Trong kỷ nguyên dữ liệu số, việc bảo vệ thông tin nội bộ đang trở thành ưu tiên hàng đầu của mọi doanh nghiệp. Từ nguy cơ rò rỉ dữ liệu nhân sự, thất thoát thông tin khách hàng, cho đến tấn công nội gián — mỗi sự cố đều có thể gây thiệt hại nghiêm trọng về tài chính và uy tín thương hiệu.

Hiểu rõ thách thức đó, VaciF tự hào là Đại lý ủy quyền giải pháp DLP SearchInform tại Việt Nam, mang đến cho doanh nghiệp bộ công cụ giám sát – phát hiện – ngăn chặn rò rỉ dữ liệu nội bộ toàn diện, giúp doanh nghiệp chủ động bảo vệ thông tin quan trọng của mình.

SearchInform DLP (Data Loss Prevention) là giải pháp bảo mật được phát triển bởi SearchInform – công ty an ninh thông tin hàng đầu đến từ châu Âu, chuyên sâu về quản lý rủi ro nội bộ và bảo vệ dữ liệu nhạy cảm.

Giải pháp này không chỉ giúp ngăn chặn hành vi rò rỉ dữ liệu từ bên trong, mà còn hỗ trợ doanh nghiệp kiểm soát cách nhân viên truy cập, truyền tải và lưu trữ thông tin trong toàn hệ thống.

• Giám sát hoạt động người dùng (User Activity Monitoring): Theo dõi toàn bộ tương tác của người dùng với tệp tin, email, USB, web, ứng dụng chat, v.v.
• Phát hiện và cảnh báo rò rỉ dữ liệu: Tự động xác định hành vi bất thường, cảnh báo kịp thời khi có nguy cơ thất thoát thông tin.
• Phân tích hành vi người dùng (UBA): Ứng dụng AI để phát hiện hành vi rủi ro và nội gián tiềm ẩn.
• Báo cáo tuân thủ (Compliance Reports): Hỗ trợ doanh nghiệp đáp ứng các tiêu chuẩn ISO 27001, GDPR, Nghị định 53/2022 về an ninh mạng.
• Triển khai linh hoạt: Hỗ trợ cả on-premises và hybrid, dễ dàng tích hợp vào hạ tầng CNTT sẵn có.

Với vị thế là đại lý ủy quyền chính thức, VaciF chịu trách nhiệm phân phối, tư vấn, triển khai và hỗ trợ kỹ thuật cho toàn bộ danh mục sản phẩm của SearchInform tại thị trường Việt Nam.

1. Được tư vấn bởi chuyên gia được chứng nhận SearchInform Certified Partner.
2. Hỗ trợ kỹ thuật bản địa hóa – đội ngũ kỹ sư Việt Nam được đào tạo trực tiếp từ hãng, sẵn sàng hỗ trợ 24/7.
3. Chi phí đầu tư minh bạch & tối ưu, phù hợp với mọi quy mô doanh nghiệp (SMB đến Enterprise).
4. Triển khai nhanh chóng – vận hành ổn định, đáp ứng tiêu chuẩn bảo mật doanh nghiệp quốc tế.
5. Cam kết đồng hành dài hạn, bao gồm đào tạo người dùng, bảo trì định kỳ và cập nhật phiên bản mới nhất.

• 95% sự cố rò rỉ dữ liệu xuất phát từ yếu tố con người – theo báo cáo của IBM 2024.
• Thiệt hại trung bình mỗi vụ rò rỉ thông tin lên tới hàng tỷ đồng và ảnh hưởng trực tiếp đến uy tín thương hiệu.
• Tuân thủ quy định an ninh mạng quốc gia: Các doanh nghiệp hoạt động trong lĩnh vực tài chính, y tế, giáo dục, sản xuất, logistics bắt buộc phải có chính sách bảo vệ dữ liệu nội bộ.

Việc triển khai SearchInform DLP thông qua VaciF không chỉ giúp doanh nghiệp tuân thủ quy định pháp luật, mà còn chủ động phòng ngừa rủi ro – trước khi thiệt hại xảy ra.

Với kinh nghiệm nhiều năm trong lĩnh vực bảo mật và hạ tầng CNTT, VaciF tự hào là Đại lý ủy quyền giải pháp DLP SearchInform tại Việt Nam, mang đến cho doanh nghiệp công cụ giám sát, phân tích và bảo vệ dữ liệu toàn diện – giúp giảm thiểu rủi ro nội bộ và củng cố an ninh thông tin trong thời đại số.

Nếu doanh nghiệp của bạn đang tìm kiếm giải pháp bảo mật dữ liệu nội bộ mạnh mẽ, dễ triển khai và chi phí hợp lý, hãy liên hệ với VaciF để được tư vấn và demo thực tế về giải pháp SearchInform DLP.

Watch Client là phần mềm hệ thống lưu trữ các hoạt động/hành vi như lịch sử hoạt động của PC máy khách thông qua Watch management app để thực hiện quản lý doanh nghiệp hoặc quản lý ứng dụng. Watch Management App chính là công cụ được thiết kế để quản trị viên giám sát các máy Watch Client  một cách chi tiết và hiệu quả. Công cụ Watch Management App bao gồm những chức năng quan trọng cho quản trị viên như:

• Hiển thị hoạt động/hành vi từ máy Watch Client dưới dạng tóm tắt, danh sách, và biểu đồ.
• Tạo báo cáo tổng quan hành vi của máy Client hàng ngày, hàng tuần và hàng tháng thông qua email.
• Xem hoạt động máy Watch Client thông qua ảnh chụp màn hình, URL truy cập, USB Memory kết nối, các hành vi liên quan đến File, cấm các phần mềm có rủi ro cao cho doanh nghiệp.
• Gửi tin nhắn thông báo và tệp đính kèm đến các máy Watch Client.

• Vào trang Login Watch management app: https://www.watch-al90.com/app/login
• Nhập thông tin đăng nhập sau đó nhấn Login

• Chọn Additional Settings -> Policy Settings
• Sau đó nhấn chọn nhấn Policy Basic -> Edit

Các thành phần ta có thể điều chỉnh chính sách quản lý như sau:

• Basic Settings: Các settings liên quan đến việc giám sát Máy Client.
• Print Settings: Giám sát hoạt động máy in.
• Daily Report Sending Settings: Chọn cách gửi email thông báo các hành động/hành vi. của máy Client.
• Prohibited Software: Cấm các phần mềm được cho là độc hại.
• Information Leak Countermeasures: Chọn biện pháp chống rò rỉ thông tin.

Ta sẽ chọn các thông tin phù hợp với chính sách mà ta cần áp dụng cho Client.

Kéo chuột xuống phần Daily Report Sending Settings. Tickbox ô Daily Report. Sau đó Add email vào phương thức gởi “To”

Chọn Send daily report at specified time và đặt thời gian phù hợp.

Sau khi chỉnh sửa xong, nhấn Save

• Chọn Addition Settings -> Server Settings -> Email Settings

Các thông tin cần điền:

• Sender Name: Tên người gửi.
• Sender Address: Địa chỉ người gửi.
• SMTP Server: Tên SMTP Server.
• Port Number: Cổng host SMTP Server
•  User ID: Tên tài khoản đăng nhập SMTP Server.
• Password: Mật khẩu tài khoản đăng nhập SMTP Server.
• Security Options: Chọn phương thức bảo mật.
• Security Protocol: Chọn giao thức mã hóa.

Sau khi điền đầy đủ thông tin, nhấn Save.

Trên Máy Watch Client, ta sẽ update policy mới được thiết lập. Nháy chuột phải vào icon Watch ở phần Windows Notification Area.

Chọn Policy Update

Sau khi cấu hình các yêu cầu từ chính sách và đặt thời gian gửi thông báo về, mail được thêm vào daily report sẽ được nhận email report vào đúng thời điểm hằng ngày.

Thông tin chi tiết các hoạt động/hành vi máy Client sẽ được gửi về theo cấu hình từ policy.

Watch Client là phần mềm hệ thống lưu trữ các hoạt động/hành vi như lịch sử hoạt động của PC máy khách thông qua Watch management app (phần mềm quản lý Watch) để thực hiện quản lý doanh nghiệp hoặc quản lý ứng dụng. Watch Management App chính là công cụ được thiết kế để quản trị viên giám sát các máy Watch Client  một cách chi tiết và hiệu quả. Công cụ Watch Management App bao gồm những chức năng quan trọng cho quản trị viên như:

• Hiển thị hoạt động/hành vi từ máy Watch Client dưới dạng tóm tắt, danh sách, và biểu đồ.
• Tạo báo cáo tổng quan hành vi của máy Client hàng ngày, hàng tuần và hàng tháng thông qua email.
• Xem hoạt động máy Watch Client thông qua ảnh chụp màn hình, URL truy cập, USB Memory kết nối, các hành vi liên quan đến File, cấm các phần mềm có rủi ro cao cho doanh nghiệp.
• Gửi tin nhắn và tệp đính kèm đến các máy Watch Client.

• Đã đăng ký License và cài đăt ứng dụng Watch Client lên trên máy cần quản lý.
• Đã có tài khoản quản lý trên trang web Watch Management App.

• Vào trang Login Watch management app: https://www.watch-al90.com/app/login
• Nhập thông tin đăng nhập sau đó nhấn Login.

• Sau khi đăng nhập trên web Watch Management App, chọn Additional Settings -> Policy Settings
• Sau đó nhấn chọn nhấn Policy Basic -> Edit

• Tickbox tính năng Send trong phần Send Desktop Image để khi xảy ra sai phạm, máy vi phạm sẽ tự động chụp màn hình và gửi ảnh đến trang web quản trị viên Watch Management App.

Ta sẽ kéo chuột xuống phần Prohibited Software chọn các thông tin phù hợp với chính sách mà ta cần áp dụng cho Client.

• Prohibition Specification Method: Chọn method sẽ cấm phần mềm theo dạng File hoặc Path hoặc Hash Value
• File/Path/MD5: Nhập File hoặc Path hoặc MD5 Hash theo đúng như mục chọn ở trên.
• Action: Chọn thông báo khi xảy ra sai phạm

• Khi nhấn vào dropdown Category (danh mục xổ xuống), sẽ hiển thị các danh sách chứa các phần mềm và các gợi ý cần cấm. Ví dụ ta chọn Categeory là “Key logger”, thì sẽ có gợi ý cấm phần mềm như: Baidu*, keylogger.exe. Tiếp theo là phần Action sẽ chọn thông báo khi xảy ra sai phạm.

• Trong bài hướng dẫn này sẽ chọn cấm phần mềm wireshark.exe theo cách Add Entry:
• Chọn Prohibited Specification Method là dạng: File
• Trong ô File/Path/MD5, gõ tên File cần cấm là: wireshark.exe
• Chọn Action là Display a warning and prohibit execution (nghĩa cho ra cảnh cáo và cấm thực thi phần mềm này)
• Nhấn Add.

Sau khi add thành công sẽ hiển thị thông tin phần mềm sẽ bị cấm mới ở bên dưới. Ta tickbox ô Send Alarm Notification Email Upon Detection để thông báo về email ngay khi xảy ra sai phạm này

** Lưu ý cần phải cấu hình đầy đủ email trước khi có thể nhận email thông báo sai phạm này

Sau chỉnh sửa xong, Nhấn Save và lưu chính sách mới

• Trên Máy Watch Client, ta sẽ update policy mới được thiết lập. Nháy chuột phải vào icon Watch ở phần Windows Notification Area.

• Chọn Policy Update

• Vào thư mục chứa phần mềm cấm và thực thi nó.

• Sau khi thực thi, Watch Client sẽ ngăn chặn việc thực thi ứng dụng theo chính sách đã áp xuống.

• Khi xảy ra sai phạm, máy Watch Client đó sẽ tự động ghi log và chụp lại màn hình ngay thời gian thực thi ứng dụng cấm lên trang web quản trị viên Watch Management App.
• Vào Dashboard -> Alert Status sẽ hiển thị máy Client nào đã sai phạm.

• Nháy chuột vào thông tin máy Client để xem rõ ảnh chụp màn hình máy đó.

• Để xem thông tin chi tiết hơn, vào Log Information -> Prohibited Software Launch và xem hành vi thực thi (hình ảnh, Client, ngày thực thi, tên ứng dụng cấm,…)

• Đồng thời trên email đã thiết lập sẽ nhận được thông tin sai phạm từ máy chủ Watch Client.

Watch Client là phần mềm hệ thống lưu trữ các hoạt động/hành vi như lịch sử hoạt động của PC máy khách thông qua Watch management app (phần mềm quản lý Watch) để thực hiện quản lý doanh nghiệp hoặc quản lý ứng dụng. Watch Management App chính là công cụ được thiết kế để quản trị viên giám sát các máy Watch Client một cách chi tiết và hiệu quả. Công cụ Watch Management App bao gồm những chức năng quan trọng cho quản trị viên như:

• Hiển thị hoạt động/hành vi từ máy Watch Client dưới dạng tóm tắt, danh sách, và biểu đồ.
• Tạo báo cáo tổng quan hành vi của máy Client hàng ngày, hàng tuần và hàng tháng thông qua email.
• Xem hoạt động máy Watch Client thông qua ảnh chụp màn hình, URL truy cập, USB Memory kết nối, các hành vi liên quan đến File, cấm các phần mềm có rủi ro cao cho doanh nghiệp.
• Gửi tin nhắn và tệp đính kèm đến các máy Watch Client.

• Đã đăng ký License và cài đăt ứng dụng Watch Client lên trên máy cần quản lý.
• Đã có tài khoản quản lý trên trang web Watch Management App.

• Vào trang Login Watch management app: https://www.watch-al90.com/app/login
• Nhập thông tin đăng nhập sau đó nhấn Login.

• Sau khi đăng nhập trên web Watch Management App, chọn Additional Settings -> Policy Settings
• Sau đó nhấn chọn nhấn Policy Basic -> Edit

• Kéo chuột xuống phần “ Information Leak Countermeasures”.
• Tickbox ô “Obtain File Operation Log” để bật tính năng ghi log các hành vi của File.
• Tickbox ô “Record Operations (Execution) of the Following Extensions” và thêm nhập thêm các extension, ví dụ như “jpg:rar:html:mp4” để phần mềm quản lý giám sát thêm các file có đuôi extension đó
• Tickbox ô “Record Operations (Execution) of Default Extension Set”  để phần mềm quản lý giám sát file có đuôi extension trong Default set ( tập mặc định)

• Tickbox ô “Monitor File Copy and Deletion” và tên File hoặc đường dẫn đến Folder chứa các File cần được giám sát, ví dụ như: “C:\Monitor_Folder”, “F:\”,…  Chức năng này giám sát chi tiết các hành vi của File như: Open, Copy, Rename, Delete.

** Chú ý, nếu không bật chọn “Monitor File Copy and Deletion” thì log chỉ ghi lại hành vi mở file – Open file.

• Sau khi chỉnh sửa xong, nhấn Save policy đó

• Tiếp theo, trên Máy Watch Client, ta sẽ update policy mới được thiết lập từ bước trên. Nháy chuột phải vào icon Watch ở phần Windows Notification Area.

• Chọn Policy Update

Các hành vi tác động đến File sẽ được thực hiện trong folder đã được thêm vào phần giám sát như:

• Tạo và mở File
• Copy File
• Đổi tên File
• Xóa File
• Copy File tới ổ đĩa USB

Trước tiên trong folder được giám sát, ví dụ như trong: “C:\Monitor_Folder”, tạo file docx mới và đặt tên là “Example Document”.

Sau đó thực hiện hành vi mở File đó và Copy File.

Tiếp theo là Delete File “Example Document – Copy.docx”.

Hành vi tiếp theo, là ta sẽ mở file có đuôi extension mà ta đã thêm vào (khác default set) để quản lý thêm. Ta sẽ mở file .mp4.   

Cuối cùng là thực hiện hành vi Copy file ra ngoài ổ nhớ USB. Giả sử vào thư mục “D:\Thief”

Trên trang web Watch Management App, vào Log Information -> File Operation

Thông tin các hành vi đến file trong folder “C:\Monitor_Folder” được ghi lại các vi đã thực hiện ở bước trên như: tạo/mở file, trước khi đổi tên, sau khi đổi tên, copy, delete, copy đến USB.

Đặc biệt, log phần Copy file đến USB sẽ tô đỏ hành vi thực hiện để quản trị viên dễ dàng nắm bắt hành động có khả năng gây nguy cơ lộ dữ liệu quan trọng gây ảnh hưởng đến cá nhân/doanh nghiệp.

Watch Client là phần mềm hệ thống lưu trữ các hoạt động/hành vi như lịch sử hoạt động của PC máy khách, các thông tin này sẽ được cập nhật lên Watch Management App – trang web quản trị tập trung của Watch.

Công cụ Watch Management App bao gồm những chức năng quan trọng cho quản trị viên như:

• Hiển thị chi tiết hoạt động/hành vi từ máy Watch Client dưới dạng tóm tắt, danh sách, và biểu đồ.
• Tạo báo cáo tổng quan hành vi của máy Client hàng ngày, hàng tuần và hàng tháng thông qua email.
• Xem hoạt động máy Watch Client thông qua ảnh chụp màn hình, URL truy cập, USB Memory kết nối, các hành vi liên quan đến File, cấm các phần mềm có rủi ro cao cho doanh nghiệp.
• Gửi tin nhắn và tệp đính kèm đến các máy Watch Client.

Phần mềm Watch Client sẽ thu thập các thông tin hành động trên máy người dùng và đẩy lên hệ thống Cloud. Do đó, người quản lý có thể truy cập thông qua Cloud portal này (chính là Watch Management App) để thực hiện giám sát hành vi của máy người dùng.

Hơn thế nữa, bạn có thể tùy chỉnh từng chính sách khác nhau và áp lên từng phòng ban riêng biệt cho công ty bạn.

Watch Management App chính là trang web quản trị tập trung của phần mềm Watch, truy cập thông qua đường link sau: https://www.watch-al90.com/app/login

Nhập tài khoản / mật khẩu và nhấn Login.

Sau khi đăng nhập thành công sẽ truy cập vào trang Dashboard của Watch Management App.

Dashboard được thiết kế trực quan, người quản lý dễ nắm bắt các thông tin quan trọng ngay khi bước vào cổng portal. Ví dụ như: lịch sử các máy copy file ra USB, phần mềm hoặc tác vụ mà nhân viên mở nhiều nhất, số lần phần mềm được hạn chế tại chính sách được mở,…

Người quản lý cũng có thể xem máy nào đã thực thi phần mềm cấm, được tô đỏ như hình dưới để quản trị viên dễ dàng giám sát.

Watch tự động thu thập đầy đủ thông tin, thông số các máy tính nhân viên, sau đó hiển thị trên một bảng điều khiển tập trung, trực quan. Người quản lý không cần phải thủ công theo dõi và ghi chú từng thiết bị. Điều đó giúp tiết kiệm thời gian, tối ưu hóa vận hành, và đồng thời là chính là cách để quản lý các thiết bị CNTT thông minh hơn.

Mục Client Information chính là nơi quản trị viên xem chi tiết thông tin của từng máy như:

• Các thông số kỹ thuật như Cpu, Ram, ổ cứng,…
• Địa chỉ IP máy, Domain chính.
• Phòng ban và chính sách (policy) đang sử dụng.
• Các phần mềm đã cài đặt trên máy.
• Định vị GPS, xem vị trí địa lý truy cập của máy.
• ….

Đây là mục người quản trị viên có thể dễ dàng giám sát hoạt động của từng nhân viên trên máy tính, cung cấp thông tin chi tiết về các công việc họ đang thực hiện và thời gian thực hiện. Điều này không chỉ giúp theo dõi hiệu suất làm việc một cách chính xác, mà còn tối ưu hóa quy trình quản lý nhân sự, nâng cao hiệu quả công việc và đảm bảo tính minh bạch trong mọi hoạt động.

Ví dụ hình dưới là kiểm tra chi tiết “Task” nhân viên sử dụng theo từng giờ trong 1 ngày cụ thể.

Watch dành riêng 1 mục cho việc quản lý USB – USB Management vì đây là phần nhạy cảm, mang rủi ro tiềm ẩn và mức độ ảnh hưởng lớn nếu có việc không may xảy ra như lộ thông tin khách hàng ra ngoài. Chính vì thế, từ việc cắm ổ USB vào máy, thực hiện hành copy file ra ngoài USB, đến khi tháo USB ra ngoài, phần mềm Watch sẽ ghi lại toàn bộ nhật ký hoạt động đó.

Bảng nhật ký sẽ bao gồm các thông tin cần nắm bắt: Thời gian, máy nhân viên sử dụng, hành vi thực hiện trên USB, thông số USB,…

Watch ghi lại chi tiết nhật ký các hoạt động/hành vi, và cung cấp cho người quản lý những thông tin quý giá về xu hướng sử dụng và hành vi của nhân viên, hỗ trợ việc giám sát năng suất và tuân thủ quy định. Những nhật ký được lưu lại bao gồm:

1. Task Details: Các tác vụ sử dụng
2. Print: Hoạt động in
3. Prohibited Software Launch: Khởi chạy phần mềm cấm từ chính sách
4. Manager Login: Thông tin đăng nhập
5. File Operation: Hoạt động liên quan đến File
6. URL Access: Lịch sử truy cập URL

Thông tin cấu hình chính sách, thiết lập phòng ban, kết nối server sẽ nằm trong phần này. Quản trị viên thực hiện các thay đổi đó trong các mục sau:

1. Policy Settings: Thiết lập chính sách
2. Administrator Settings: Phân quyền user quản lý
3. Server Settings: Cấu hình thông tin Server quản lý
4. Vulnerable Software Registration: Quản lý các phần mềm dễ xảy ra lỗi
5. Keyword Detection Registration: Quản lý các phần mềm Office đăng ký

Đây là mục quản trị viên xem và quản lý License (bản quyền) phần mềm Watch. Tùy thuộc vào cách thức sử dụng, quản trị viên có thể thu hồi License khi máy nhân viên không còn hoạt động.