SecurityBox 4Network || SecurityBox 4Network

SecurityBox 4Network là công nghệ kiểm tra và đánh giá an ninh mạng toàn diện. 4Network sẽ liên tục rà quét, cảnh báo và đưa ra biện pháp xử lý cho những nguy cơ an ninh đang đe dọa hệ thống của tổ chức. || SecurityBox 4Network là công nghệ kiểm tra và đánh giá an ninh mạng toàn diện. 4Network sẽ liên tục rà quét, cảnh báo và đưa ra biện pháp xử lý cho những nguy cơ an ninh đang đe dọa hệ thống của tổ chức.

Cách thức triển khai sản phẩm SecurityBox 4Network || CCách thức triển khai sản phẩm SecurityBox 4Network

Các tính năng chính của SecurityBox 4Network || Các tính năng chính của SecurityBox 4Network

Rà quét hệ thống 24/7; tiếp cận lỗ hổng nhanh chóng, chính xác || Rà quét hệ thống 24/7; tiếp cận lỗ hổng nhanh chóng, chính xác

Vẽ nên bức tranh tổng thể về hiện trạng an ninh hệ thống || Vẽ nên bức tranh tổng thể về hiện trạng an ninh hệ thống

Phát hiện và cảnh báo tức thời các lỗ hổng qua Email/ SMS || Phát hiện và cảnh báo tức thời các lỗ hổng qua Email/ SMS

Quản lý nguy cơ an ninh theo từng phòng ban, tổ chức || Quản lý nguy cơ an ninh theo từng phòng ban, tổ chức

Trích xuất báo cáo chuẩn quốc tế bằng tiếng Việt theo từng mức độ || Xuất báo cáo chuẩn quốc tế bằng tiếng Việt theo từng mức độ

Đề xuất quy trình khắc phục lỗ hổng thông minh || Đề xuất quy trình khắc phục lỗ hổng thông minh

Giải pháp giám sát tình trạng an ninh hệ thống

Đánh giá hiện trạng an ninh toàn hệ thống hoặc của từng phòng ban/tổ chức trong hệ thống theo tiêu chí An toàn/Nguy hiểm.
Quản lý nguy cơ an ninh theo từng phòng ban, tổ chức.
Phát hiện, cảnh báo thông tin lỗ hổng/điểm yếu trên toàn hệ thống.
Phát hiện, cảnh báo thông tin lỗ hổng/điểm yếu cho từng phòng ban, tổ chức.
Phát hiện, cảnh báo một số các bất thường xảy ra với hệ thống mạng như việc có sự biến động tăng/giảm về số lượng cổng/dịch vụ trên thiết bị; biến động về số lượng thiết bị tham gia vào hệ thống mạng.
Phát hiện, cảnh báo tức thời các lỗ hổng/nguy cơ có khả năng khai thác thông qua Email/SMS/Slack.
Tổng hợp và thống kê nguy cơ an ninh của hệ thống từng gặp phải theo thời gian.
Giám sát các bất thường xảy ra với hệ thống trong ngày hoặc 7 ngày hoặc 30 ngày gần nhất. Đồng thời tổng hợp và thống kê các bất thường đã xảy ra với mục tiêu rà quét.
Giám sát lịch sử đánh giá an ninh của hệ thống qua thời gian.
Giám sát lịch sử kiểm tra trạng thái của từng thiết bị trong hệ thống qua thời gian.
Thống kê lại toàn bộ lịch sử quá trình giám sát, đánh giá nguy cơ an ninh mạng.

Rà quét và phát hiện nguy cơ an ninh hệ thống

Rà quét, phát hiện các thiết bị trong hệ thống mạng bao gồm máy chủ, máy tính, máy in, camera, các thiết bị IoT...
Phát hiện các thông tin cơ bản trong mạng: thông tin cổng, dịch vụ, phiên bản tương ứng, thông tin hệ điều hành.
Rà quét, phát hiện các lỗ hổng/điểm yếu hệ điều hành như Windows XP/7/8/10; Windows Server 2003/2008/2012/2016; OS X/Linux/Solaris; FreeBSD; Cisco; IBM …
Rà quét, phát hiện các lỗ hổng/điểm yếu phần mềm như Oracle, SQL Server, MySQL, DB2, Informix-/DRDA, PostgreSQL, MongoDB ...
Cơ chế học và dạy thiết bị thông minh để lọc bỏ dần các cảnh báo sai (false positive) trong thời gian đầu triển khai thiết bị.
Thông tin chi tiết các lỗ hổng theo các chuẩn về lỗ hổng an ninh CVE, CPE và OVAL
Lỗ hổng điểm yếu hiện thị dưới 04 tiêu chí: Nguy cơ xâm nhập, mức an ninh Nghiêm trọng, mức an ninh Cao, mức an ninh Trung bình.
Lập lịch rà quét an ninh định kì.

Tấn công kiểm thử

Tấn công thử nghiệm với các lỗ hổng có khả năng tấn công khai thác.

Khắc phục lỗ hổng/điểm yếu của hệ thống

Đề xuất các biện pháp khắc phục tương ứng với các lỗ hổng, thiết bị và các thông tin đã thu thập được.
Theo dõi số lượng lỗ hổng điểm yếu đã khắc phục, chưa khắc phục thông qua giao diện quản trị.
Ghi dấu, theo dõi, giám sát quá trình khắc phục lỗ hổng điểm yếu. Hỗ trợ phương thức ghi chú trên từng lỗ hổng trong quá trình khắc phục.

Tự động hóa quy trình kiểm tra an ninh

Toàn bộ việc kiểm tra an ninh được thực hiện tự động theo lịch đã đặt sẵn.
Tùy chỉnh phương thức hoạt động theo kiến trúc mạng của doanh nghiệp.

Báo cáo

Tạo báo cáo sau mỗi lần thực hiện rà quét (báo cáo cơ bản, báo cáo chi tiết).
Tạo báo cáo hỗ trợ sửa lỗi tương ứng với từng mục tiêu đã thực hiện rà quét (báo cáo hỗ trợ sửa lỗi).
Hỗ trợ báo cáo theo các chuẩn an ninh khác nhau.
Hỗ trợ báo cáo theo các mức độ khác nhau (báo cáo cơ bản, báo cáo chi tiết theo thiết bị, báo cáo chi tiết theo nguy cơ).
Hỗ trợ báo cáo theo nhiều định dạng khác nhau như Word, Excel.

Phương thức vận hành

Quản trị thông qua giao diện Website.
Hỗ trợ tiếng Việt.
Cấu hình mạng và các thông số cho thiết bị thông qua giao diện quản trị.

SecurityBox 4Network được triển khai dưới dạng thiết bị và phần mềm như sau:

Tiêu chí

Dòng sản phẩm

Small Business

Advanced

Software (Phần mềm)

Khả năng

Số IPs có thể > 256 IPs được rà quét và phát hiện nguy cơ an ninh

< 256 IPs

> 256 IPs

Customization

Phần cứng

Loại

Appliance

Virtual Appliance

Kiểu dáng

Rackmount

Customization

CPU

1 Core

Customization

HDD

240 GB

Customization

Năng lực rà quét và phát hiện nguy cơ an ninh của SecurityBox 4Network:

Tiêu chí

Thông số

Số lượng mã nhận diện lỗ hổng/điểm yếu an ninh

> 20.000

Số lượng script để phát hiện lỗ hổng đặc thù hoặc thực hiện kiểm thử xâm nhập tự động.

> 1.000

Số lượng mã nhận diện cập nhật hàng tháng

> 500

Một số hình ảnh giao diện

Hình ảnh quản trị theo tổ chức/phòng ban

Hiện trạng An ninh của toàn bộ hệ thống mạng nội bộ

Liên hệ với chúng tôi để được tư vấn || Contact us for cybersecurity consultants