Tuyển dụng
Viettel IDC

Viettel Cloud Firewall

Viettel Cloud Firewall là dịch vụ tường lửa thế hệ mới được kết hợp các công nghệ tiên tiến AI/ML (AI/ML-Powered NGFW) trên nền tảng điện toán đám mây, cung cấp các tính năng bảo mật giúp phát hiện, kiểm soát, ngăn chặn phần mềm độc hại và các mối đe dọa.

Viettel Cloud Firewall là dịch vụ tường lửa thế hệ mới (Next Generation Firewall - NGFW) có nhiệm vụ bảo vệ dữ liệu khách hàng trong môi trường điện toán đám mây với các công nghệ mới nhất trên thế giới hiện nay như: kiểm soát ứng dụng (Application Control), nhận dạng người dùng (User Identity), kiểm tra sâu gói tin (Deep Packet Inspection), ngăn chặn xâm nhập (Intrusion Prevention System), ngăn chặn mối đe dọa nâng cao như virus, malware… (Advanced Threat Protection), chống lại mối đe dọa dựa trên AI và học máy (AI/ML-based Threat Prevention), chặn và lọc website (Advanced URL Filtering), DNS Security, Advanced VPN, chống thất thoát dữ liệu (Data Loss Prevention) , IoT Security…

Với chính sách bán hàng đa dạng, linh hoạt, khách hàng dễ dàng lựa chọn các gói dịch vụ Viettel Cloud Firewall theo nhu cầu của mình.

Xem chi tiết  


 

 

Sơ đồ hoạt động Viettel Cloud Firewall High-Availability

Khả năng nhận dạng thông minh

Khả năng kiểm soát lưu lượng, các gói tin dựa trên các công nghệ nhận dạng theo ứng dụng (App-ID), người dùng (User-ID), nội dung (Content-ID).

Phòng chống trước các mối đe dọa 

Cung cấp năng lực phòng chống virus chủ động (anti-virus), phòng chống phần mềm gián điệp (anti-spyware) và bảo vệ điểm yếu (vulnerability protection), ngăn chặn tấn công khai thác lỗ hổng bảo mật các máy chủ, ứng dụng…

Khả năng phát hiện mã độc mạnh mẽ với Sandbox

Phân tích mã độc (Malware Analysis service) với năng lực phòng vệ mã độc/tấn công APT theo thời gian thực, Inline ML Prevention giúp phát hiện các loại mã độc chưa biết, chưa có trong CSDL bằng công nghệ phân tích trong môi trường giả lập (Sandbox).

Khả năng kết nối với IPSec VPN, SSL VPN

Cung cấp năng lực kết nối mạnh mẽ theo nhu cầu với IPSEC VPN, SSL VPN giữa DC-DR hoặc giữa các chi nhánh.

Kiểm soát & bảo vệ truy cập web an toàn

Tính năng Advanced URL Filtering giúp kiểm soát và bảo vệ truy cập web an toàn. Giúp phân loại chỉ mục web và bảo vệ phiên truy cập web trước các nguy cơ theo thời gian thực.

Khả năng bảo vệ với DNS Security

DNS Security cung cấp khả năng bảo vệ theo thời gian thực, ngăn chặn các cuộc tấn công sử dụng DNS, phát hiện và ngăn chặn thất thoát dữ liệu theo luồng DNS Tunneling.

 

Tường lửa thế hệ mới trên môi trường đám mây

Đưa ra các quyết định xác thực và quản lý ứng dụng trên môi trường đám mây dựa trên bối cảnh người dùng, nội dung và ứng dụng chứ không chỉ dựa trên các cổng hay giao thức được sử dụng.

Bảo mật tối đa

Tường lửa được hỗ trợ bởi Inline Machine Learning, các thuật toán được nhúng trong mã tường lửa nhằm ngăn chặn các phần mềm độc hại xâm nhập vào môi trường điện toán đám mây. Cung cấp khả năng bảo vệ chủ động (proactive), thời gian thực (zero-day protection) và nội tuyến (inline).

 

Phân quyền truy cập

Quyết định về những người được sử dụng ứng dụng và cấp quyền dựa trên nhu cầu và thông tin đăng nhập (credential

Quản lý dễ dàng

Đơn giản hóa việc quản lý và tối thiểu hóa độ trễ chính sách bảo mật khi thêm, xóa hoặc chuyển VM trong môi trường đám mây.

Dịch vụ này thực tế kết hợp với các hãng Next-Generation Firewall (NGFW) lớn như Fortinet, Palo Alto... triển khai hệ thống tường lửa dạng ảo hóa cung cấp một giải pháp bảo mật chuyên sâu cho các khách hàng hiện đang chạy VVPC và VDPC của Viettel IDC. Mô hình triển khai khách hàng có thể tham khảo thêm trong tài liệu hướng dẫn sử dụng dịch vụ này.

Các gói cước dịch vụ VCF chỉ bao gồm phần licnese cho thuê, chưa bao gồm máy chủ ảo VM để cài đặt. Khách hàng có thể lựa chọn hạ tầng có sẵn hoặc thuê thêm VM để cài đặt VCF. Chi tiết cấu hình liên hệ Viettel IDC để được hỗ trợ.

Dịch vụ này thực chất là một dạng Firewall ảo hóa (Virtual Machine) với đầy đủ các tính năng như các thiết bị phần cứng của các hãng.

Khách hàng có toàn quyền quản trị dịch vụ VCF. Viettel IDC không quản trị dịch vụ của khách hàng, chỉ thực hiện triển khai dịch vụ, cung cấp license, và hỗ trợ các case support khi khách hàng có yêu cầu

Các mô hình triển khai

 

Mô hình chạy dự phòng dịch vụ Viettel Cloud Firewall trên nền tảng VPC/DPC
Mô hình Firewall có tính dự phòng bảo vệ hệ thống Server/Máy chủ ảo hóa của khách hàng đang thuê dịch vụ Viettel Virtual Private Cloud/Viettel Dedicated Private Cloud trên nền tảng VMware của Viettel IDC

 

 

Mô hình chạy dự phòng dịch vụ Viettel Cloud Firewall trên nền tảng Cloud Server (VMWare)
Mô hình Firewall có tính dự phòng bảo vệ hệ thống Server/Máy chủ ảo hóa của khách hàng đang thuê dịch vụ Viettel Cloud Server trên nền tảng VMWare của Viettel IDC

 

 

Mô hình chạy dự phòng dịch vụ Viettel Cloud Firewall trên nền tảng Cloud Server (Openstack)
Mô hình Firewall có tính dự phòng bảo vệ hệ thống Server/Máy chủ ảo hóa của khách hàng đang thuê dịch vụ Viettel Cloud Server trên nền tảng Openstack của Viettel IDC

 

 

Mô hình chạy dự phòng dịch vụ Viettel Cloud Firewall trên nền tảng K8S (Kubernetes)
Mô hình Firewall có tính dự phòng bảo vệ cụm K8S của khách hàng đang thuê dịch vụ Viettel Open Kubernetes

 

Đối tác công nghệ

Firewall Palo Alto Networks WildFire là công cụ phân tích và phòng ngừa tiên tiến nhất trong ngành để khai thác và phần mềm độc hại không có tính lảng tránh. Dịch vụ này sử dụng cách tiếp cận đa kỹ thuật độc đáo, kết hợp phân tích động và tĩnh, kỹ thuật sáng tạo và môi trường phân tích kim loại trần đột phá để phát hiện và ngăn chặn ngay cả các mối đe dọa lảng tránh nhất.

Fortinet NGFW (Next Gen Firewall) là tường lửa thế hệ mới được triển khai dựa trên tầm nhìn security fabric được hỗ trợ bởi AI, Machine Learning và FortiSandbox cung cấp các khả năng rộng, tự động và mạnh mẽ. Bộ xử lý bảo mật được cấp bằng sáng chế của Fortinet và phần mềm bảo mật được tối ưu hóa cao cung cấp khả năng lọc network traffic, kiểm tra sâu gói tin, cổng/giao thức, bảo vệ khỏi mối đe dọa cao nhất trong ngành và hiệu suất kiểm tra SSL, bất kể chúng được triển khai ở biên mạng (network edge), trong lõi (core) hay trong các phân đoạn (segment).

vFirewall native Vmware cung cấp khả năng bảo mật vượt trội nhằm bảo vệ lưu lượng giữa các workload vật lý và ảo hóa. Với các tính năng tuyệt vời như L2-L7 firewalling, user identify-based access control, Application identity-based access control, L2 và L3 VPNs, intelligent flow visualization và policy recommendations, URL Filtering, TLS decryption, IPS/IDS, Network traffic analysis, Network sandbox, Network detection and response (NDR) giúp bảo vệ hệ thống của khách hàng trên môi trường Vmware Cloud.

Các giải pháp tường lửa truyền thống không được thiết kế để cung cấp khả năng mở rộng, tính linh hoạt và hiệu quả về chi phí mà các nhóm bảo mật và mạng cần. Tường lửa native VMware hoạt động đơn giản, giúp dễ dàng bảo vệ traffic theo hướng North-South và East-West mạnh mẽ ở quy mô cần thiết để bảo mật các ứng dụng quan trọng của doanh nghiệp và hệ sinh thái điện toán đám mây. Với bộ giải pháp toàn diện này, khách hàng có thể yên tâm giảm thiểu rủi ro trên môi trường Vmware Cloud mà không làm tăng chi phí khi sử dụng phần mềm third-party.

Bạn cần tư vấn thêm?

Hãy liên hệ Viettel IDC ngay để được hỗ trợ và tư vấn giải pháp Viettel Cloud Firewall phù hợp nhất với nhu cầu của bạn!