Viettel IDC hợp tác với Akamai cung cấp bộ sản phẩm bảo mật và phòng chống tấn công mạng

22/06/2020
Đảm bảo an toàn thông tin là một trong những vấn đề quan trọng nhất mà doanh nghiệp phải đối mặt trong quá trình chuyển đổi số. Với sứ mệnh đồng hành cùng khách hàng trong cuộc cách mạng công nghiệp 4.0, Viettel IDC hợp tác với Akamai Technologies – công ty cung cấp giải pháp bảo mật hàng đầu thế giới, để mang tới cho khách hàng những sản phẩm, dịch vụ bảo mật và phòng chống tấn công hiện đại nhất.

Bộ sản phẩm Cloud Security của Akamai bao gồm nhiều sản phẩm nhỏ như: Kona Site Defender, Bot Manager, Fast DNS, Prolexic Route, Client reputation, SIEM, Analytics, Threat Intelligence,...

 

1. Kona Site Defender – Bao gồm WAF, AntiDDOS

1.1. Giải pháp tường lửa cho website và ứng dụng – Web Application Firewall

Xây dựng trên hạ tầng điện toán đám mây toàn cầu của Akamai, Web Application Firewall (WAF) của Akamai được gartner xếp vào nhóm Leader trên thế giới.

WAF giúp doanh nghiệp phòng chống được các tấn công độc hại, chẳng hạn như: SQL injection, Malicious file execution, Cross-site scripting,… Đây đều là các mối đe dọa xâm nhập, đánh cắp dữ liệu hoặc làm tê liệt website, giảm hiệu suất và khiến doanh nghiệp thiệt hại vô cùng lớn.

WAF là một mạng lưới server khổng lồ được triển khai chắn phía trước website, sử dụng các thuật toán, công nghệ tối tân giúp lọc và chặn tất cả các truy cập trái phép vào ứng dụng hay cơ sở dữ liệu.
WAF giúp doanh nghiệp phòng chống được các tấn công độc hại, chẳng hạn như: SQL injection, Malicious file execution, Cross-site scripting,… Đây đều là các mối đe dọa xâm nhập, đánh cắp dữ liệu hoặc làm tê liệt website, giảm hiệu suất và khiến doanh nghiệp thiệt hại vô cùng lớn.

WAF là một mạng lưới server khổng lồ được triển khai chắn phía trước website, sử dụng các thuật toán, công nghệ tối tân giúp lọc và chặn tất cả các truy cập trái phép vào ứng dụng hay cơ sở dữ liệu.

1.2. Giải pháp chống tấn công DDOS

Anti DDOS của Akamai được triển khai song song cùng với WAF, thừa hưởng lợi thế từ mạng lưới máy chủ trên hơn 150 quốc gia trên thế giới.

Akamai sử dụng thuật toán để phân tích và định danh các địa chỉ IP trên toàn cầu, từ đó xếp hạng theo mức độ tin cậy để sớm phát hiện chủ động các mối đe dọa.

Khác với các giải pháp chống DDOS truyền thống, Cloud anti DDOS của Akamai sẽ chặn luồng tấn công ngay tại vị trí gần với nguồn tấn công nhất, từ đó không làm ảnh hưởng tới hệ thống mạng lưới của doanh nghiệp, hay của cả nhà cung cấp dịch vụ mạng (ISP).
KONA SITE DEFENDER cung cấp cho quản trị viên giao diện giám sát trực quan theo thời gian thực (real-time) toàn bộ các sự kiện xảy ra trong suốt quá trình sử dụng dịch vụ, đồng thời cũng cảnh báo ngay lập tức khi phát hiện bất cứ mối đe dọa hay tấn công nào hướng tới website/ứng dụng.

Akamai cũng cung cấp bộ API và toàn bộ Log của hệ thống trong trường hợp doanh nghiệp muốn phân tích sâu hơn hoặc tích hợp với các giải pháp quản trị bảo mật thông tin (SIEM) khác.

Không như các giải pháp bảo mật khác thường làm chậm quá trình phản hồi của website, KONA SITE DEFENDER được tích hợp nền tảng tăng tốc của Akamai (ION) giúp không những đảm bảo an toàn cho trang web mà còn tăng tốc độ phản hồi của ứng dụng so với trước khi sử dụng dịch vụ, mang lại sự cân bằng giữa Protection và Performance

2. BOT Manager

Trong thời đại bùng nổ kinh doanh trên nền tảng internet, thông tin về các sản phẩm dịch vụ của doanh nghiệp là tài sản vô cùng quý giá. Việc này cũng kéo theo sự xuất hiện của một loại Robot mạng làm nhiệm vụ truy cập vào trang web để tải các thông tin về phục vụ mục đích phân tích, so sánh, thường được gọi tắt là BOT.

Cũng từ đó, hacker cũng phát triển các BOT xấu, giả danh BOT tốt để lén xâm nhập vào hệ thống, từ đó tấn công vào các lỗ hổng bảo mật, gây thiệt hại cho doanh nghiệp.

BOT manager giúp quản trị viên phát hiện tất cả các BOT đang cố gắng truy cập trang web, ngăn chặn các BOT xấu, bảo vệ hệ thống máy chủ của doanh nghiệp.
Với lợi thế hạ tầng triển khai toàn cầu, Akamai liên tục cập nhật cơ sở dữ liệu về hơn 1200 loại BOT, qua đó giúp việc nhận dạng, phát hiện và ngăn chặn kịp thời các BOT xấu được nhanh nhất và chính xác nhất.

Quản trị viên cũng sẽ có giao diện quản trị an toàn thông tin để kiểm soát và giám sát toàn bộ sự kiện diễn ra trên hệ thống của doanh nghiệp mình.

3. Edge DNS

Edge DNS của Akamai là một dịch vụ DNS có thẩm quyền (Authoritative DNS) để chuyển việc phân giải DNS từ hệ thống của Khách hàng sang hệ thống Edge server của Akamai.

Giải pháp Edge DNS bao gồm hai tính năng chính:

- Tăng tốc cho cụm DNS của khách hàng ngay cả khi có đột biến về lượng truy vấn.
- Ngăn chặn các cuộc tấn công vào hệ thống DNS, bao gồm các tấn công từ chối dịch vụ và các tấn công giả mạo để xâm nhập và bắt gói tin.

4. API Gateway

Mở rộng quy mô và tăng độ tin cậy cũng như tốc độ đáp ứng của các kết nối API, tạo điều kiện để các nhà phát triển xây dựng và triển khai các dịch vụ trên toàn cầu mà không cần lo lắng tới việc mở rộng hạ tầng hỗ trợ một cổng truyền thống.

API gateway giúp doanh nghiệp nhân rộng cổng API của ứng dụng lên hàng tram nghìn lần dựa vào mạng lưới server biên (edge server) trên toàn cầu của Akamai, qua đó không những đảm bảo khả năng phục vụ của hệ thống mà còn thách thức mọi cuộc tấn công từ các Botnet mạnh nhất.

 
Với hệ sinh thái sản phẩm Cloud Security từ Akamai, Viettel IDC tự tin cung cấp cho khách hàng những giải pháp bảo mật tốt nhất trên thế giới, giúp doanh nghiệp tự tin trong việc chuyển đổi dữ liệu lên Cloud, qua đó thành công trong chuyển đổi số.

 

Để tìm hiểu thêm về bộ sản phẩm bảo mật và phòng chống tấn công mạng từ Akamai, vui lòng liên hệ Viettel IDC để được tư vấn chi tiết:

Viettel IDC – Nhà cung cấp dịch vụ Trung tâm dữ liệu và Điện toán đám mây hàng đầu Việt Nam.

Tin liên quan

07/03/2024

Khám phá 3 ứng dụng nổi bật của mô hình trí tuệ nhân tạo tạo sinh

Trí tuệ nhân tạo tạo sinh đang tạo nên những đột phá mới, mở ra cánh cửa cho vô số ứng dụng sáng tạo. Bài viết này sẽ giới thiệu 3 ví dụ điển hình về cách thức các mô hình trí tuệ nhân tạo tạo sinh đang được ứng dụng, giúp bạn hiểu hơn về công nghệ AI này.

07/03/2024

SSL miễn phí và trả phí - Đâu là lựa chọn thông minh?

Với sự xuất hiện của nhiều loại SSL khác nhau, không ít người băn khoăn có nên lựa chọn SSL miễn phí hay không. Trong bài viết này, Viettel IDC sẽ điểm qua các thông tin quan trọng, giúp bạn hiểu rõ lợi ích và hạn chế khi đăng ký SSL miễn phí.

20/05/2024

NPU là gì? Khám phá lợi ích nổi bật của NPU có thể bạn chưa biết

Ứng dụng NPU được xem là công cụ giúp người dùng khai thác sức mạnh của trí tuệ nhân tạo hiệu quả hơn. Trong bài viết này, chúng ta sẽ khám phá chi tiết hơn về NPU là gì, bao gồm cách thức hoạt động, lợi ích cũng như tầm quan trọng của chúng trong việc giải quyết các nhiệm vụ AI trong đời sống.

11/04/2024

Cyber attack là gì? Các loại hình tấn công và giải pháp ngăn chặn phổ biến

Cyber attack được xem là vấn đề an ninh mạng mà không một cá nhân, tổ chức nào có thể xem nhẹ. Trong bài viết này, hãy cùng Viettel IDC tìm hiểu tổng quan Cyber Attack là gì cũng như giải pháp phòng chống đáng cân nhắc nhé.

18/04/2024

Hiểu về 3 loại lưu trữ dữ liệu đám mây chính hiện nay

Với khả năng lưu trữ và quản lý dữ liệu một cách dễ dàng và hiệu quả, Cloud Storage - lưu trữ đám mây đang dần trở thành giải pháp linh hoạt và hiệu quả, được nhiều người ưa chuộng. Hãy cùng Viettel IDC khám phá về 3 loại lưu trữ đám mây chính hiện nay với bài viết sau nhé.

16/04/2024

Mức độ nguy hiểm của lỗ hổng Zero Day Attack có thể bạn chưa biết

Một trong những nguy hiểm tiềm ẩn mà người dùng cần đặc biệt lưu ý là lỗ hổng Zero Day Attack. Vậy Zero Day Attack là gì? Mức độ nguy hiểm của chúng có gì đáng lưu tâm? Hãy cùng Viettel IDC tìm hiểu chi tiết hơn qua bài viết sau, giúp bạn nâng cao ý thức phòng tránh khỏi những mối đe dọa tiềm ẩn này nhé.

15/04/2024

Bí quyết tăng tốc website nhanh chóng và dễ dàng

Trong bài viết này, Viettel IDC sẽ hướng dẫn bạn những bí quyết giúp tăng tốc website nhanh chóng và hiệu quả, giúp tối ưu hiệu suất, tốc độ website của mình, hãy cùng điểm qua nhé.

03/04/2024

3 lý do không thể bỏ qua Custom Domain cho doanh nghiệp

Việc sở hữu một tên miền riêng, được cá nhân hóa cho doanh nghiệp đóng vai trò vô cùng quan trọng, không chỉ giúp nâng cao uy tín và độ nhận diện thương hiệu mà còn tạo dựng niềm tin vững chắc với khách hàng. Hãy cùng khám phá ba lý do cốt lõi giải thích vì sao Custom Domain là một yếu tố không thể thiếu trong hành trình xây dựng và phát triển thương hiệu của doanh nghiệp nhé.

22/04/2024

Nguy cơ tiềm ẩn của Cross Site Scripting XSS có thể bạn chưa biết

Trong khi lĩnh vực công nghệ thông tin ngày càng phát triển, Cross Site Scripting vẫn được xem là mối đe dọa an ninh mạng đáng e ngại đối với người dùng. Mặc dù các biện pháp phòng ngừa đã được cải thiện đáng kể trong những năm qua, XSS vẫn có thể gây ra hậu quả nghiêm trọng cho cá nhân, doanh nghiệp và tổ chức.

24/04/2024

Tìm hiểu chi tiết về hình thức kiểm thử xâm nhập Pentest

Để chủ động trước những cuộc tấn công có thể xảy ra, gây nên những tổn thất không mong muốn, nhiều doanh nghiệp đã và đang triển khai giải pháp kiểm thử xâm nhập cho toàn bộ hệ thống của mình

// doi link