Secure Virtual Perimeter

Secure Virtual Perimeter (SVP)

SVP là giải pháp cho phép người dùng sử dụng các ứng dụng CNTT nội bộ của doanh nghiệp từ ngoài internet trong khi vẫn đảm bảo an toàn thông tin.

SVP thực thi giao thức Software-Defined Perimeter (SDP), đóng vai trò như một hàng rào mềm, cô lập các ứng dụng này và cho phép thiết lập các chính sách truy cập linh hoạt.

Bên cạnh việc tạo kết nối an toàn, SVP còn thực hiện các chức năng khác như quản lý phiên truy cập, phân tích gói tin, giám sát hành vi, lưu trữ và quản lý log, bảo vệ dữ liệu… nhằm đem lại 1 giải pháp bảo mật toàn diện cho doanh nghiệp.

SVP được phát triển với tham vọng thay thế mô hình quản lý truy cập mạng nội bộ truyền thống, cho phép nhân viên truy cập những ứng dụng này ở bất cứ đâu, tạo sự linh hoạt trong phong cách làm việc, tăng khả năng sáng tạo và hiệu quả công việc mà vẫn giữ cho các hệ thống thông tin doanh nghiệp được an toàn.

Các tính năng chính

Bảo mật đường truyền

Bằng việc áp dụng giao thức SDP, hệ thống SVP đảm bảo

• Các kết nối từ máy tính người dùng đến máy chủ ứng dụng là an toàn, dữ liệu không bị đánh cắp, sửa đổi trên đường truyền

• Các dịch vụ cung cấp bởi các máy chủ ứng dụng được ẩn hoàn toàn qua internet, đảm bảo an toàn với các tấn công DoS hay DDoS

Kiểm soát truy cập

• Thiết lập chính sách truy cập

Hệ thống SVP cho phép thiết lập chính sách truy cập một cách linh hoạt dựa trên các thông tin người dùng, thiết bị, IP, thời gian, địa điểm,… Tính năng này sẽ thay thế cho mô hình NAC (Network Access Control) truyền thống quản lý truy cập dựa trên địa chỉ vật lý

• Giám sát hành vi

Sau khi được cấp quyền truy cập đến ứng dụng, mọi hành vi của người dùng đều được lưu lại với đầy đủ các thông tin: người dùng, thiết bị, mã ứng dụng, IP, thời điểm truy cập,... hỗ trợ việc báo cáo, điều tra sau này.

• Quản lý phiên truy cập

Bên cạnh đó, trong những trường hợp cần thiết, admin hoàn toàn có thể can thiệp vào phiên sử dụng của người dùng: ngắt kết nối, dừng phiên, khóa tài khoản, …

Đánh giá độ tin cậy

Mọi phiên làm việc của người dùng, thiết bị đều sẽ được đánh giá độ tin cậy thông qua 1 đại lượng gọi là chỉ số tin cậy. Chỉ số này được tính toán dựa trên các thông tin của thiết bị: phiên bản cập nhật hệ điều hành, phiên bản cập nhật antivirus, tình trạng tuân thủ chính sách… cũng như việc phân tích hành vi sử dụng của người dùng

Chỉ số tin cậy là một trong những tiêu chí để quyết định quyền truy cập của phiên làm việc người dùng – thiết bị đến các máy chủ ứng dụng

Xác thực đa nhân tố

Bên cạnh việc đăng nhập username/password thông thường, người dùng còn được yêu cầu thực hiện thêm các bước xác thực khác như TOTP, SMS trước khi kết nối đến hệ thống SVP

HTTP Proxy

Hệ thống SVP có triển khai kèm module HTTP Proxy, hỗ trợ kiểm soát và giám sát hoạt động truy cập đến các ứng dụng web

Bảo vệ dữ liệu

Bên cạnh việc bảo mật đường truyền giữa Client và Server, hệ thống SVP còn đảm bảo chống thất thoát các dữ liệu dưới Client dưới mọi hình thức: mã độc và con người. Các dữ liệu này chỉ có thể được lưu hành nội bộ trong hệ thống SVP

Quản lý chính sách thiết bị

Hệ thống SVP với các module Policy Compliance và Mobile Device Management đi kèm cho phép quản lý chính sách tập chung cho các thiết bị desktop và mobile ngay trên portal quản trị