Ở Việt Nam, Zalo đã trở thành ứng dụng nhắn tin phổ biến, được sử dụng rộng rãi trong cả công việc và đời sống hàng ngày. Tuy nhiên, chính sự tiện lợi và dễ dàng trong việc giao tiếp này lại là nguyên nhân khiến nhiều dữ liệu quan trọng của công ty bị thất thoát khi người dùng vô tình hoặc cố ý gửi chúng qua ứng dụng này.

Để bảo vệ thông tin nhạy cảm và ngăn chặn rủi ro rò rỉ dữ liệu, việc sử dụng công nghệ DLP (Data Loss Prevention) là một giải pháp hiệu quả.

Trong bài viết này, chúng tôi sẽ hướng dẫn các bạn cách cấu hình để chặn tin nhắn và gửi file qua Zalo, bằng công nghệ DLP mới mang tên SearchInform.

• Vào giao diện của Endpoint Controller. Ở phần Blocking and interception, chọn Websites by content (DLP), nhấn vào Add

• Đặt tên cho rule ở phần Name of rule. Ở phần Action, chọn Denied. Ở tab Objects, chọn Add

• Đặt tên ở phần Type of websites. Nhấn chọn cả 2 ô Data sending và Files sending. Ở mục URL, chúng ta sẽ điền “*zalo*”. Sau đó ấn Add để thêm url vào, cuối cùng nhấn vào OK

• Ở phần Users and groups, chúng ta có thể lựa chọn user bằng cách ấn vào Add

• Ở phần Computers, chúng ta có thể lựa chọn máy của người dùng bằng cách ấn vào Add

• Sau đó, chúng ta nhấn OK để lưu rule lại. Cuối cùng, nhấn Apply để áp dụng rule.

Như chúng ta đã thấy, khi người dùng trên thiết bị laptop cố gắng gửi tin nhắn và file thông qua Zalo, dù là gửi qua website hay trong ứng dụng, tất cả các thao tác này đều không thể thực hiện được.

Điều này chứng tỏ rằng với việc cấu hình chặn tin nhắn và gửi file qua Zalo bằng công nghệ DLP, chúng ta đã thành công trong việc ngăn chặn rủi ro rò rỉ dữ liệu, bảo vệ thông tin quan trọng của doanh nghiệp một cách hiệu quả.

Việc áp dụng các giải pháp bảo mật này là rất cần thiết để đảm bảo an toàn cho hệ thống thông tin trong môi trường làm việc ngày nay.

I – Hành trình phát triển của SearchInform

SearchInform được thành lập vào năm 1995 với tầm nhìn trở thành nhà cung cấp hàng đầu về các giải pháp phát hiện và phòng ngừa rủi ro. Đến nay, hệ sinh thái các sản phẩm SearchInform đã mở rộng ra nhiều khu vực trên thế giới, gồm các quốc gia châu Âu, châu Á và châu Phi. Đáng chú ý, thương hiệu đã đạt nhiều danh hiệu uy tín, như được ghi danh trong “Gartner Magic Quadrant” vào năm 2017.

Có trụ sở chính tại nhiều quốc gia, SearchInform đã phát triển đội ngũ toàn cầu, cung cấp các dịch vụ đáng tin cậy. Hơn 2 triệu người dùng và hệ thống khách hàng tại 32 quốc gia là minh chứng cho cam kết của thương hiệu trong việc đảm bảo an ninh dữ liệu.

II – Các giải pháp nổi bật

SearchInform cung cấp một danh mục giải pháp phong phú, mỗi giải pháp đều được thiết kế để đảm bảo an toàn tối đa cho doanh nghiệp. Hãy vùng VACIF tìm hiểu về các mục giải pháp của SearchInform nhé!

1. SearchInform DLP (Data Loss Prevention) – Chống thất thoát dữ liệu:

• Giám sát và phát hiện nguy cơ rò rỉ dữ liệu qua email, tin nhắn, hay truyền file.
• Giúp doanh nghiệp tuân thủ quy định bảo vệ dữ liệu quốc tế như GDPR hay HIPAA.

2. Risk Monitor – Giám sát rủi ro: 

• Phân tích người dùng và xác định những hoạt động nguy hại trong hệ thống.
• Tích hợp AI để tự động cảnh báo và đề xuất biện pháp khắc phục.

2.1 – Giải pháp của SearchInform trên đám mây, với giải pháp mở rộng đầy hữu ích:

• Phát hiện các sự cố gián điệp liên quan đến gian lận và trục lợi của công ty.
• Kiểm soát yếu tố con người và dự đoán rủi ro nhân sự.
• Tạo điều kiện thuận lợi cho các quy trình điều tra và tuân thủ quy định.
• Hoạt động như một hệ thống cảnh báo sớm phát hiện các mối đe dọa tiềm ẩn hoặc dấu hiệu vi phạm và cảnh báo những rủi ro có thể xảy ra.

2.2 – Giải pháp của SearchInform bao gồm các mô-đun, mỗi mô-đun kiểm soát kênh dữ liệu riêng của mình:

1. Mail Controller: Ghi lại tất cả thư đi và đến được gửi qua người dùng và các dịch vụ web, bao gồm Gmail, Yahoo, Hotmail, v.v.

2. Monitor Controller: Chụp ảnh màn hình và quay video về hoạt động trên màn hình.

3. IM Controller: Theo dõi các cuộc trò chuyện, lịch sử tin nhắn, cuộc gọi và danh sách liên hệ trong các trình duyệt nhắn tin.

4. HTTP Controller: Ghi lại và lập chỉ mục các tệp và tin nhắn được gửi qua HTTP / HTTPS.

5. Program Controller: Thu thập dữ liệu về hoạt động của người dùng trong ngày và thời gian dành cho các ứng dụng, chương trình và trên các trang Web.

6. Cloud Controller: Kiểm soát các tệp đã nhận, tải lên và lưu trữ trong kho lưu trữ đám mây.

7. FTP Controller: Kiểm tra thường xuyên lưu lượng (traffic) (FTP) và được mã hóa (FTPS) và thông báo cho người điều hành về các sự cố hoặc chặn kết nối.

8. Device Controller: Phát hiện và chặn dữ liệu được truyền sang ổ đĩa flash, ổ cứng ngoài, CD / DVD, qua RDP và máy ảnh.

9. Microphone Controller: Sử dụng bất kỳ micrô nào được phát hiện để ghi lại các cuộc nói chuyện trong và ngoài văn phòng.

10. Keylogger: Phát hiện các lần nhấn phím và dữ liệu được sao chép vào bộ nhớ đệm.

11. Print Controller: Kiểm tra nội dung của tài liệu được gửi đi.

2.3 – Control Center (Trung tâm giám sát)

Date Center (Trung tâm dữ liệu): Data Center là nơi lưu trữ và quản lý hệ thống kết nối với các thiết bị như máy chủ, máy tính, và SOC, mà thường sử dụng để gửi thông tin ra ngoài (outgoing mail server).

Alert Center (Trung tâm cảnh báo): Đây được coi là “Viên nghiện của hệ thống”, nơi cảnh sát bảo mật thiết lập.

Analytic Console (Bảng điều khiển phân tích): Mục tiêu của nó là duyệt qua dữ liệu bị chặn và phân tích nó cũng như giám sát các hoạt động trực tuyến của người dùng.

2.4 – Analytical Capabilities (Khả năng phân tích)

Text analysis (Phân tích văn bản): Một loạt các thuật toán cung cấp khả năng xác minh chuyên sâu các tin nhắn văn bản và tài liệu.

Graphics Analysis (Phân tích đồ họa): Hệ thống xác định các loại hình ảnh lưu hành trong công ty: PDF, ảnh chụp hoặc bản sao scan – và phân loại tệp hình ảnh cho phù hợp.

Audio Analysis (Phân tích âm thanh): Giải pháp SearchInform chuyển đổi bản ghi âm thanh thành văn bản và kiểm tra xem bản ghi có tuân thủ các chính sách bảo mật hay không.

2.5 – Report & UEBA (Báo cáo & phân tích hành vi người dùng và thực thể):

Relations Chart report (Báo cáo biểu đồ quan hệ): Thể hiện các kết nối giữa nhân viên với nhân viên, nhân viên với bên thứ ba dưới dạng biểu đồ quan hệ.

Content routing report (Báo cáo định tuyến nội dung): Làm cho tất cả các chuyển động tài liệu giữa người gửi và người nhận thông qua các kênh liên lạc nội bộ và bên ngoài trở nên hoàn toàn minh bạch.

User productivity report (Báo cáo hiệu suất người sử dụng): Hiển thị tổng thể hiệu suất của nhân viên công ty trong biểu đồ và xếp hạng.

Software & Hardware report (Báo cáo phần cứng và phần mềm): Báo cáo mọi thay đổi đối với phần cứng đã được lắp đặt và các thiết bị được kết nối.

2.6 – Ưu điểm:

• Dễ dàng triển khai mà không cần thay đổi cấu trúc mạng.
• Một mô-đun phân tích mạnh mẽ.
• Các công cụ để điều tra sự cố theo từng bước.
• Mô hình triển khai đám mây.
• Mô phỏng mối quan hệ giữa các nhân viên.
• Kiểm soát truy cập từ xa.
• Định tuyến nội dung tài liệu.
• Giải pháp an ninh cho các công ty phân tán về mặt địa lý.
• Giải pháp có thể hoạt động trên hệ điều hành Linux.
• Tích hợp với các sản phẩm SearchInform khác.
• Kho lưu trữ các thông tin bị chặn.
• Giám sát lưu trữ dữ liệu.

3. Profile Center – Giải pháp phân tích profile:

3.1 – Profile Center giúp doanh nghiệp phát hiện:

• Xu hướng phạm tội
• Thái độ ẩn
• Cảm xúc cơ bản
• Đặc điểm tính cách chính, điểm mạnh và điểm yếu
• Ứng xử trong các tình huống xung đột
• Vai trò xã hội của nhân viên trong nhóm

3.2 – Profile Center sẽ làm việc như thế nào?

3.3 – Profile Center giúp bạn đưa ra các quyết định dễ dàng hơn thông qua các khuyến nghị thực tế:

• Những mẫu hành vi nào của nhân viên mà bạn nên chú ý.
• Cách tạo một nhóm làm việc hiệu quả.
• Nên thi thoảng để ý hay luôn giám sát ai trong các tình huống cụ thể.
• Mức độ an toàn khi cấp quyền truy cập vào thông tin bí mật, tài sản tài chính và các nguồn có giá trị.
• Liệu công việc có phù hợp với nhân viên.
• Cách nói chuyện, giao tiếp với nhân viên (nghiêm túc hay cởi mở, …).
• Đối với nhân viên việc khiển trách, nhắc nhở đã là đủ hay cần phải đào tạo lại hoặc kỷ luật.

3.4 – Ưu điểm:

• Tự động cung cấp kết quả một cách nhanh chóng, tiết kiệm chi phí thuê người lập và phân tích hồ sơ nhân viên.
• Việc phân tích dữ được thu thập bởi giải pháp bảo mật dữ liệu và thiết yếu hơn so với việc thông qua các bài kiểm tra đầu vào.
• Theo dõi tính cách nhân viên trong cả một quá trình.
• Không làm nhân viên phân tâm khỏi công việc, không làm các tình huống trở nên căng thẳng.
• Phát hiện những thay đổi về tâm lý và thái độ làm việc của nhân viên trong nhóm.

4. SearchInform SIEM (Security Information and Event Management) – GiảI pháp quản lý sự kiện và an ninh mạng.

• Hệ thống tự động thu thập dữ liệu từ nhiều nguồn, phân tích và tối ưu hóa việc báo cáo.
• Tự động nhận diện các cuộc tấn công nguy hiểm như phishing hay malware.

4.1 – SearchInform SIEM phát hiện:

• Mối đe dọa do virus gây ra
• Truy cập trái phép vào dữ liệu
• Đoán mật khẩu tài khoản
• Các tài khoản đang hoạt động của nhân viên bị sa thải cần phải xóa
• Lỗi cấu hình phần cứng
• Xóa dữ liệu khỏi các tài nguyên quan trọng
• Sử dụng các tài nguyên công ty không trong thời gian làm việc
• Xóa ảnh chụp màn hình nhanh
• Kết nối thiết bị mới với cơ sở hạ tầng CNTT
• Thay đổi chính sách nhóm
• Sử dụng TeamViewer, truy cập từ xa vào tài nguyên của công ty
• Các sự kiện quan trọng trong hệ thống bảo vệ
• Lỗi và hỏng hóc hệ thống thông tin

4.2 – Thiết lập chính sách bảo mật

Sau khi cài đặt hệ thống, nhân viên bảo mật thông tin có quyền truy cập vào hơn 300 quy tắc – chính sách bảo mật đã được tạo sẵn. Người dùng có thể tùy chỉnh các chính sách hiện có và tạo ra các chính sách của riêng.

• Các hệ điều hành
• Email servers
• Bộ điều khiển tên miền và máy trạm
• DBMS (Hệ thống quản lý cơ sở dữ liệu)
• Máy chủ và máy trạm Linux
• DLP (Hệ thống chống thất thoát dữ liệu)
• File servers (Máy chủ tập tin)
• Môi trường ảo hóa
• Antiviruses
• Tường lửa và thiết bị bảo mật mạng tích hợp
• Các nguồn nhật ký hệ thống khác

4.3 – Ưu điểm:

• Thực hiện nhanh chóng mà không cần cấu hình sơ bộ chuyên sâu, phần mềm có thể bắt đầu hoạt động trong ngày cài đặt.
• Tích hợp với các sản phẩm của SearchInform làm tăng mức độ bảo mật thông tin của một công ty và giúp công ty có thể điều tra đầy đủ sự cố và thu nhập cơ sở bằng chứng.
• Hệ thống dễ sử dụng, một chuyên gia không có kỹ năng CNTT sẽ có thể nhanh chóng làm quen và sử dụng được phần mềm vì nó không yêu cầu kiến thức về ngôn ngữ lập trình để tạo ra các quy tắc tương quan và tương quan chéo.
• Yêu cầu thấp đối với phần cứng và phần mềm, giá cả hợp lý ngay cả đối với các doanh nghiệp quy mô nhỏ.

5. FileAuditor – Giải pháp giám sát hệ thống file:

• Theo dõi, ghi nhận lịch sử truy cập file, đặc biệt trong môi trường cloud.
• Hệ thống tự động gửi cảnh báo khi có thao tác đáng ngờ.

5.1 – FileAuditor giải quyết các tác vụ sau:

• Phân loại dữ liệu dễ bị tấn công
• Lưu trữ dữ liệu quan trọng
• Kiểm tra quyền truy cập
• Giám sát hoạt động của người dùng

5.2 – Phân tích dữ liệu, chương trình sẽ hiển thị:

• Cây thư mục về quyền của người dùng đối với từng thư mục hoặc tệp.
• Thao tác trên các tệp quan trọng, ngày tạo và sửa đổi.
• Số lượng dữ liệu quan trọng trên đĩa hoặc trong một thư mục.
• Đánh dấu tệp (hợp đồng mật, dữ liệu cá nhân, báo cáo tài chính)

5.3 – Ưu điểm:

• Tích hợp liền mạch giải pháp DCAP (kiểm tra và bảo vệ dữ liệu) vào Risk Monitor (Giám sát rủi ro) làm tăng đáng kể chức năng giảm thiểu rủi ro của hệ thống.
• Kiểm soát tải xuống PC và tiết kiệm bộ nhớ – giám sát có thể được lên lịch hoặc kích hoạt bởi một sự kiện hoặc điều kiện cụ thể; chỉ có thể lưu trữ các tài liệu nhạy cảm; một hệ thống chống sao chép sẽ tiết kiệm không gian lưu trữ.
• Thiết lập quy tắc có thể tùy chỉnh giúp các chuyên gia tránh khỏi công việc không cần thiết, cho phép họ chỉ tập trung vào việc giám sát các dữ liệu quan trọng.
• Các thay đổi thực hiện đối với tệp có thể được theo dõi gần như ngay lập tức – hệ thống lưu một số lượng cụ thể các sửa đổi đối với tệp, giúp ích trong quá trình điều tra nội bộ sau này nếu có sự cố xảy ra.

6. TimeInformer – Giải pháp giám sát giờ làm việc:

• Hỗ trợ doanh nghiệp theo dõi hiệu suất công việc và phân bổ thời gian hiệu quả.
• Tích hợp công cụ phân tích KPI và đề xuất tối ưu hoá quy trình.

6.1 – Hoạt động nhóm:

TimeInformer là giải pháp giám sát nhân viên, bảo vệ doanh nghiệp khỏi tình trạng làm việc kém hiệu quả và giảm thiểu các tổn thất tài chính liên quan đến nhân sự.

Quét các máy tính làm việc và giúp bạn xác định:

• Người vi phạm quy định nơi công sở, ai hay đến muộn về sớm, thường xuyên nghĩ giữa giờ.
• Những người nhàn rỗi, mua sắm trực tuyến, chơi game, hoặc làm các hoạt động không liên quan đến công việc.
• Những người làm công việc phụ khác trong giờ được công ty trả lương.
• Những nhân viên bất mãn với công việc và rủ rê đồng nghiệp chống đối lại cấp trên, hoặc những nhân viên trong tình trạng mệt mỏi do khối lượng công việc quá nhiều hoặc quá nhàm chán.

6.2 – Kiểm soát trong thời gian thực:

TimeInformer là giải pháp giám sát thời gian thực, hỗ trợ ghi, phát đàm thoại và hiển thị màn hình từ xa, triển khai trên đám mây mà không cần phần cứng.

6.3 – Hỗ trợ trong quyết định quản lý:

33 báo cáo được thiết lập trước giúp bạn có thể bắt đầu ngay công việc quản lý. TimeInformer có các nhóm báo cáo sau:

• Báo cáo về hoạt động của người dùng trong các ứng dụng và trên các trang web.
• Báo cáo về các chương trình có lịch sử cài đặt và xóa phần mềm.
• Báo cáo về các thiết bị có dữ liệu về thiết bị được cài đặt trên PC và các thay đổi trong cấu hình của chúng.

6.4 – Thân thiện với người dùng:

Giao diện web cho phép kiểm soát nhân viên từ mọi nơi trên thế giới.

6.5 – Ưu điểm:

• Bảo vệ các báo cáo và đưa ra cảnh báo nếu ai đó đang cố tình xóa phần mềm.
• Giám sát hoạt động của người dùng ngay cả khi họ làm việc tại nhà hoặc đang đi công tác.
• Giao diện web để truy cập vào kết quả giám sát bên ngoài văn phòng.
• Tích hợp với các sản phẩm SearchInform, giúp thực hiện điều tra nội bộ.

7. Services – Các dịch vụ khác:

SearchInform cung cấp dịch vụ cho các công ty không có bộ phận giảm thiểu rủi ro chuyên dụng hoặc thiếu nguồn lực để tích hợp hệ thống bảo vệ dữ liệu và triển khai giám sát.

III – Những lý do chọn SearchInform

1 – Chuyên gia trong quản lý rủi ro

SearchInform cung cấp các giải pháp tích hợp, tự động để giảm thiểu các nguy cơ tiềm tạng. Các doanh nghiệp nhỏ đến lớn đều có thể tìm thấy sản phẩm phù hợp với nhu cầu.

2 – Công nghệ tích hợp toàn diện

Tất cả các giải pháp SearchInform hoạt động một cách mềm mỏi, tự động và tích hợp trong hệ sinh thái duy nhất.

3 – Hệ thống khách hàng quốc tế

SearchInform hiện có hỗ trợ tại hơn 10 trung tâm và các đối tác ở châu Âu, Nam Mỹ và châu Phi. Khách hàng nhận được dịch vụ tư vấn chuyên nghiệp và hỗ trợ nhanh chóng.

4 – Hiệu quả chi phí

Các giải pháp SearchInform không chỉ hiệu quả trong việc bảo vệ dữ liệu, mà còn giúp doanh nghiệp tối ưu chi phí và tăng lợi nhuận nhờ vào sự hiệu quả hoá quy trình.

SearchInform đã khẳng định vai trò nhà lãnh đạo trong lĩnh vực bảo vệ thông tin doanh nghiệp. Nhờ vào các giải pháp tiên tiến và đội ngũ chuyên gia dày dặn kinh nghiệm, SearchInform sẽ tiếp tục đồng hành cùng doanh nghiệp trong hành trình bảo vệ thông tin. Cùng với đó, khả năng linh hoạt điều chỉnh giải pháp theo nhu cầu khách hàng giúp SearchInform duy trì đáp ứng sự thay đổi không ngắt trong ngành công nghệ cao.