ĐÁNH GIÁ RỦI RO & XÂY DỰNG CHIẾN LƯỢC AN NINH THÔNG TIN CHO DOANH NGHIỆP HOÀN TOÀN MIỄN PHÍ

Sự cần thiết của việc đánh giá rủi ro an ninh thông tin cho cho doanh nghiệp – Chương trình miễn phí khảo sát hệ thống, đánh giá rủi ro và xây dựng chiến lược an toàn thông tin của Microsoft

Trước những tác động của đại dịch, các công ty đã chuyển đổi dần mô hình kinh doanh từ mô hình truyền thống sang môi trường số hóa và di chuyển cơ sở hạ tầng lên đám mây. Sự thay đổi này giúp củng cố sự kết nối với khách hàng, tự động hóa quy trình để tiết kiệm chi phí, đẩy mạnh làm việc từ xa để duy trì hoạt động. Tuy vậy, quá trình này đặt ra khá nhiều thách thức và khó khăn cho các khách hàng, đặc biệt khi các mối lo ngại bảo mật tăng ca, nó cũng đồng nghĩa với việc doanh nghiệp sẽ có gặp các rủi ro an ninh mạng ngày càng lớn hơn.

Những giải pháp bảo mật truyền thống như sẽ là không đầy đủ vì nó không đáp ứng được những thay đổi như:

• User cần quản lý bây giờ không chỉ là nhân viên thuộc phạm vi một công ty mà mở rộng sang cả đối tác (partner), khách hàng (customer) và cả những con bot thông minh.
• Thiết bị truy cập tài nguyên công ty không thuần túy là những thiết bị được quản lý bởi công ty, mà là những thiết bị di động của cá nhân.
• Các application bây giờ không chỉ đơn giản chỉ là các on-premise application mà mở rộng ra các cloud application trên các marketplace mà IT có thể chưa nhận biết hết được để quản lý.
• Kiến trúc của Application bây giờ cũng không phải là Application dạng một khối monolithics nằm độc lập mà là kiến trúc microservice với các kết nối API dạng mở.

Các thống kê gần đây đã chỉ ra rằng có một sự gia tăng lớn về số lượng các vụ tấn công xâm nhập, mã độc tống tiền nhắm vào các công ty vốn chưa có sự chuẩn bị tương ứng cho hệ thống security của mình trong thời đại mới. Lúc này, câu hỏi đặt ra là: “Các công ty nên chuẩn bị như thế nào cho phù hợp trong bối cảnh ngân sách cho công nghệ cũng gặp nhiều hạn chế do đại dịch”?

Phương thức thực hiện:

• Cyber Security Assessment Tool (CSAT) , phần mềm được phát triển bởi hãng tư vấn bảo mật hàng đầu thế giới QS Solution (Hà Lan) đã được Microsoft lựa chọn và phân phối lại cho các partner ở Việt Nam sử dụng trong chương trình này.
• CSAT sẽ có các agent để thu thập thông tin từ các Endpoint, Active Directory, hệ sinh thái Office 365 bản quyền nhằm phục vụ cho việc phân tích rủi ro an toàn thông tin. Bảng câu hỏi khảo sát cũng được gửi đến người quản trị để thu thập thông tin về cách thiết lập chính sách an toàn thông tin hiện hành của công ty. Dựa trên đó, CSAT sẽ phân tích để từ đó xuất ra được các báo cáo có ý nghĩa cho nhà quản trị.
• Các agent sẽ tự hủy sau khi thu thập thông tin. Các thông tin thu thập được và các báo cáo liên quan được bảo mật theo thỏa thuận giữa các bên liên quan.
• Mẫu báo cáo sẽ bao gồm: (1) Đánh giá điểm số an toàn bảo mật của hệ thống hiện tại, (2) Đưa ra các dẫn chứng là các rủi ro cụ thể để từ đó, đưa ra các đề xuất hành động trong ngắn hạn dài hạn chi tiết theo các lớp infrastructure, identity, device, application, data, policy, procedure & strategy và (3) Đề xuất các giải pháp IT security và chính sách quản trị tương ứng trong ngắn hạn và dài hạn.

Giúp đối tác đánh giá và thấu hiểu tổng quan toàn bộ hệ thống Doanh nghiệp (Infrastructure Landscape, Current Architect)
 Đánh giá tính tương thích của các máy chủ ảo hệ thống hạ tầng hiện tại khi di chuyển lên Azure – Lift and Shift Migration
 Đánh giá chuyên sâu Applications and Databases, từ đó đưa ra những khuyến nghị tăng tính sẵn sàng khi thực hiện di chuyển lên Azure
Giúp đối tác tư vấn tối ưu chi phí với những loại hình chi trả (PAYG, RI1, RI3) cho khách hàng. So sánh Total Cost of Ownership giữa 2 môi trường on-prems và Azure
 Đưa ra high-level Architect cho môi trường Azure, lộ trình trong việc thực hiên chuyển đổi
Bằng việc sử dụng tool đánh giá mức độ bảo mật sẽ giúp đối tác phân tích và đưa ra tư vấn tối ưu cho những vấn đề an ninh mạng bằng cách tư vấn các sản phẩm trong các gói E365 và Microsoft 365.
Nhận các công cụ di chuyển lên Azure bản quyền miễn phí

1. Áp dụng cho toàn bộ quy mô khách hàng, không phân biệt số lượng users
2. Khách hàng khi tham gia cần cung cấp các thông tin
   – Chuẩn bị server,
   – Tài khoản domain/local domain
   – Whitelist firewall ports, và antivirus
3. Các chương trình này đảm bảo 100% bảo mật: Mọi thông tin về hệ thống của khách hàng được giữ bí mật 100% theo luật pháp quy định.
4. Các thông tin tư vấn đều dưa trên các vấn đề sau khi khảo sát hệ thông.
5. Khách hàng được gửi toàn bộ file report
6. Chương trình hoàn toàn miễn phí
7. Thời gian triển khai sau khi tiếp nhận thông tin là từ 4 – 7 ngày.
8. Thời hạn đăng ký chương trình: 30/12/2022