AN TOÀN ĐIỆN TỬ ĐÁM MÂY

BAN CƠ YẾU CHÍNH PHỦ HỌC VIỆN KỸ THUẬT MẬT MÃ AN TỒN ĐIỆN TỐN ĐÁM MÂY Đề tài Nhóm : Tìm hiểu giải pháp bảo mật email Trend Micro Giảng viên hướng dẫn : Thầy Bùi Việt Thắng Nhóm sinh viên : Đào Thị Huyền Anh_AT150301 Nguyễn Thị Oanh_AT150444 Hoàng Thị Thêu_AT150455 Hà Nội – 11/2022 MỤC LỤC LỜI MỞ ĐẦU Ngày nay, nhu cầu sử dụng máy tính trở nên vơ quan trọng hoạt động xã hội, song song với phát triển bùng nổ mạng máy tính nói chung mạng Internet nói riêng nguy phải đối mặt với hàng loạt đe dọa tiềm tàng virus, sâu máy tính, kiểu cơng, xâm nhập, vv…là lớn Vấn đề bảo đảm an ninh, an toàn cho thông tin mạng ngày mối quan tâm hàng đầu công ty, tổ chức, nhà cung cấp dịch vụ Việc bảo vệ an toàn bảo mật liệu người dùng vấn đề cấp thiết, việc lựa chọn giải pháp bảo mật email vấn đề quan trọng doanh nghiệp có khả bảo mật tốt, độ tin cậy cao quan trọng Trên sở chúng em xin chia nội dung báo cáo thành phần sau: Mở đầu: Giới thiệu đề tài cấu trúc báo cáo môn học Chương 1: Tổng quan Trend Micro Chương 2: Email mối lo bảo mật Chương 3: Giải pháp bảo mật email trend micro Kết luận: Kết luận kết đạt Trong khoảng thời gian không nhiều với lỗ lực thành viên nhóm, chúng em hồn thành báo cáo Tuy nhiên thời gian có hạn nên phạm vi nghiên cứu đề tài nhiều vấn đề chưa giải triệt để báo cáo khơng thể tránh khỏi thiếu sót Chúng em mong nhận góp ý thầy để hồn thành báo cáo xây dựng kiến thức tốt CHƯƠNG : TỔNG QUAN VỀ TREND MICRO 1.1 Bối cảnh đời Trend Micro : Giả mạo email cách cơng ưa thích hacker, bên cạnh ransomware lừa đảo để lấy cắp tiền & thơng tin quan trọng Có thể thấy, Email cánh cửa mở lối vào doanh nghiệp, với kỹ thuật điều tra thông tin mạng xã hội (social engineering), người dùng (nhân viên, khách hàng doanh nghiệp) hiểu biết bảo mật bị lừa nhấp vào liên kết, mở tệp đính kèm chứa ransomware thay đổi tài khoản chuyển khoản & từ ảnh hưởng đến doanh nghiệp Doanh nghiệp cần bảo mật thông minh để giải tất khía cạnh mối đe dọa qua email, cần bảo mật học hỏi phát triển để phù hợp với mối đe dọa Bảo mật phải dễ quản lý chia sẻ thông tin với lớp bảo mật khác để bảo vệ doanh nghiệp khỏi mối đe dọa & chưa biết đến Trend Micro Email Security, cung cấp công nghệ XGen cho khả sử dụng công nghệ kết hợp nhiều hệ để giúp doanh nghiệp bảo vệ, phát phản ứng trước công email Trend Micro Email Security giải tồn vịng đời mối đe dọa từ bảo vệ, đến phát ứng phó Trend Micro bảo vệ chống lại mối đe dọa email gửi đến doanh nghiệp ransomware, giả mạo, lừa đảo công nhắm mục tiêu đồng thời cung cấp cho doanh nghiệp công cụ để phát mối đe dọa nội lan truyền doanh nghiệp Trend Micro nhanh chóng chia sẻ thơng tin mối đe dọa với lớp bảo mật khác cho phép doanh nghiệp tìm kiếm email hệ thống cộng tác để tìm phần mềm độc hại vi phạm tuân thủ có Trend Micro cung cấp khả bảo vệ toàn diện khỏi mối đe dọa giả mạo lừa đảo Bảo mật XGen kết hợp sử dụng kỹ thuật phòng thủ đa hệ để phát xác phạm vi rộng cơng email Sau kỹ thuật nâng cao áp dụng cho phân tích xác nhằm hạn chế chậm trễ việc kiểm duyệt độ an toàn email gửi/nhận 1.2.Các giải pháp công nghệ Trend Micro: a.Hybrid Cloud Security thúc đẩy công nghệ Trend Micro Cloud One – tảng dịch vụ bảo mật dành cho tổ chức/công ty xây dựng tảng điện toán đám mây (cloud), dịch vụ bảo mật cloud (đám mây) rộng sâu tích hợp giải pháp, Trend Micro Cloud One cho phép doanh nghiệp bảo mật sở hạ tầng đám mây (cloud infrastructure) cách trực quan đơn giản, giải pháp cung cấp tự động, tính linh hoạt giải pháp tất cho chuyển đổi sang tảng cloud (cloud migration), DevOps, containers, serverless trung tâm liệu (data center) Trend Micro Cloud One tối ưu hóa cho AWS, Microsoft Azure, Google Cloud VMware Trend Micro Cloud One cung cấp tảng tích hợp thiết kế để tự động hóa, cung cấp khả quan trọng thông qua loạt tích hợp giải pháp chìa khóa trao tay API • File Storage Security: an toàn bảo mật cho file cloud & đối tượng dịch vụ lưu trữ khác • • • • • Conformity: Bảo mật cho cloud & đảm bảo vấn đề tuân thủ (compliance) Network Security: bảo mật lớp mạng đám mây IPS Workload Security: Runtime protection cho workload (ảo, vật lý, cloud & containers) Container Security: image scanning cho pipeline Application Security: An toàn bảo mật cho chức serverless, API ứng dụng b Network defense : Giải pháp Network Defense Trend Micro dòng sản phẩm bảo mật mang lại hiệu suất cao, khả linh hoạt hiển thị thông tin sâu sắc để nhanh chóng phát hiện, phân tích phản ứng với công nhắm mục tiêu mối đe dọa nâng cao Trend Micro TippingPoint: Hệ thống Phòng chống Xâm nhập Thế hệ Tiếp theo (Next-Generation Intrusion Prevention System – NGIPS) tốc độ cao kiểm chứng, chủ động phát ngăn chặn công lỗ hổng (vulnerability attacks), khai thác mạng (network exploits), đồng thời cung cấp nhận dạng nhận thức ứng dụng phép khả hiển thị thực thi theo ngữ cảnh Tính phát vi phạm tồn mạng tích hợp cho phép xác định công nhắm mục tiêu mối đe dọa nâng cao, bao gồm ngăn chặn mối đe dọa công chủ động Trend Micro Deep Discovery: tảng bảo vệ chống lại mối đe dọa tiên tiến, cho phép người dùng phát hiện, phân tích phản ứng với cơng lút, có chủ đích Nền tảng sử dụng công cụ phát chuyên biệt, sandbox tuỳ chỉnh thông tin phát & cảnh báo thơng minh mối đe dọa tồn cầu từ Trend Micro Smart Protection Network để bảo vệ chống lại công mà sản phẩm bảo mật tiêu chuẩn khơng nhìn thấy Deep Discovery có khả phát xác định mối đe dọa lẩn tránh thời gian thực, sau cung cấp phân tích chun sâu kết hợp với thơng tin mạng lưới cảnh báo tồn cầu để đưa hành động tốt giúp bảo vệ cho doanh nghiệp người dùng c User Protection : Đây bảo mật Trend Micro cho khả bảo vệ, phát phản ứng với mối đe dọa nhắm mục tiêu người dùng cuối hay nhân viên công ty, thông tin nhân viên qua điểm cuối email bảo vệ cho dù đâu làm Cốt lõi User Protection bảo mật điểm cuối với công nghệ machine learning cao cấp vào kết hợp kỹ thuật bảo vệ chống lại mối đe dọa với agent để loại bỏ lỗ hổng bảo mật hoạt động người dùng Với khả XDR (phát phản hồi/detection and response) mở rộng điểm cuối, doanh nghiệp có khả bảo vệ nhân viên tốt khỏi mối đe dọa Trend MicroSmart Protection Complete phần mềm cung cấp khả bảo vệ tốt nhiều lớp, hỗ trợ mơ hình triển khai on-premise, cloud mơi trường kết hợp, đồng thời cho phép quản lý người dùng nhiều vectơ đe dọa từ bảng hiển thị với nhìn đầy đủ thơng tin bảo mật Trend MicroSmart Protection Complete bao gồm endpoint security (bảo mật điểm cuối), mobile security (bảo mật thiết bị di động), secure web gateway (cổng web an toàn), email & collaboration security, ngăn liệu (data loss prevention) tích hợp quản lý tập trung Trend Micro Smart Protection for Endpoints phần mềm bảo vệ desktop ảo vật lý với nhiều lớp bảo vệ chống lại đe dọa bảo mật liệu thiết bị ứng dụng Phần mềm có tính linh hoạt cloud khả hiển thị lấy người dùng làm trung tâm hỗ trợ đầy đủ bảo mật end-point (điểm cuối), ngăn liệu (data loss prevention) tích hợp quản lý tập trung d Trend Micro XDR : cho nối Đơn giản hóa việc quản trị, cải thiện khả phát giảm chi phí quản lý bảo mật với m ột giải pháp an ninh mạng tích hợp kết Trend Micro XDR cung cấp khả phát hiện, điều tra phản hồi nhiều lớp bảo mật: email, endpoint (điểm cuối), server, cloud workloads mạng thông qua tảng dịch vụ quản lý Cung cấp khả hiển thị đầy đủ phân tích bảo mật chuyên sâu, XDR vượt xa khả phát phản hồi điểm cuối (EDR) với bảng điều khiển nhất, cảnh báo cố tối ưu hóa với phân tích điều tra có hướng dẫn tích hợp phần mềm giúp đơn giản hóa việc hiểu đầy đủ phương thức công tác động đến doanh nghiệp Trend Micro Connected Threat Defense : Phương pháp tiếp cận bảo mật theo lớp cung cấp cho doanh nghiệp cách tốt để nhanh chóng bảo vệ, phát phản ứng với mối đe dọa nhắm mục tiêu vào công ty, đồng thời cải thiện khả hiển thị bảo mật trực quan tồn cơng ty Trend MicroSmart Protection Network tận dụng mạng lưới cảnh báo mối đe doạ thơng minh tồn cầu để chống lại mối đe dọa zero-hour để đảm bảo công ty người dùng bảo vệ Mạng lưới cảnh báo mối đe doạ thơng minh tồn cầu cập nhật liên tục đến giây mạng lưới toàn cầu thiết kế để ngăn chặn cơng trước chúng gây hại Kết hợp với XGen Security, tất sản phẩm dịch vụ Trend Micro hàng triệu doanh nghiệp người dùng toàn cầu tin dùng năm  ... chức/công ty xây dựng tảng điện toán đám mây (cloud), dịch vụ bảo mật cloud (đám mây) rộng sâu tích hợp giải pháp, Trend Micro Cloud One cho phép doanh nghiệp bảo mật sở hạ tầng đám mây (cloud infrastructure)... email gửi đến doanh nghiệp ransomware, giả mạo, lừa đảo công nhắm mục tiêu đồng thời cung cấp cho doanh nghiệp công cụ để phát mối đe dọa nội lan truyền doanh nghiệp Trend Micro nhanh chóng chia... cơng, xâm nhập, vv…là lớn Vấn đề bảo đảm an ninh, an toàn cho thông tin mạng ngày mối quan tâm hàng đầu công ty, tổ chức, nhà cung cấp dịch vụ Việc bảo vệ an toàn bảo mật liệu người dùng vấn đề cấp