Giải pháp

VinCSS đã nghiên cứu phát triển Máy chủ FIDO2 để đảm bảo an toàn, sử dụng các giao thức FIDO2 cung cấp khả năng xác thực mạnh mẽ.

Ứng dụng có thể tích hợp xác thực không mật khẩu với nền tảng VinCSS FIDO2^® Server Enterprise thông qua các chuẩn tích hợp xác thực phổ biến nhất hiện nay bao gồm: OAuth2, OpenID Connect và SAML2.

Hệ thống cung cấp giao dịch điều khiển tập trung quản lý khóa xác thực.

VinCSS FIDO2^® Cloud là một giải pháp Authentication-as-a-Service, cung cấp cơ sở hạ tầng lưu trữ sẵn sàng cho doanh nghiệp vừa và nhỏ (SMB) để tích hợp các ứng dụng của họ, cho phép quản lý xác thực tập trung, hỗ trợ đầy đủ các chuẩn xác thực FIDO2, UAF, U2F.

Phù hợp triển khai xác thực tập trung cho doanh nghiệp vừa và nhỏ

Với máy chủ VinCSS FIDO2 OAUTH2/FIDO2 cùng với quản lý giao diện người dùng (GUI) cho phép các doanh nghiệp vừa và nhỏ tích hợp và chuyển đổi các ứng dụng của họ sang môi trường xác thực không mật khẩu mạnh mẽ.

VinCSS FIDO2^® SDK/Library cung cấp công cụ cần thiết cho các nhà phát triển để nâng cấp các ứng dụng của họ hỗ trợ xác thực không mật khẩu, bảo vệ người dùng cuối khỏi bị tấn công lừa đảo nhằm vào thông tin xác thực.

VinCSS FIDO2^® Plugin là các gói nhỏ sẵn sàng chuyển đổi ứng dụng sang xác thực không mật khẩu, cải thiện trải nghiệm người dùng và bảo vệ người dùng cuối với các tiêu chuẩn bảo mật cao nhất.

VinCSS SDK/Plugin/Library rất cần thiết cho quá trình chuyển đổi kỹ thuật số, cho phép bất kỳ ứng dụng kế thừa nào chuyển đổi sang xác thực mạnh theo chuẩn FIDO2.

Với thế mạnh về các giải pháp xác thực không mật khẩu dựa vào tiêu chuẩn FIDO2 của Liên minh FIDO và các công nghệ tiên tiến khác, VinCSS cung cấp các dòng sản phẩm chuyên biệt được tinh chỉnh để đáp ứng các nhu cầu đặc biệt của từng khách hàng. Chúng tôi hứa hẹn đem đến các sản phẩm được thiết kế đặc biệt để đáp ứng các yêu cầu cụ thể hoặc đặc điểm riêng biệt của từng tổ chức.

Một số ví dụ về các sản phẩm đặc biệt, tuỳ chỉnh theo yêu cầu của chúng tôi:

• Thẻ thông minh (Smart Cards): Định danh, xác thực an toàn, tiện lợi cho nhiều ứng dụng khác nhau.
• Ứng dụng xác thực di động (Mobile Authentication Apps): Cung cấp cách xác thực thuận tiện, linh hoạt thông qua giao diện di động thân thiện với người dùng.
• Khóa bảo mật (Security Keys): Đảm bảo bảo mật mạnh mẽ cho các nền tảng kỹ thuật số khác nhau với công nghệ mã hóa và xác thực hiện đại.
• Thiết bị sinh trắc học (Biometric Devices): Sử dụng các đặc tính sinh học độc nhất để xác thực.
• Wearable Technology: Đồng hồ thông minh hoặc máy theo dõi thể dục có thể xác thực danh tính thông qua sự kết hợp giữa dữ liệu sinh trắc học và hành vi của người dùng.
• Thẻ NFC (Near Field Communication): Các thiết bị nhỏ, không dây có thể xác thực người dùng khi họ ở gần đầu đọc NFC.
• Hệ thống khởi động xe (Vehicle Start Systems): Ô tô được trang bị xác thực không mật khẩu để khởi động xe, tăng cường tính bảo mật và tiện lợi.
• Hệ thống bảo mật doanh nghiệp (Enterprise Security Systems): Tích hợp FIDO2 trong các giải pháp bảo mật cấp doanh nghiệp để truy cập an toàn vào tài nguyên và dữ liệu của công ty.
• Hệ thống ngân hàng và thanh toán (Banking and Payment Systems): Sử dụng FIDO2 để giao dịch an toàn và liền mạch trong các ứng dụng ngân hàng hoặc tại các điểm thanh toán.

USP

• Tăng cường bảo mật
• Tiện lợi cho người dùng
• Tăng năng suất
• Khả năng mở rộng và linh hoạt
• Tuân thủ và Tin cậy

Managed Security Service Provider (MSSP) là giải pháp thuê ngoài (outsource) trọn gói công tác đảm bảo an ninh bảo mật cho tổ chức doanh nghiệp, bao gồm các khâu giám sát, phát hiện, bảo vệ ngăn ngừa và phản ứng an ninh mạng cho đến đánh giá, thẩm định hệ thống ứng dụng, Red teaming, xây dựng chính sách, chiến lược an ninh mạng và quản lý tuân thủ, quản lý rủi ro.

Khi sử dụng giải pháp MSSP, khách hàng sẽ được phục vụ bởi toàn bộ các dịch vụ an ninh mạng hiện có của VinCSS và hơn thế nữa.

• Phòng vệ mạng: Giải pháp MSSP bao gồm tất cả các dịch vụ phòng vệ mạng và vận hành an ninh mạng của VinCSS
• Đánh giá an ninh mạng: Giải pháp MSSP bao gồm tất cả các loại hình đánh giá an ninh mạng của VinCSS, như Kiểm thử An ninh mạng, Đánh giá An ninh mạng, Red team.
• Ứng cứu và điều tra sự cố: Giải pháp MSSP bao gồm dịch vụ ứng cứu và điều tra sự cố.
• Phân tích mã độc: Giải pháp MSSP đi kèm với dịch vụ phân tích mã độc chuyên sâu từ các chuyên gia của VinCSS (MAaaS)
• Quản trị an ninh mạng, quản trị tuân thủ: Giải pháp MSSP bao gồm dịch vụ quản trị an ninh mạng và tuân thủ của VinCSS.
• Đào tạo nâng cao nhận thức An ninh mạng: Giải pháp MSSP bao gồm dịch vụ đào tạo nâng cao nhận thức an ninh mạng của VinCSS.
• Dịch vụ S.O.C và Sec N.O.C: Giải pháp MSSP cũng bao gồm dịch vụ S.O.C và N.O.C về an ninh bảo mật.

• Khảo sát nhu cầu: VinCSS tiến hành khảo sát và làm rõ nhu cầu của khách hàng.
• Thu thập thông tin cần thiết, thông nhất kế hoạch hành động: VinCSS tìm hiểu nghiên cứu về khách hàng, môi trường CNTT và bối cảnh doanh nghiệp của khách hàng, từ đó lên kế hoạch hành động chi tiết may đo theo từng khách hàng. Thống nhất với khách hàng kế hoạch hành động, KPI và các thông tin liên quan
• Tiến hành dịch vụ: VinCSS triển khai các dịch vụ trong giải pháp MSSP.
• Báo cáo định kỳ: Các dịch vụ sẽ cho ra những báo cáo định kỳ theo tuần suất được thoả thuận trước. Ngoài ra, VinCSS cũng thực hiện các báo cáo tổng kết định kỳ về giải pháp hoặc trích xuất các báo cáo thông tin theo yêu cầu.

Tổ chức doanh nghiệp được bảo vệ toàn diện bởi một hệ sinh thái dịch vụ an ninh bảo mật hoàn chỉnh mà không cần phải xây dựng một đội ngũ nhân sự, chuyên gia an ninh mạng tại chỗ. VinCSS đóng vai trò như Khối An ninh bảo mật trong doanh nghiệp của khách hàng để thực hiện gần như toàn bộ các hoạt động an ninh bảo mật cho khách hàng, để khách hàng có thể yên tâm tập trung vào các hoạt động kinh doanh trong một môi trường CNTT an toàn.

• Giảm thiểu đầu tư nguồn lực, tiết kiệm chi phí: Giải pháp MSSP của VinCSS cho phép các tổ chức doanh nghiệp có thể triển khai và đảm bảo an ninh bảo mật mà không cần xây dựng một đội ngũ kỹ sư, chuyên gia an ninh mạng tại chỗ. Thông qua giải pháp MSSP, doanh nghiệp có thể sử hữu một bộ phận an ninh bảo mật thuê ngoài có quy mô của một doanh nghiệp, điều rất khó thực hiện nếu tự xây dựng. Dịch vụ MSSP cũng bao gồm dịch vụ SOC, giúp doanh nghiệp không cần tự xây dựng và vận hành Trung tâm SOC.
• Đảm bảo an ninh bảo mật toàn diện: Thông qua việc sử dụng giải pháp MSSP, tổ chức doanh nghiệp được bảo vệ toàn diện bởi đầy đủ một hệ sinh thái an ninh bảo mật tiên tiến, được thực hiện bởi các chuyên gia hàng đầu trong ngành. Các dịch vụ an ninh bảo mật trong giải pháp MSSP sẽ liên tục trưởng thành theo thời gian mà không bị giới hạn bởi quy mô của tổ chức.
• Tuân thủ quy định: Dịch vụ MSSP giúp tổ chức dễ dàng đáp ứng được các quy định, quy chuẩn, tiêu chuẩn phổ biến về an ninh bảo mật như ISO, SOC2, GDPR.

• Đội ngũ nhân sự giàu kinh nghiệm: VinCSS có một đội ngũ chuyên gia, kỹ sư giàu kinh nghiệm từng đạt nhiều chứng chỉ an ninh bảo mật uy tín trong ngành như chứng chỉ SANS, Offensive Security, ICS2, EC Council. Đội ngũ của VinCSS được rèn luyện liên tục qua nhiều môi trường trong một Tập đoàn đa ngành nghề hàng đầu trong nước như Automotive, Y tế, Bán lẻ, Bất động sản, Sản xuất thiết bị di động, Công nghệ, Giáo dục.
• Công nghệ vượt trội: VinCSS sở hữu nhiều hệ thống và nền tảng công nghệ tự phát triển, vượt trội. Như hệ sinh thái xác thực mạnh FIDO, sản phẩm FDO, hay VinSOC® – hệ thống sử dụng nền tảng Big-Data và nhiều Engine xử lý khác nhau. Áp dụng AI/ML để làm giàu dữ liệu với các thuật toán và mô hình tiên tiến để có năng lực tập trung hóa và tự động hóa.
• Nguồn dữ liệu tri thức An ninh mạng rộng lớn: Với tập khách hàng đa lĩnh vực, đa ngành nghề, có những doanh nghiệp khách hàng đang làm việc trong lĩnh vực công nghệ cao như Automotive, VinCSS có điều kiện được tiếp xúc và rèn luyện, đối mặt với hàng loạt các nguy cơ an ninh mạng bảo mật mới nhất mỗi ngày. Từ đó, VinCSS xây dựng một kho dữ liệu tri thức An ninh mạng, hỗ trợ đắc lực cho các dịch vụ an ninh bảo mật của VinCSS.
• Hệ sinh thái toàn diện: VinCSS có một hệ sinh thái dịch vụ và sản phẩm đa dạng, từ các dịch vụ an ninh mạng truyền thống, dịch vụ an ninh mạng cho xe hơi thông minh, cho đến sản phẩm xác thực mạnh. Hệ sinh thái đa dạng cho phép VinCSS tận dụng tài nguyên, tri thức và công nghệ giữa các dịch vụ và sản phẩm để cung cấp kết quả tốt nhất đến cho khách hàng.

Mô tả: Là nền tảng giúp thiết lập và cấu hình an toàn cho các thiết bị IoT một cách tự động.

Giải pháp: Giải pháp sử dụng giao thức FDO (FIDO Device Onbroad) được phát triển bởi Liên minh xác thực trực tuyến thế giới (FIDO Alliance) góp phần xây dựng chuỗi cung ứng công nghệ hiệu quả, an toàn giữa thiết bị vật lý và cơ sở hạ tầng số của doanh nghiệp.

Chức năng: Cài đặt - Triển khai - mở rộng - Quản lý vận hành

Tiện ích:

• Dễ dàng cài đặt
• Đảm bảo an toàn bảo mật, quyền riêng tư
• Tiết kiệm tài nguyên
• Dễ dàng triển khai diện rộng
• Giúp chuẩn hoá quy trình triển khai thiết bị kết nối Internet cho doanh nghiệp