Watch Client là phần mềm hệ thống lưu trữ các hoạt động/hành vi như lịch sử hoạt động của PC máy khách thông qua Watch management app để thực hiện quản lý doanh nghiệp hoặc quản lý ứng dụng. Watch Management App chính là công cụ được thiết kế để quản trị viên giám sát các máy Watch Client  một cách chi tiết và hiệu quả. Công cụ Watch Management App bao gồm những chức năng quan trọng cho quản trị viên như:

• Hiển thị hoạt động/hành vi từ máy Watch Client dưới dạng tóm tắt, danh sách, và biểu đồ.
• Tạo báo cáo tổng quan hành vi của máy Client hàng ngày, hàng tuần và hàng tháng thông qua email.
• Xem hoạt động máy Watch Client thông qua ảnh chụp màn hình, URL truy cập, USB Memory kết nối, các hành vi liên quan đến File, cấm các phần mềm có rủi ro cao cho doanh nghiệp.
• Gửi tin nhắn thông báo và tệp đính kèm đến các máy Watch Client.

• Vào trang Login Watch management app: https://www.watch-al90.com/app/login
• Nhập thông tin đăng nhập sau đó nhấn Login

• Chọn Additional Settings -> Policy Settings
• Sau đó nhấn chọn nhấn Policy Basic -> Edit

Các thành phần ta có thể điều chỉnh chính sách quản lý như sau:

• Basic Settings: Các settings liên quan đến việc giám sát Máy Client.
• Print Settings: Giám sát hoạt động máy in.
• Daily Report Sending Settings: Chọn cách gửi email thông báo các hành động/hành vi. của máy Client.
• Prohibited Software: Cấm các phần mềm được cho là độc hại.
• Information Leak Countermeasures: Chọn biện pháp chống rò rỉ thông tin.

Ta sẽ chọn các thông tin phù hợp với chính sách mà ta cần áp dụng cho Client.

Kéo chuột xuống phần Daily Report Sending Settings. Tickbox ô Daily Report. Sau đó Add email vào phương thức gởi “To”

Chọn Send daily report at specified time và đặt thời gian phù hợp.

Sau khi chỉnh sửa xong, nhấn Save

• Chọn Addition Settings -> Server Settings -> Email Settings

Các thông tin cần điền:

• Sender Name: Tên người gửi.
• Sender Address: Địa chỉ người gửi.
• SMTP Server: Tên SMTP Server.
• Port Number: Cổng host SMTP Server
•  User ID: Tên tài khoản đăng nhập SMTP Server.
• Password: Mật khẩu tài khoản đăng nhập SMTP Server.
• Security Options: Chọn phương thức bảo mật.
• Security Protocol: Chọn giao thức mã hóa.

Sau khi điền đầy đủ thông tin, nhấn Save.

Trên Máy Watch Client, ta sẽ update policy mới được thiết lập. Nháy chuột phải vào icon Watch ở phần Windows Notification Area.

Chọn Policy Update

Sau khi cấu hình các yêu cầu từ chính sách và đặt thời gian gửi thông báo về, mail được thêm vào daily report sẽ được nhận email report vào đúng thời điểm hằng ngày.

Thông tin chi tiết các hoạt động/hành vi máy Client sẽ được gửi về theo cấu hình từ policy.

Watch Client là phần mềm hệ thống lưu trữ các hoạt động/hành vi như lịch sử hoạt động của PC máy khách thông qua Watch management app (phần mềm quản lý Watch) để thực hiện quản lý doanh nghiệp hoặc quản lý ứng dụng. Watch Management App chính là công cụ được thiết kế để quản trị viên giám sát các máy Watch Client  một cách chi tiết và hiệu quả. Công cụ Watch Management App bao gồm những chức năng quan trọng cho quản trị viên như:

• Hiển thị hoạt động/hành vi từ máy Watch Client dưới dạng tóm tắt, danh sách, và biểu đồ.
• Tạo báo cáo tổng quan hành vi của máy Client hàng ngày, hàng tuần và hàng tháng thông qua email.
• Xem hoạt động máy Watch Client thông qua ảnh chụp màn hình, URL truy cập, USB Memory kết nối, các hành vi liên quan đến File, cấm các phần mềm có rủi ro cao cho doanh nghiệp.
• Gửi tin nhắn và tệp đính kèm đến các máy Watch Client.

• Đã đăng ký License và cài đăt ứng dụng Watch Client lên trên máy cần quản lý.
• Đã có tài khoản quản lý trên trang web Watch Management App.

• Vào trang Login Watch management app: https://www.watch-al90.com/app/login
• Nhập thông tin đăng nhập sau đó nhấn Login.

• Sau khi đăng nhập trên web Watch Management App, chọn Additional Settings -> Policy Settings
• Sau đó nhấn chọn nhấn Policy Basic -> Edit

• Tickbox tính năng Send trong phần Send Desktop Image để khi xảy ra sai phạm, máy vi phạm sẽ tự động chụp màn hình và gửi ảnh đến trang web quản trị viên Watch Management App.

Ta sẽ kéo chuột xuống phần Prohibited Software chọn các thông tin phù hợp với chính sách mà ta cần áp dụng cho Client.

• Prohibition Specification Method: Chọn method sẽ cấm phần mềm theo dạng File hoặc Path hoặc Hash Value
• File/Path/MD5: Nhập File hoặc Path hoặc MD5 Hash theo đúng như mục chọn ở trên.
• Action: Chọn thông báo khi xảy ra sai phạm

• Khi nhấn vào dropdown Category (danh mục xổ xuống), sẽ hiển thị các danh sách chứa các phần mềm và các gợi ý cần cấm. Ví dụ ta chọn Categeory là “Key logger”, thì sẽ có gợi ý cấm phần mềm như: Baidu*, keylogger.exe. Tiếp theo là phần Action sẽ chọn thông báo khi xảy ra sai phạm.

• Trong bài hướng dẫn này sẽ chọn cấm phần mềm wireshark.exe theo cách Add Entry:
• Chọn Prohibited Specification Method là dạng: File
• Trong ô File/Path/MD5, gõ tên File cần cấm là: wireshark.exe
• Chọn Action là Display a warning and prohibit execution (nghĩa cho ra cảnh cáo và cấm thực thi phần mềm này)
• Nhấn Add.

Sau khi add thành công sẽ hiển thị thông tin phần mềm sẽ bị cấm mới ở bên dưới. Ta tickbox ô Send Alarm Notification Email Upon Detection để thông báo về email ngay khi xảy ra sai phạm này

** Lưu ý cần phải cấu hình đầy đủ email trước khi có thể nhận email thông báo sai phạm này

Sau chỉnh sửa xong, Nhấn Save và lưu chính sách mới

• Trên Máy Watch Client, ta sẽ update policy mới được thiết lập. Nháy chuột phải vào icon Watch ở phần Windows Notification Area.

• Chọn Policy Update

• Vào thư mục chứa phần mềm cấm và thực thi nó.

• Sau khi thực thi, Watch Client sẽ ngăn chặn việc thực thi ứng dụng theo chính sách đã áp xuống.

• Khi xảy ra sai phạm, máy Watch Client đó sẽ tự động ghi log và chụp lại màn hình ngay thời gian thực thi ứng dụng cấm lên trang web quản trị viên Watch Management App.
• Vào Dashboard -> Alert Status sẽ hiển thị máy Client nào đã sai phạm.

• Nháy chuột vào thông tin máy Client để xem rõ ảnh chụp màn hình máy đó.

• Để xem thông tin chi tiết hơn, vào Log Information -> Prohibited Software Launch và xem hành vi thực thi (hình ảnh, Client, ngày thực thi, tên ứng dụng cấm,…)

• Đồng thời trên email đã thiết lập sẽ nhận được thông tin sai phạm từ máy chủ Watch Client.

Watch Client là phần mềm hệ thống lưu trữ các hoạt động/hành vi như lịch sử hoạt động của PC máy khách thông qua Watch management app (phần mềm quản lý Watch) để thực hiện quản lý doanh nghiệp hoặc quản lý ứng dụng. Watch Management App chính là công cụ được thiết kế để quản trị viên giám sát các máy Watch Client một cách chi tiết và hiệu quả. Công cụ Watch Management App bao gồm những chức năng quan trọng cho quản trị viên như:

• Hiển thị hoạt động/hành vi từ máy Watch Client dưới dạng tóm tắt, danh sách, và biểu đồ.
• Tạo báo cáo tổng quan hành vi của máy Client hàng ngày, hàng tuần và hàng tháng thông qua email.
• Xem hoạt động máy Watch Client thông qua ảnh chụp màn hình, URL truy cập, USB Memory kết nối, các hành vi liên quan đến File, cấm các phần mềm có rủi ro cao cho doanh nghiệp.
• Gửi tin nhắn và tệp đính kèm đến các máy Watch Client.

• Đã đăng ký License và cài đăt ứng dụng Watch Client lên trên máy cần quản lý.
• Đã có tài khoản quản lý trên trang web Watch Management App.

• Vào trang Login Watch management app: https://www.watch-al90.com/app/login
• Nhập thông tin đăng nhập sau đó nhấn Login.

• Sau khi đăng nhập trên web Watch Management App, chọn Additional Settings -> Policy Settings
• Sau đó nhấn chọn nhấn Policy Basic -> Edit

• Kéo chuột xuống phần “ Information Leak Countermeasures”.
• Tickbox ô “Obtain File Operation Log” để bật tính năng ghi log các hành vi của File.
• Tickbox ô “Record Operations (Execution) of the Following Extensions” và thêm nhập thêm các extension, ví dụ như “jpg:rar:html:mp4” để phần mềm quản lý giám sát thêm các file có đuôi extension đó
• Tickbox ô “Record Operations (Execution) of Default Extension Set”  để phần mềm quản lý giám sát file có đuôi extension trong Default set ( tập mặc định)

• Tickbox ô “Monitor File Copy and Deletion” và tên File hoặc đường dẫn đến Folder chứa các File cần được giám sát, ví dụ như: “C:\Monitor_Folder”, “F:\”,…  Chức năng này giám sát chi tiết các hành vi của File như: Open, Copy, Rename, Delete.

** Chú ý, nếu không bật chọn “Monitor File Copy and Deletion” thì log chỉ ghi lại hành vi mở file – Open file.

• Sau khi chỉnh sửa xong, nhấn Save policy đó

• Tiếp theo, trên Máy Watch Client, ta sẽ update policy mới được thiết lập từ bước trên. Nháy chuột phải vào icon Watch ở phần Windows Notification Area.

• Chọn Policy Update

Các hành vi tác động đến File sẽ được thực hiện trong folder đã được thêm vào phần giám sát như:

• Tạo và mở File
• Copy File
• Đổi tên File
• Xóa File
• Copy File tới ổ đĩa USB

Trước tiên trong folder được giám sát, ví dụ như trong: “C:\Monitor_Folder”, tạo file docx mới và đặt tên là “Example Document”.

Sau đó thực hiện hành vi mở File đó và Copy File.

Tiếp theo là Delete File “Example Document – Copy.docx”.

Hành vi tiếp theo, là ta sẽ mở file có đuôi extension mà ta đã thêm vào (khác default set) để quản lý thêm. Ta sẽ mở file .mp4.   

Cuối cùng là thực hiện hành vi Copy file ra ngoài ổ nhớ USB. Giả sử vào thư mục “D:\Thief”

Trên trang web Watch Management App, vào Log Information -> File Operation

Thông tin các hành vi đến file trong folder “C:\Monitor_Folder” được ghi lại các vi đã thực hiện ở bước trên như: tạo/mở file, trước khi đổi tên, sau khi đổi tên, copy, delete, copy đến USB.

Đặc biệt, log phần Copy file đến USB sẽ tô đỏ hành vi thực hiện để quản trị viên dễ dàng nắm bắt hành động có khả năng gây nguy cơ lộ dữ liệu quan trọng gây ảnh hưởng đến cá nhân/doanh nghiệp.

Ở Việt Nam, Zalo đã trở thành ứng dụng nhắn tin phổ biến, được sử dụng rộng rãi trong cả công việc và đời sống hàng ngày. Tuy nhiên, chính sự tiện lợi và dễ dàng trong việc giao tiếp này lại là nguyên nhân khiến nhiều dữ liệu quan trọng của công ty bị thất thoát khi người dùng vô tình hoặc cố ý gửi chúng qua ứng dụng này.

Để bảo vệ thông tin nhạy cảm và ngăn chặn rủi ro rò rỉ dữ liệu, việc sử dụng công nghệ DLP (Data Loss Prevention) là một giải pháp hiệu quả.

Trong bài viết này, chúng tôi sẽ hướng dẫn các bạn cách cấu hình để chặn tin nhắn và gửi file qua Zalo, bằng công nghệ DLP mới mang tên SearchInform.

1. Vào giao diện của Endpoint Controller. Ở phần Blocking and interception, chọn Websites by content (DLP), nhấn vào Add

2. Đặt tên cho rule ở phần Name of rule. Ở phần Action, chọn Denied. Ở tab Objects, chọn Add

3. Đặt tên ở phần Type of websites. Nhấn chọn cả 2 ô Data sending và Files sending. Ở mục URL, chúng ta sẽ điền “*zalo*”. Sau đó ấn Add để thêm url vào, cuối cùng nhấn vào OK

4. Ở phần Users and groups, chúng ta có thể lựa chọn user bằng cách ấn vào Add

5. Ở phần Computers, chúng ta có thể lựa chọn máy của người dùng bằng cách ấn vào Add

6. Sau đó, chúng ta nhấn OK để lưu rule lại. Cuối cùng, nhấn Apply để áp dụng rule.

Như chúng ta đã thấy, khi người dùng trên thiết bị laptop cố gắng gửi tin nhắn và file thông qua Zalo, dù là gửi qua website hay trong ứng dụng, tất cả các thao tác này đều không thể thực hiện được.

Điều này chứng tỏ rằng với việc cấu hình chặn tin nhắn và gửi file qua Zalo bằng công nghệ DLP, chúng ta đã thành công trong việc ngăn chặn rủi ro rò rỉ dữ liệu, bảo vệ thông tin quan trọng của doanh nghiệp một cách hiệu quả.

Việc áp dụng các giải pháp bảo mật này là rất cần thiết để đảm bảo an toàn cho hệ thống thông tin trong môi trường làm việc ngày nay.

Watch Client là phần mềm hệ thống lưu trữ các hoạt động/hành vi như lịch sử hoạt động của PC máy khách, các thông tin này sẽ được cập nhật lên Watch Management App – trang web quản trị tập trung của Watch.

Công cụ Watch Management App bao gồm những chức năng quan trọng cho quản trị viên như:

• Hiển thị chi tiết hoạt động/hành vi từ máy Watch Client dưới dạng tóm tắt, danh sách, và biểu đồ.
• Tạo báo cáo tổng quan hành vi của máy Client hàng ngày, hàng tuần và hàng tháng thông qua email.
• Xem hoạt động máy Watch Client thông qua ảnh chụp màn hình, URL truy cập, USB Memory kết nối, các hành vi liên quan đến File, cấm các phần mềm có rủi ro cao cho doanh nghiệp.
• Gửi tin nhắn và tệp đính kèm đến các máy Watch Client.

Phần mềm Watch Client sẽ thu thập các thông tin hành động trên máy người dùng và đẩy lên hệ thống Cloud. Do đó, người quản lý có thể truy cập thông qua Cloud portal này (chính là Watch Management App) để thực hiện giám sát hành vi của máy người dùng.

Hơn thế nữa, bạn có thể tùy chỉnh từng chính sách khác nhau và áp lên từng phòng ban riêng biệt cho công ty bạn.

Watch Management App chính là trang web quản trị tập trung của phần mềm Watch, truy cập thông qua đường link sau: https://www.watch-al90.com/app/login

Nhập tài khoản / mật khẩu và nhấn Login.

Sau khi đăng nhập thành công sẽ truy cập vào trang Dashboard của Watch Management App.

Dashboard được thiết kế trực quan, người quản lý dễ nắm bắt các thông tin quan trọng ngay khi bước vào cổng portal. Ví dụ như: lịch sử các máy copy file ra USB, phần mềm hoặc tác vụ mà nhân viên mở nhiều nhất, số lần phần mềm được hạn chế tại chính sách được mở,…

Người quản lý cũng có thể xem máy nào đã thực thi phần mềm cấm, được tô đỏ như hình dưới để quản trị viên dễ dàng giám sát.

Watch tự động thu thập đầy đủ thông tin, thông số các máy tính nhân viên, sau đó hiển thị trên một bảng điều khiển tập trung, trực quan. Người quản lý không cần phải thủ công theo dõi và ghi chú từng thiết bị. Điều đó giúp tiết kiệm thời gian, tối ưu hóa vận hành, và đồng thời là chính là cách để quản lý các thiết bị CNTT thông minh hơn.

Mục Client Information chính là nơi quản trị viên xem chi tiết thông tin của từng máy như:

• Các thông số kỹ thuật như Cpu, Ram, ổ cứng,…
• Địa chỉ IP máy, Domain chính.
• Phòng ban và chính sách (policy) đang sử dụng.
• Các phần mềm đã cài đặt trên máy.
• Định vị GPS, xem vị trí địa lý truy cập của máy.
• ….

Đây là mục người quản trị viên có thể dễ dàng giám sát hoạt động của từng nhân viên trên máy tính, cung cấp thông tin chi tiết về các công việc họ đang thực hiện và thời gian thực hiện. Điều này không chỉ giúp theo dõi hiệu suất làm việc một cách chính xác, mà còn tối ưu hóa quy trình quản lý nhân sự, nâng cao hiệu quả công việc và đảm bảo tính minh bạch trong mọi hoạt động.

Ví dụ hình dưới là kiểm tra chi tiết “Task” nhân viên sử dụng theo từng giờ trong 1 ngày cụ thể.

Watch dành riêng 1 mục cho việc quản lý USB – USB Management vì đây là phần nhạy cảm, mang rủi ro tiềm ẩn và mức độ ảnh hưởng lớn nếu có việc không may xảy ra như lộ thông tin khách hàng ra ngoài. Chính vì thế, từ việc cắm ổ USB vào máy, thực hiện hành copy file ra ngoài USB, đến khi tháo USB ra ngoài, phần mềm Watch sẽ ghi lại toàn bộ nhật ký hoạt động đó.

Bảng nhật ký sẽ bao gồm các thông tin cần nắm bắt: Thời gian, máy nhân viên sử dụng, hành vi thực hiện trên USB, thông số USB,…

Watch ghi lại chi tiết nhật ký các hoạt động/hành vi, và cung cấp cho người quản lý những thông tin quý giá về xu hướng sử dụng và hành vi của nhân viên, hỗ trợ việc giám sát năng suất và tuân thủ quy định. Những nhật ký được lưu lại bao gồm:

1. Task Details: Các tác vụ sử dụng
2. Print: Hoạt động in
3. Prohibited Software Launch: Khởi chạy phần mềm cấm từ chính sách
4. Manager Login: Thông tin đăng nhập
5. File Operation: Hoạt động liên quan đến File
6. URL Access: Lịch sử truy cập URL

Thông tin cấu hình chính sách, thiết lập phòng ban, kết nối server sẽ nằm trong phần này. Quản trị viên thực hiện các thay đổi đó trong các mục sau:

1. Policy Settings: Thiết lập chính sách
2. Administrator Settings: Phân quyền user quản lý
3. Server Settings: Cấu hình thông tin Server quản lý
4. Vulnerable Software Registration: Quản lý các phần mềm dễ xảy ra lỗi
5. Keyword Detection Registration: Quản lý các phần mềm Office đăng ký

Đây là mục quản trị viên xem và quản lý License (bản quyền) phần mềm Watch. Tùy thuộc vào cách thức sử dụng, quản trị viên có thể thu hồi License khi máy nhân viên không còn hoạt động.

Một sản phẩm đến từ thương hiệu ALEXON, Nhật Bản

1. Khi số lượng máy tính tăng lên, việc quản lý thủ công ngày càng trở nên khó khăn hơn.

2. Cách quản lý và kiểm soát thông tin của nhân viên làm việc từ xa.

3. Hệ thống theo dõi thời gian làm việc của nhân viên không cung cấp hình ảnh chính xác về công việc đang được thực hiện.

4. Việc quản lý tài sản CNTT và nhật ký không được thực hiện đúng cách.

Vậy, hãy cùng theo dõi các ưu điểm dưới đây của Watch để đưa ra các lựa chọn giải pháp hữu dụng nhất cho Doanh nghiệp của quý khách nhé!

Hệ thống cho phép cấu hình tập hợp thông tin thu thập cần thiết theo từng hoạt động triển khai hàng loạt, đảm bảo tính nhất quán và tự động hóa trong quá trình thu thập dữ liệu.

Nhiều chính sách (cài đặt thu thập thông tin) có thể được đăng ký, cho phép bạn thiết lập chính sách theo vị trí công việc và tổ chức.

Giao diện quản trị được thiết kế với tiêu chí đơn giản và trực quan, giúp người dùng dễ dàng thao tác mà không cần đào tạo chuyên sâu.

Tất cả các chức năng quản lý, bao gồm việc cấu hình hệ thống và truy cập nhật ký hoạt động, đều được bố trí hợp lý trong giao diện người dùng.

Nâng cao khả năng phòng ngừa mất dữ liệu với các chức năng giám sát và kiểm soát tiên tiến.

Sản phẩm này có các công cụ được thiết kế để hỗ trợ phòng ngừa mất dữ liệu (DLP), bảo vệ thông tin nhạy cảm và giúp ngăn chặn truy cập hoặc chuyển giao trái phép.

Quản lý tài sản phần cứng:

Thu thập và quản lý tập trung thông tin phần cứng PC (ví dụ: hệ điều hành, phiên bản, số sê-ri) từ giao diện quản lý.

Quản lý và kiểm soát tài sản phần mềm:

Thu thập và quản lý tập trung thông tin phần mềm đã cài đặt (ví dụ: phần mềm bảo mật, tính năng cập nhật tự động) trên giao diện quản lý và cấm các ứng dụng có rủi ro cao.

Giám sát hoạt động của tệp:

Thu thập nhật ký tạo, xóa tệp, v.v. Bạn cũng có thể ghi lại quyền truy cập tệp cụ thể. Giám sát việc xem, sao chép và di chuyển tệp để ngăn chặn rò rỉ dữ liệu trái phép, hỗ trợ các chức năng DLP cốt lõi.

Giám sát và kiểm soát ổ đĩa USB:

Có thể lấy nhật ký sử dụng ổ đĩa USB và WPD hoặc có thể hạn chế việc sử dụng chúng. Nhật ký bao gồm tên nhà sản xuất và số sê-ri, giúp ngăn chặn việc truyền dữ liệu trái phép và hỗ trợ DLP.

Giám sát màn hình:

Chụp ảnh màn hình PC theo định kỳ. Ghi dữ liệu dưới dạng hình ảnh cho phép hiểu trực quan về cách sử dụng máy tính và trạng thái công việc.

Giám sát truy cập web:

Thu thập nhật ký duyệt web từ các trình duyệt web.

Giám sát thời gian sử dụng:

Thu thập tóm tắt thời gian sử dụng trên PC. Nhật ký được thu thập cho từng phần mềm được sử dụng (ví dụ: trình duyệt web, các trang đã xem, thời gian xem).

Gửi báo cáo:

Gửi nhật ký đã thu thập dưới dạng báo cáo hàng ngày, hàng tuần hoặc hàng tháng tới người quản trị qua email.

1. Sơ đồ kiến trúc tổng quát của giải pháp DLP
2. Các tính năng chính của phần mềm DLP
   1. Device Control – Quản lý việc truyền dữ liệu trên các thiết bị ngoại vi
   2. Traffic Control – Quản lý việc truyền dữ liệu trên nền tảng Internet
   3. Discovery – Kiểm tra và ghi nhận hệ thống dữ liệu
3. Các tính năng khác của phần mềm DLP
   1. Kiểm soát toàn diện việc truyền dữ liệu
   2. Quản lý tập trung
   3. Lưu trữ tập tin và tin nhắn
   4. Phân tích hành vi người dùng
   5. Sơ đồ kết nối người dùng
   6. Application Control
   7. Mã hoá
   8. Thông báo sự cố
   9. Tuỳ chọn triển khai đa dạng
   10. Máy học AI
   11. OCR

1. Sơ đồ kiến trúc tổng quát của giải pháp DLP

2. Các tính năng chính của phần mềm DLP

A. Device Control – Quản lý việc truyền dữ liệu trên các thiết bị ngoại vi

• Hỗ trợ các loại thiết bị di động USB – ổ đĩa flash, thẻ nhớ USB,…
• Hỗ trợ nền tảng các máy in cục bộ và thiết bị in mạng
• Hỗ trợ các thiết bị nội bộ và linh kiện – Wifi, Blutooth, IrDA, CD, DVD, HDD,…
• Hỗ trợ việc quản lý truyền dữ liệu qua cổng LPT, COM, IEEE 1394
• Ghi nhận các hoạt động trên micro, bàn phím, hình ảnh chụp webcam

B. Traffic Control – Quản lý việc truyền dữ liệu trên nền tảng Internet

• Quản lý việc gửi dữ liệu thông qua dịch vụ SMTP
• Quản lý các nội dung dữ liệu được gửi ra ngoài bằng dịch vụ web mail
• Hỗ trợ việc giám sát, ghi nhận và ngăn chặn qua các ứng dụng chat phổ biến
• Hỗ trợ việc upload cả trên các trang mạng xã hội, các diễn đàn, blog,…
• Quản lý các luồng dữ liệu được truyền qua các dịch vụ web khác

C. Discovery – Kiểm tra và ghi nhận hệ thống dữ liệu

• Kiểm tra các dữ liệu quan trọng, nhạy cảm có được lưu trữ đúng cách không trên máy trạm, máy tính xách tay của người dùng
• Kiểm tra các dữ liệu trên các thư mục hoặc kho lưu trữ trong local hoặc trên cloud
• Quản lý các thông tin cá nhân và dữ liệu người dùng cá nhân được chia sẻ qua mạng LAN của công ty và các thư mục shares

3. Các tính năng khác của phần mềm DLP

A. Kiểm soát toàn diện việc truyền dữ liệu

Kiểm soát tất cả việc truyền dữ liệu của nhân viên để giảm thiểu rủi ro vi phạm dữ liệu và đảm bảo tuân thủ các yêu cầu và chính sách

B. Quản lý tập trung

Bảng điều khiển bằng giao diện web cho tất cả module và giao diện điều khiển có thể tuỳ chỉnh để có thể quản trị tập trung từ xa, bên cạnh đó là sự đơn giản, hợp lý

C. Lưu trữ tập tin và tin nhắn

Các dữ liệu bị kiểm soát, bị chặn được lưu trữ trong cơ sở dữ liệu để bạn có mọi thứ để tạo ra bảng báo cáo chi tiết, tiến hành điều tra toàn diện và thu thập bằng chứng cho các hoạt động pháp lý

D. Phân tích hành vi người dùng

Tạo hồ sơ hành vi cho tất cả người dùng, để phát hiện các hành động bất thường. Chủ động trong việc phát hiện sớm các mối đe doạ, cảnh báo an ninh và cung cấp khả năng phòng chống vi phạm dữ liệu sớm

E. Sơ đồ kết nối người dùng

Sơ đồ kết nối người dùng và các kênh truyền để phát hiện các kết nối ẩn và cho phép bạn phân tích các kết nối đáng ngờ, có thể phát hiện gian lận nội bộ hoặc vi phạm dữ liệu

F. Application Control

Loại bỏ rủi ro khi nhân viên sử dụng các ứng dụng nguy hiểm (Tor, torrent, ẩn danh, trò chơi). Bạn có thể kiểm soát những ứng dụng nào được phép sử dụng bằng cách tạo ra danh sách allow hoặc danh sách block ứng dụng cho người dùng hoặc nhóm người dùng chỉ định

G. Mã hoá

Cung cấp tính linh hoạt và bảo vệ. Tự động mã hoá các tệp tin dựa trên nội dung và chính sách bảo mật. Hoặc có thể mã hoá để người dùng được uỷ quyền mới có thể truy cập được nội dung đã mã hoá

H. Thông báo sự cố

Khi xảy ra sự kiện bảo mật hoặc sự cố, DLP có thể thông báo cho người dùng đầu cuối và nhân viên bảo mật để có thể phản ứng với sự cố nhanh hơn

I. Tuỳ chọn triển khai đa dạng

Các tuỳ chọn chế độ thụ động như giám sát của SPAN port và các tuỳ chọn chế độ hoạt động như cài đặt agent đầu cuối, chuyển tiếp SMTP, plugin Microsoft Exchange, … Cho dù tổ chức của bạn có quy mô như thế nào hoặc cơ sở hạ tầng CNTT của bạn trông như thế nào

J. May học AI

Cung cấp một tập hợp các tệp để phân tích. Máy học AI có thể được sử dụng để phát hiện các tài liệu tương tự như bộ sưu tập được gửi dựa trên các từ khoá hoặc các chỉ số ngữ nghĩa

K. OCR

Kỹ thuật để xác định dữ liệu nhạy cảm hoặc bí mật đã được quét hoặc chụp bằng cách nào đó đã vượt qua khỏi sự kiểm soát của các phương pháp phát hiện khác. Tận dụng các công cụ nhận dạng ký tự quang học của bên thứ ba để trích xuất văn bản từ các tài liệu được quét

1. Overview
2. Sơ đồ hoạt động của giải pháp Zecurion DLP
   1. Mô hình kiến trúc
   2. Mô hình hoạt động

1. Overview

Bài viết là mô tả về các thành phần trong một giải pháp DLP và cách làm thế nào để kết hợp các thành phần đó tạo ra một môi trường có thể đảm bảo an toàn cho việc chống thất thoát dữ liệu cho doanh nghiệp

Mỗi giải pháp DLP sẽ có những thành phần khác nhau, cũng như cách vận hành khác nhau

Ở đây tôi sẽ lấy ra 1 ví dụ cụ thể về giải pháp Zecurion DLP, một loại Internal Security DLP để mọi người hiểu rõ hơn về các thành phần cũng như hoạt động của nó

2. Sơ đồ hoạt động của giải pháp Zecurion DLP

A. Mô hình kiến trúc

• Sensors: Có nhiệm vụ kiểm tra việc truyền dữ liệu, thu thập dữ liệu, thực thi các chính sách DLP. Sensors gồm nhiều loại như: Sensor Endpoint Agent, Sensor Network Agent, Sensor Mail Gateway
• Archive: Có nhiệm vụ lưu lại tất cả các dữ liệu bị chặn, cho phép điều tra và xử lý sự cố, phân tích lịch sử sự kiện thông qua các dữ liệu bị chặn đó. VD: Áp dụng chính sách mới cho dữ liệu trong quá khứ (MS SQL hoặc PostgreQuery)
• DLP server: Có nhiệm vụ lưu trữ các cấu hình và chính sách, đẩy chúng đến các sensors, theo dõi các sensors
• Deployment server: Có nhiệm vụ triển khai các cảm biến và agent đầu cuối
• Console: Có nhiệm vụ quản lý các chính sách và báo cáo dựa trên giao diện web

B. Mô hình hoạt động

• Policy Server: Có nhiệm vụ triển khai các chính sách, các settings xuống máy trạm của người dùng
• Archive: Có nhiệm ghi nhận và lưu trữ toàn bộ dữ liệu về hoạt động mạng của người dùng, về các sự kiện, về các file được gửi ra bên ngoài
• Installation Server: Có nhiệm vụ triển khai cài đặt Agent xuống máy của người dùng một cách nhanh chóng, tự động và từ xa
• Discovery Server: Có nhiệm vụ hỗ trợ trong việc phân loại dữ liệu, kiểm tra các dữ liệu của các thư mục và kho lưu trữ hiện có (File server, Exchange server, Cloud,…), đồng thời cũng hỗ trợ nhận diện các dữ liệu mới được ghi vào hệ thống
• Endpoint Agent: Thành phần của Zecurion Agent được cài đặt trên máy trạm của người dùng, để có thể kết nối và vận hành với hệ thống Server

** Lưu ý: Các thành phần Server ở trên có thể cài trên 1 server duy nhất và quản trị viên chỉ cần truy cập vào giao diện web của hệ thống Server để triển khai các cấu hình, các chính sách, kiểm tra log và điều tra truy vết sự cố

1. Overview
2. Phân loại các loại giải pháp DLP
   1. Compliance DLP
   2. IP Protection DLP
   3. Internal Security DLP

1. Overview

Nắm bắt các mối đe doạ mới về an toàn thông tin cũng như nhu cầu bảo mật ngày càng cao của doanh nghiệp. Các hãng công nghệ nhanh chóng phát triển các sản phẩm đáp ứng

Có rất nhiều giải pháp nhận được đánh giá cao và lựa chọn phân phối chính thức tại Việt Nam để mang đến sự tối ưu dành cho doanh nghiệp

2. Phân loại các giải pháp DLP

Hiện nay các giải pháp DLP được chia làm 3 loại chính: Compliance DLP, IP Protection DLP và Internal Security DLP

A. Compliance DLP

Loại DLP này thường là các tính năng nhỏ trong một giải pháp lớn, như giải pháp Firewall hay giải pháp Endpoint

Điểm mạnh của các loại giải pháp này là nhỏ gọn, nhẹ và dễ sử dụng, không tốn quá nhiều nhân lực cũng như chi phí cho việc triển khai

Điểm yếu của các loại giải pháp này do chúng thuộc lại dạng tuân thủ nên nó sẽ bị giới hạn tính năng và các kênh truyền hỗ trợ, cũng như ứng dụng hoặc giao thức. Khi thực hiện việc triển khai thì các giải pháp này không đáp ứng được, từ đó tạo ra các lỗ hổng mà người dùng có thể sử dụng để né tránh. Dẫn đến việc triển khai DLP không đạt hiệu quả

B. IP Protection DLP

Giải pháp IP Protection DLP là một sự lựa chọn toàn diện hơn, đáp ứng được các tính năng mà một doanh nghiệp cần cho việc chống thất thoát dữ liệu

Điểm mạnh của giải pháp này là tích hợp đầy đủ các công nghệ, khả năng nhận dạng, cũng như sử dụng các kỹ thuật Fingerprint, AI, Machine learning

Điểm yếu của loại giải pháp này là vấn đề giá cả và kỹ thuật. Nó đòi hỏi một hệ thống mạng đủ mạnh và cần các nhân lực giám sát và cấu hình

C. Internal Security DLP

Đây là loại giải pháp quản lý rủi ro thất thoát dữ liệu nội bộ. Quan điểm chính của loại giải pháp này đó là Money loss prevention

Điểm mạnh của loại giải pháp này đó là ngoài việc đáp ứng được tất cả tính năng và channel giống với giải pháp IP Protection DLP. Nó còn được tích hợp thêm các tính năng độc quyền, giúp doanh nghiệp kiểm soát dữ liệu cũng như giám sát nội bộ của doanh nghiệp. Giúp cho việc triển khai đạt được hiệu quả cao hơn

Điểm yếu của loại giải pháp này là can thiệp sâu vào nội bộ, quản lý tất cả mọi thứ, về dữ liệu, về con người, về thiết bị, về quyền riêng tư

1. Sơ đồ tổng quát giải pháp DLP
2. Phòng chống thất thoát dữ liệu DLP là gì ?
3. Tại sao các doanh nghiệp cần có giải pháp chống thất thoát dữ liệu ?
4. Khi nào chúng ta cần chống thất thoát dữ liệu ?

1. Sơ đồ tổng quát giải pháp DLP

2. Phòng chống thất thoát dữ liệu DLP là gì ?

DLP là viết tắt của cụm từ Data Loss Prevention, ngăn chặn thất thoát dữ liệu, nó là một bộ công cụ và quy trình được sử dụng để đảm bảo rằng dữ liệu nhạy cảm không bị mất, không bị lạm dụng hoặc truy cập bởi người dùng trái phép. Phần mềm DLP có khả năng phân loại các loại dữ liệu mật, dữ liệu kinh doanh quan trọng và còn xác định được các hành vi vi phạm chính sách của doanh nghiệp. Và được xác định bởi các tiêu chuẩn như HIPAA, PCI-DSS hoặc GDPR.

Khi vi phạm được xác định, DLP sẽ bắt đầu thực hiện các cảnh báo, mã hoá hoặc tiến hành các hoạt động khác. Việc không ngăn chặn người dùng cuối chia sẻ dữ liệu quan trọng có thể khiến doanh nghiệp gặp nhiều rủi ro. Phần mềm và công cụ DLP luôn theo dõi và kiểm tra các hoạt động trong luồng dữ liệu của công ty. Theo dõi dữ liệu ở các trạng thái dữ liệu được lưu trữ, dữ liệu được chia sẻ hay đang được sử dụng. Đồng thời đó còn phải đáp ứng các yêu cầu bắt buộc về nhận diện những lỗ hổng, bất thường với điều tra phản ứng với sự cố

3. Tại sao các doanh nghiệp cần có giải pháp chống thất thoát dữ liệu ?

Theo Gartner Magic Quarant 2017 cho doanh nghiệp, ước tính rằng tổng số thị trường phòng chống thất thoát dữ liệu sẽ đạt 1.3 tỉ đô vào năm 2020

Một giải pháp DLP thích hợp có thể giúp tổ chức của bạn đảm bảo các thông tin nhạy cảm không vô tình hay cố ý bị đưa ra bên ngoài hoặc bị xâm nhập bởi người dùng trái phép

Ngăn chặn thất thoát dữ liệu giải quyết ba mục tiêu chính và là điểm yếu phổ biến cho nhiều doanh nghiệp: Bảo vệ thông tin cá nhân, bảo vệ tài liệu, dữ liệu sở hữu trí tuệ và khả năng hiển thị dữ liệu

• Bảo vệ thông tin cá nhân: Phần mềm DLP cần có khả năng tuân thủ các chính sách, tiêu chuẩn như HIPAA, GDPR, yêu cầu phải bảo vệ dữ liệu nhạy cảm của khách hàng, có thể xác định, phân loại và gắn thẻ dữ liệu nhạy cảm cũng như theo dõi các hoạt động và sự kiện xung quanh dữ liệu đó. Ngoài ra, cần có khả năng báo cáo cung cấp các chi tiết cần thiết cho việc kiểm tra tuân thủ
• Bảo vệ tài liệu, dữ liệu sở hữu trí tuệ: Tổ chức của doanh nghiệp có các tài liệu sở hữu trí tuệ và thương mại hoặc các tài liệu bí mật quan trọng có thể khiến tình trạng tài chính và hình ảnh thương hiệu gặp nhiều rủi ro nếu bị mất hoặc bị đánh cắp. Các giải pháp DLP sử dụng dựa trên ngữ cảnh có thể phân loại ở dạng có cấu trúc hoặc không có cấu trúc. Với việc thực thi các chính sách và kiểm soát tại chỗ, chúng ta có thể bảo vệ chống lại sự xâm nhập không mong muốn của dữ liệu này
• Khả năng hiển thị dữ liệu: Giải pháp DLP toàn diện có thể cung cấp cho chúng ta xem và theo dõi dữ liệu trên các thiết bị đầu cuối, mạng và cloud. Điều này sẽ cung cấp cho bạn khả năng hiển thị về cách người dùng cá nhân trong tổ chức của bạn tương tác với dữ liệu

4. Khi nào chúng ta cần chống thất thoát dữ liệu ?

7 xu hướng thúc đẩy việc áp dụng giải pháp DLP:

Sự tăng trưởng vai tròn của CISO – Chief Information Security Officers

Các CEO muốn biết kế hoạch để ngăn chặn việc rò rỉ dữ liệu. Giải pháp DLP cung cấp giá trị rõ ràng về vấn đề này và cung cấp cho CISO khả năng báo cáo cần thiết để cung cấp các cập nhật thường xuyên cho CEO

Sự phát triển của nhiệm vụ tuân thủ

Các quy định về bảo vệ dữ liệu toàn cầu được thay đổi liên tục và doanh nghiệp cần phải thích ứng và chuẩn bị. Các giải pháp DLP cho phép các tổ chức linh hoạt phát triển với việc thay đổi các quy định toàn cầu

Dữ liệu cần được bảo vệ ở mọi nơi

Ngày nay việc tăng cường sử dụng đám mây, chuỗi cung ứng phức tạp và các dịch vụ khác mà chúng ta không còn toàn quyền kiểm soát đã khiến việc bảo vệ dữ liệu phức tạp hơn. Khả năng hiển thị các sự kiện và ngữ cảnh của các sự kiện xoay quanh dữ liệu trước khi rời khỏi tổ chức là rất quan trọng trong việc ngăn chặn dữ liệu nhạy cảm rơi vào tay kẻ xấu

Dữ liệu của doanh nghiệp ngày càng có giá trị hơn

Dữ liệu bị đánh cắp thường được bán trên Dark web, các cá nhân hoặc nhóm có thể mua và sử dụng nó vì lợi ích của họ. Với một số loại dữ liệu nhất định bán tới vài nghìn đô, đó là một động cơ tài chính rõ ràng để đánh cắp dữ liệu

Có nhiều dữ liệu hơn để đánh cắp

Đó là các dữ liệu quan trọng, nhạy cảm đã được mở rộng hơn trong những năm qua. Điều này có nghĩa tổ chức của bạn đang có nhiều dữ liệu hơn để bảo vệ

Thiếu hụt về nhân sự trong lĩnh vực an ninh mạng

Sự thiếu hụt nhân sự trong an toàn thông tin sẽ không thể giải quyết sớm và bạn có thể cảm thấy tác động của nó đối với tổ chức của bạn. Do đó các giải pháp DLP được quản lý hoạt động như phần mở rộng từ xa để lấp đầy khoảng trống nhân sự đó

Các vụ vi phạm dữ liệu ngày càng tăng về cả số lượng và quy mô

Các đối thủ từ các quốc gia, tội phạm mạng và người trong nội bộ đang nhắm đến mục tiêu dữ liệu nhạy cảm cho một loại các động cơ, chẳng hạn như gián điệp công ty, lợi ích tài chính cá nhân và lợi thế chính trị. Phần mềm DLP có thể bảo vệ chống lại các loại đối thủ, các loại rủi ro,…