gateway
ƯU ĐIỂM NỔI BẬT
Secure Virtual Perimeter là sản phẩm tự phát triển của Công ty An ninh mạng Viettel. Với phương châm “Thông minh hóa, đơn giản hóa, tối ưu hóa”, chúng tôi cam kết mang lại cho khách hàng những sản phẩm tốt nhất, có giá trị cao nhất. Sản phẩm của chúng tôi là những giá trị cốt lõi được mang lại từ đội ngũ chuyên gia hàng đầu, có nhiều kinh nghiệm trong lĩnh vực ATTT. Những ưu việt của sản phẩm SVP có thể kể đến:
- Có đầy đủ tính năng cần thiết, đáp ứng nhu cầu của doanh nghiệp trong việc kết nối và làm việc từ xa
- Quản lý chính sách truy cập linh hoạt, mềm dẻo
- Quản lý chính sách cho các thiết bị người dùng cuối khi truy cập vào hệ thống
- Module bảo vệ dữ liệu, chống lộ lọt dữ liệu khi kết nối từ mạng internet
- Các thành phần có thể được triển khai độc lập, có thể mở rộng khi cần thiết
