Dịch vụ Kiểm định An toàn thông tin cho hệ điều hành (VNPT Audit) tập trung vào việc rà soát, xác định, đánh giá các vấn đề liên quan đến an toàn thông tin trên hệ điều hành máy chủ bao gồm:
- Kiểm tra cấu hình tập tin hệ thống
- Kiểm tra các dịch vụ hệ điều hành
- Kiểm tra log và các dịch vụ theo dõi sự kiện hệ thống
- Kiểm tra cấu hình mạng và tường lửa
- Kiểm tra vấn đề phân quyền truy cập hệ thống, xác thực
- Kiểm tra các tài khoản và các môi trường
- ….
Từ đó khuyến nghị khắc phục để kiện toàn hệ thống, phòng tránh và giảm thiểu rủi ro ATTT cho hệ thống CNTT.
> Xem thêm: Dịch vụ kiểm thử ATTT – VNPT Pentest
> Xem thêm: Redteam – Dịch vụ giả lập tấn công mạng hệ thống
Lợi ích mang lại VNPT Audit
- Xác định mức độ tuân thủ theo các tiêu chuẩn bảo mật quốc tế trong thiết lập hệ điều hành máy chủ
- Xác định các rủi ro mất An toàn thông tin tồn tại trong thiết lập hệ điều hành máy chủ.
- Đưa ra các phương án/khuyến nghị khắc phục nhằm giảm thiểu rủi ro mất An toàn thông
Điểm mạnh dịch vụ kiểm thử ATTT hạ tầng CNTT
- Sử dụng CIS Benchmarks làm tiêu chuẩn cốt lõi cho toàn bộ hoạt động kiểm định
- Đội ngũ chuyên gia có nhiều kinh nghiệm tham gia dự án trực tiếp và có các chứng chỉ chuyên môn liên quan tới dịch vụ.
- Kinh nghiệm triển khai thành công nhiều dự án với nhiều đối tượng khách hàng.
- Dịch vụ được triển khai phù hợp với hiện trạng của từng khách hàng cụ thể.
- Mạng lưới hỗ trợ dịch vụ trải rộng 63 Tỉnh/Thành phố trên toàn quốc
Kết quả đầu ra dịch vụ kiểm thử ATTT hệ điều hành
Bàn giao báo cáo kiểm định lần 01:
- Kết quả tổng hợp các cấu hình chưa phù hợp, tồn tại rủi ro mất ATTT.
- Hệ thống đảm bảo là hệ thống điểm đánh giá đạt trên 80% (theo tiêu chuẩn nội bộ Tập Đoàn VNPT).
- Hiện trạng thực tế và hướng dẫn khắc phục cho từng Cấu hình chưa phù hợp, tồn tại rủi ro mất ATTT.
- Báo cáo tái đánh giá ATTT.
So sánh quy trình trong nhóm Dịch vụ đánh giá ATTT hệ thống (VNPT PSA)
Báo giá
Liên hệ
Đăng ký
- Dịch vụ bảo mật VNPT MMS
- Phần mềm Chấm Công – Điểm danh VNPT VnFace
- VNPT DNS Protection
- VNPT Pentest – Kiểm thử xâm nhập ATTT
- Smart IR – phát hiện và ứng cứu sự cố điểm cuối
- VNPT AntiDDOS
- VNPT SOC – Giám sát An toàn thông tin
- ID Check – Xác thực Căn cước công dân gắn Chip
- Cloud WAF – Dịch vụ bảo vệ Web/App
- Audit – Kiểm thử ATTT Hạ Tầng CNTT
- Redteam – Dịch vụ giả lập tấn công mạng hệ thống