SecurityBox 4Network || SecurityBox 4Network

SecurityBox 4Network là công nghệ kiểm tra và đánh giá an ninh mạng toàn diện. 4Network sẽ liên tục rà quét, cảnh báo và đưa ra biện pháp xử lý cho những nguy cơ an ninh đang đe dọa hệ thống của tổ chức. || SecurityBox 4Network là công nghệ kiểm tra và đánh giá an ninh mạng toàn diện. 4Network sẽ liên tục rà quét, cảnh báo và đưa ra biện pháp xử lý cho những nguy cơ an ninh đang đe dọa hệ thống của tổ chức.

Cách thức triển khai sản phẩm SecurityBox 4Network || CCách thức triển khai sản phẩm SecurityBox 4Network
Các tính năng chính của SecurityBox 4Network || Các tính năng chính của SecurityBox 4Network
Rà quét hệ thống 24/7; tiếp cận lỗ hổng nhanh chóng, chính xác || Rà quét hệ thống 24/7; tiếp cận lỗ hổng nhanh chóng, chính xác
Vẽ nên bức tranh tổng thể về hiện trạng an ninh hệ thống || Vẽ nên bức tranh tổng thể về hiện trạng an ninh hệ thống
Phát hiện và cảnh báo tức thời các lỗ hổng qua Email/ SMS || Phát hiện và cảnh báo tức thời các lỗ hổng qua Email/ SMS
Quản lý nguy cơ an ninh theo từng phòng ban, tổ chức || Quản lý nguy cơ an ninh theo từng phòng ban, tổ chức
Trích xuất báo cáo chuẩn quốc tế bằng tiếng Việt theo từng mức độ || Trích xuất báo cáo chuẩn quốc tế bằng tiếng Việt theo từng mức độ
Đề xuất quy trình khắc phục lỗ hổng thông minh || Đề xuất quy trình khắc phục lỗ hổng thông minh
Quản lý hệ thống mạng lớn || Quản lý hệ thống mạng lớn
Chi tiết chức năng
  • Đánh giá hiện trạng an ninh toàn hệ thống hoặc của từng phòng ban/tổ chức trong hệ thống theo tiêu chí An toàn/Nguy hiểm.
  • Quản lý nguy cơ an ninh theo từng phòng ban, tổ chức.
  • Phát hiện, cảnh báo thông tin lỗ hổng/điểm yếu trên toàn hệ thống.
  • Phát hiện, cảnh báo thông tin lỗ hổng/điểm yếu cho từng phòng ban, tổ chức.
  • Phát hiện, cảnh báo một số các bất thường xảy ra với hệ thống mạng như việc có sự biến động tăng/giảm về số lượng cổng/dịch vụ trên thiết bị; biến động về số lượng thiết bị tham gia vào hệ thống mạng.
  • Phát hiện, cảnh báo tức thời các lỗ hổng/nguy cơ có khả năng khai thác thông qua Email/SMS/Slack.
  • Tổng hợp và thống kê nguy cơ an ninh của hệ thống từng gặp phải theo thời gian.
  • Giám sát các bất thường xảy ra với hệ thống trong ngày hoặc 7 ngày hoặc 30 ngày gần nhất. Đồng thời tổng hợp và thống kê các bất thường đã xảy ra với mục tiêu rà quét.
  • Giám sát lịch sử đánh giá an ninh của hệ thống qua thời gian.
  • Giám sát lịch sử kiểm tra trạng thái của từng thiết bị trong hệ thống qua thời gian.
  • Thống kê lại toàn bộ lịch sử quá trình giám sát, đánh giá nguy cơ an ninh mạng.
  • Rà quét, phát hiện các thiết bị trong hệ thống mạng bao gồm máy chủ, máy tính, máy in, camera, các thiết bị IoT...
  • Phát hiện các thông tin cơ bản trong mạng: thông tin cổng, dịch vụ, phiên bản tương ứng, thông tin hệ điều hành.
  • Rà quét, phát hiện các lỗ hổng/điểm yếu hệ điều hành như Windows XP/7/8/10; Windows Server 2003/2008/2012/2016; OS X/Linux/Solaris; FreeBSD; Cisco; IBM …
  • Rà quét, phát hiện các lỗ hổng/điểm yếu phần mềm như Oracle, SQL Server, MySQL, DB2, Informix-/DRDA, PostgreSQL, MongoDB ...
  • Cơ chế học và dạy thiết bị thông minh để lọc bỏ dần các cảnh báo sai (false positive) trong thời gian đầu triển khai thiết bị.
  • Thông tin chi tiết các lỗ hổng theo các chuẩn về lỗ hổng an ninh CVE, CPE và OVAL
  • Lỗ hổng điểm yếu hiện thị dưới 04 tiêu chí: Nguy cơ xâm nhập, mức an ninh Nghiêm trọng, mức an ninh Cao, mức an ninh Trung bình.
  • Lập lịch rà quét an ninh định kì.
  • Tấn công thử nghiệm với các lỗ hổng có khả năng tấn công khai thác.
  • Đề xuất các biện pháp khắc phục tương ứng với các lỗ hổng, thiết bị và các thông tin đã thu thập được.
  • Theo dõi số lượng lỗ hổng điểm yếu đã khắc phục, chưa khắc phục thông qua giao diện quản trị.
  • Ghi dấu, theo dõi, giám sát quá trình khắc phục lỗ hổng điểm yếu. Hỗ trợ phương thức ghi chú trên từng lỗ hổng trong quá trình khắc phục.
  • Toàn bộ việc kiểm tra an ninh được thực hiện tự động theo lịch đã đặt sẵn.
  • Tùy chỉnh phương thức hoạt động theo kiến trúc mạng của doanh nghiệp.
  • Tạo báo cáo sau mỗi lần thực hiện rà quét (báo cáo cơ bản, báo cáo chi tiết).
  • Tạo báo cáo hỗ trợ sửa lỗi tương ứng với từng mục tiêu đã thực hiện rà quét (báo cáo hỗ trợ sửa lỗi).
  • Hỗ trợ báo cáo theo các chuẩn an ninh khác nhau.
  • Hỗ trợ báo cáo theo các mức độ khác nhau (báo cáo cơ bản, báo cáo chi tiết theo thiết bị, báo cáo chi tiết theo nguy cơ).
  • Hỗ trợ báo cáo theo nhiều định dạng khác nhau như Word, Excel.
  • Quản trị thông qua giao diện Website.
  • Hỗ trợ tiếng Việt.
  • Cấu hình mạng và các thông số cho thiết bị thông qua giao diện quản trị.
SecurityBox 4Network được triển khai dưới dạng thiết bị và phần mềm như sau:
Tiêu chí
Dòng sản phẩm
Small Business
Advanced
Software (Phần mềm)
Khả năng
Số IPs có thể > 256 IPs được rà quét và phát hiện nguy cơ an ninh
< 256 IPs
> 256 IPs
Customization
Phần cứng
Loại
Appliance
Appliance
Virtual Appliance
Kiểu dáng
Rackmount
Rackmount
Customization
CPU
1 Core
Customization
Customization
HDD
240 GB
Customization
Customization
Năng lực rà quét và phát hiện nguy cơ an ninh của SecurityBox 4Network:
Tiêu chí
Thông số
Số lượng mã nhận diện lỗ hổng/điểm yếu an ninh
> 20.000
Số lượng script để phát hiện lỗ hổng đặc thù hoặc thực hiện kiểm thử xâm nhập tự động.
> 1.000
Số lượng mã nhận diện cập nhật hàng tháng
> 500
Một số hình ảnh giao diện
Hình ảnh quản trị theo tổ chức/phòng ban
Hiện trạng An ninh của toàn bộ hệ thống mạng nội bộ
Tiến trình Khắc Phục lỗ hổng/điểm yếu
Liên hệ với chúng tôi để được tư vấn || Contact us for cybersecurity consultants