FPT EagleEye MRD
Giám sát an toàn thông tin và xử lý sự cố
Giải pháp giám sát an toàn thông tin và phản ứng sự cố bảo mật tự động theo phương thức dịch vụ ứng dụng phần mềm (SaaS) đầu tiên tại Việt Nam. Phát hiện nguy cơ tấn công mạng và đưa ra cảnh báo chỉ trong vòng 10 phút, giúp tối ưu kiểm soát máy trạm 24/7, đặc biệt hiệu quả khi làm việc từ xa.
TẠI SAO CHỌN CHÚNG TÔI
– Phát hiện, cảnh báo, điều tra và xử lý sự cố ngay lập tức. FPT Eagle Eye MDR là mô hình kết hợp giữa các giải pháp công nghệ về bảo mật tốt nhất thế giới + đội ngũ chuyên gia bảo mật hàng đầu Việt Nam + dịch vụ quản trị bảo mật 24/7.
– Tối ưu kiểm soát máy trạm 24/7 bằng tool được cài và hoạt động trên background, đặc biệt hiệu quả khi làm việc từ xa.
– Đội ngũ chuyên gia FPT can thiệp ngay khi có Critical incidents và xử lý/thông báo theo các phương án quản trị rủi ro đã thống nhất với khách hàng.
– Cam kết SLA về thời gian và tiêu chuẩn dịch vụ.
LỢI ÍCH NỔI BẬT
CÂU CHUYỆN THÀNH CÔNG
Sau khi triển khai giải pháp FPT.EagleEye MDR khoảng 1 ngày, trung tâm an ninh mạng FPT đã ghi nhận các sự cố:
– Một khách hàng bệnh viện: Một máy trạm bi nhiễm ransomware rất nổi tiếng năm 2017 là WannaCry, một ransomware mã hóa dữ liệu lây lan trên diện rộng. Trên máy trạm không có bất cứ phần mềm phòng chống antivirus nào. Trung tâm An ninh mạng FPT nhanh chóng phát hiện, trao đổi trực tiếp với khách hàng để cô lập máy trạm bị nhiễm ransomware. Quá trình cô lập máy trạm chỉ mất vọn vẹn 3s kể từ khi khách hàng đồng ý cô lập mà không cần tới các thao tác như tìm vị trí máy trạm, rút dây mạng hay tìm port trên thiết bị mạng để tắt.
– Một khách hàng Ngân hàng: Một máy tính có cài phần mềm diệt virus truyền thống bị nhiễm mã độc đào tiền ảo. Mã độc giả danh tiến tình của windows “csrss.exe”, khi được thực thi, mã độc sẽ sử dụng CPU của máy tính để đào tiền ảo với mục đích trục lợi. Mã độc này có khả năng lây lan trên diện rộng cho các máy tính khác nằm trong mạng. Trung tâm An ninh mạng FPT đã ngay lập tức đưa ra hành đồng quyết đoán là ban hash và kill tiến trình của mã độc, nhằm ngăn chặn việc mã độc có thể thực thi.
