DANH MỤC CÁC DỊCH VỤ AN NINH MẠNG

• 23/03/2026

Gói dịch vụ SOC

• Giám sát an toàn thông tin hệ thống
• Giám sát bảo mật đầu cuối (Endpoint Security)
• Quản lý lỗ hổng bảo mật
• Xử lý sự cố an toàn thông tin

Quy trình SOC

Phạm vi dịch vụ

• Web Application Pentest
• Mobile Application Pentest (iOS và Android)
• Network Device Pentest (Internal/External)
• Active Directory / Infrastructure Pentest

Phương pháp kiểm thử

• Black Box – góc nhìn của attacker từ bên ngoài, không có thông tin nội bộ.
• Gray Box – mô phỏng insider threat với thông tin hạn chế.
• White Box – kiểm thử toàn diện với mã nguồn và tài liệu kỹ thuật.

Quy trình Pentest

Phạm vi và kịch bản tấn công đa phương thức

• Phishing / Spear-phishing / Vishing — Lừa đảo qua email và điện thoại để chiếm đoạt thông tin xác thực.
• Initial Access — Xâm nhập ban đầu qua social engineering, credential attack hoặc khai thác lỗ hổng.
• Privilege Escalation — Leo thang đặc quyền từ tài khoản thường lên quyền quản trị cao hơn.
• Lateral Movement — Di chuyển ngang qua các hệ thống để mở rộng phạm vi kiểm soát.
• Persistence — Duy trì hiện diện ẩn trong hệ thống bằng backdoor hoặc cơ chế ẩn mình lâu dài.
• Data Exfiltration — Mô phỏng hành vi đánh cắp và đưa dữ liệu nhạy cảm ra ngoài.
• Physical Security (tùy chọn) — Đánh giá khả năng xâm nhập vật lý vào trụ sở.
• Data Leak Intelligence — Theo dõi và cảnh báo dữ liệu bị lộ trên Internet/Dark Web.

Quy trình

Các loại sự cố xử lý

• Ransomware & Malware – mã hóa dữ liệu, phần mềm độc hại và backdoor ẩn sâu trong hệ thống.
• Tài khoản bị chiếm quyền (Compromised Account) – credential stuffing, phishing, BEC.
• Rò rỉ dữ liệu (Data Leakage & Exfiltration) – data breach, exfiltration, vi phạm quy định bảo mật.
• Website / API bị khai thác – defacement, injection, DDoS.
• AD/Email Compromise – xâm nhập Active Directory, tấn công email nội bộ, leo thang đặc quyền.
• Cloud Breach (AWS/Azure/GCP) – xâm nhập hạ tầng đám mây, misconfiguration bị khai thác, đánh cắp tài nguyên cloud.

Quy trình ứng cứu 6 bước

• Bước 1 – Đánh giá & Khoanh vùng sự cố: Xác định phạm vi ảnh hưởng và triển khai hành động khẩn cấp để ngăn sự cố lan rộng.
• Bước 2 – Thu thập log & dữ liệu liên quan: Thu thập dữ liệu từ server, endpoint, Active Directory, firewall và đặc tả ứng dụng.
• Bước 3 – Thu thập bằng chứng số (Light Forensics): Truy vết attacker, phân tích malware và xác định các Indicator of Compromise (IOC).
• Bước 4 – Phân tích & Điều tra: Xác định nguyên nhân gốc rễ, vector tấn công và mức độ ảnh hưởng thực tế lên hệ thống.
• Bước 5 – Xử lý & Khôi phục: Cô lập – dọn sạch – khôi phục hệ thống – xác nhận an toàn trước khi đưa vào vận hành trở lại.
• Bước 6 – Báo cáo & Kiện toàn hệ thống: Tài liệu hóa toàn bộ sự cố, đề xuất cải thiện và triển khai các biện pháp phòng ngừa tái diễn.

Hình thức triển khai

• On-call / Incident Response Retainer
• Remote / On-site IR
• Rapid Response
• IR + Forensics nhẹ

Phạm vi vận hành

• NGFW (Next-Generation Firewall) – rule management, policy tuning, log review.
• WAF (Web Application Firewall) – cập nhật rule, xử lý false positive.
• EDR/XDR – phân tích cảnh báo, điều tra endpoint, phản ứng sự cố cấp 1.
• CASB/SASE – kiểm soát truy cập cloud, giám sát shadow IT.
• DLP – giám sát và ngăn chặn rò rỉ dữ liệu.
• IAM/PAM – kiểm soát quyền truy cập, MFA, quản lý tài khoản đặc quyền.
• Email Security – phòng chống phishing, BEC và tấn công qua email.

Giá trị cốt lõi

• Hardening liên tục: cấu hình luôn được siết chặt, attack surface giảm thiểu.
• Cảnh báo ít hơn nhưng chính xác hơn – đội IT tập trung vào việc quan trọng.
• Tiết kiệm 50–70% chi phí so với duy trì đội ngũ bảo mật chuyên trách nội bộ.

Phạm vi đánh giá

• Hạ tầng CNTT (on-prem / cloud / hybrid) – firewall, switch, router, DMZ, network segmentation.
• Ứng dụng web, API, microservices – rà soát bảo mật ứng dụng và các điểm tích hợp dịch vụ.
• Endpoint, server, network, security devices – hardening, patch management, configuration review.
• Kiến trúc bảo mật tổng thể – đánh giá thiết kế hệ thống, zero trust, network segmentation, IAM, logging.
• Quy trình vận hành – IAM, patching, backup, incident response và các chính sách ATTT (ISMS).
• Công cụ bảo mật đang sử dụng – đánh giá hiệu quả và cấu hình của SIEM, WAF, EDR, IAM và các giải pháp hiện có.

Quy trình thực hiện

Đối tượng cần tư vấn

• HTTT chưa được phê duyệt cấp độ an toàn.
• HTTT đã phê duyệt nhưng cần nâng cấp, mở rộng hoặc thay đổi chức năng.
• Dự án CNTT đầu tư mới hoặc nâng cấp yêu cầu lập HSĐXCĐ.
• Đơn vị cần rà soát, điều chỉnh cấp độ theo quy định mới nhất.

Phạm vi dịch vụ

• Khảo sát & đánh giá hiện trạng CNTT: hạ tầng, kiến trúc mạng, ứng dụng, dữ liệu.
• Xây dựng HSĐXCĐ theo đúng cấu trúc NĐ 85/2016/NĐ-CP và TT 12/2022/TT-BTTTT.
• Thuyết minh tổng quan HTTT, thuyết minh cấp độ đề xuất và phương án bảo đảm ATTT.
• Hỗ trợ trình hồ sơ, giải trình và hiệu chỉnh đến khi được phê duyệt.

Quy trình