Noventiq - đối tác tư vấn dịch vụ đám mây cấp Premier của Amazon Web Services (AWS Premier Tier Consulting Partner), ngày hôm qua 29/6 đã công bố đã triển khai thành công chương trình bảo mật đám mây toàn diện cho Softel Solutions - doanh nghiệp chuyên cung cấp giải pháp phần mềm viễn thông tại Việt Nam.
 |
| Với các giải pháp bảo mật của AWS, Noventiq đã giúp Softel khắc phục các lỗ hổng bảo mật nghiêm trọng trên toàn bộ tài khoản đám mây, triển khai hệ thống giám sát phát hiện mối đe dọa tự động 24/7, đồng thời đảm bảo hạ tầng của doanh nghiệp tuân thủ các chuẩn mực bảo mật quốc tế. |
Báo cáo nghiên cứu từ Strand Partners chỉ ra làn sóng ứng dụng công nghệ số đang tăng trưởng mạnh mẽ tại thị trường nội địa, tạo ra không ít áp lực bảo mật cho các đơn vị vận hành. Thực tế tại Softel Solutions, việc sở hữu nhiều tài khoản đám mây phục vụ đồng thời cho các môi trường sản xuất, thử nghiệm và tích hợp bên thứ ba dễ dẫn đến tình trạng hệ thống mở rộng tự phát, thiếu công cụ giám sát tập trung và chưa trải qua kiểm thử xâm nhập chuyên nghiệp.
Để xử lý triệt để, Noventiq đã ứng dụng các giải pháp bảo mật của AWS nhằm giúp Softel khắc phục các lỗ hổng bảo mật nghiêm trọng trên toàn bộ tài khoản đám mây, triển khai hệ thống giám sát phát hiện mối đe dọa tự động 24/7, đồng thời bảo đảm hạ tầng của doanh nghiệp tuân thủ các chuẩn mực bảo mật quốc tế.
Đánh giá về bước chuyển đổi này, ông Trần Đức - Giám đốc Hạ tầng, Softel Solutions chia sẻ, việc kiện toàn năng lực an ninh mạng giúp doanh nghiệp yên tâm phát triển kinh doanh trên một nền tảng vững chắc khi môi trường AWS hiện đã được giám sát tự động và tuân thủ các khung kỹ thuật khắt khe.
Ở góc độ đơn vị tư vấn, ông Lê Đức Quân - Tổng Giám đốc Noventiq Việt Nam cho biết, đội ngũ kỹ sư đã kết hợp các khung bảo mật tiêu chuẩn để thiết kế chương trình riêng biệt, thực hiện đánh giá toàn diện giúp khách hàng tự tin mở rộng quy mô. Ông Bryce Boland - Giám đốc Kiến trúc Giải pháp Bảo mật khu vực châu Á-Thái Bình Dương, Nhật Bản và Trung Quốc (APJC) của AWS cũng nhận định, sự kết hợp này giúp doanh nghiệp tối ưu hóa năng lực bảo vệ môi trường đám mây ở mọi tầng tài nguyên.
Thiết lập trung tâm điều hành an ninh và mô phỏng phòng thủ
 |
| Đội ngũ Noventiq giới thiệu giải pháp bảo mật đám mây cho doanh nghiệp Việt trong sự kiện AWS Cloud Day Hà Nội. |
Điểm nhấn của dự án là việc hình thành một trung tâm điều hành an ninh (SOC) tập trung sử dụng các giải pháp bảo mật của AWS, cho phép Softel có thể bao quát toàn bộ môi trường đám mây với khả năng phát hiện tự động các mối đe dọa theo thời gian thực. Hệ thống SOC này tích hợp đồng bộ nhiều công cụ quản trị hiện đại:
Amazon GuardDuty giúp phát hiện đe dọa thông minh, giám sát liên tục hành vi trái phép;
AWS Security Hub cung cấp bảng điều khiển bảo mật hợp nhất, tổng hợp mọi cảnh báo về một giao diện màn hình;
AWS CloudTrail ghi nhật ký hoạt động toàn diện, tạo bản lưu trữ không thể chỉnh sửa phục vụ công tác truy vết sự cố;
AWS Config thực hiện kiểm tra tuân thủ tự động, phát hiện nhanh các sai lệch cấu hình;
AWS IAM Access Analyzer phân tích quyền truy cập nhằm nhận diện các chia sẻ dữ liệu vô tình ra bên ngoài;
AWS Firewall Manager giúp quản lý tường lửa tập trung, áp dụng quy tắc bảo vệ mạng nhất quán.
Bên cạnh đó, hệ thống của Softel được tái cấu trúc thành các phân vùng độc lập nhằm khoanh vùng thiệt hại nếu xảy ra sự cố. Kiến trúc mới này đáp ứng nghiêm ngặt các tiêu chuẩn quốc tế như CIS AWS Foundations Benchmark và Khung an ninh mạng NIST.
Quá trình gia cố còn được thực hiện chuyên sâu ở tầng ứng dụng di động và website theo tiêu chuẩn OWASP thông qua ba vòng kiểm thử lặp lại, xử lý dứt điểm các lỗ hổng nghiêm trọng.
Trong kế hoạch tiếp theo hướng tới cuối năm 2026, Softel Solutions và Noventiq sẽ tiếp tục mở rộng quy mô SOC, kích hoạt tính năng ứng phó sự cố tự động và hoàn thiện các chứng nhận tuân thủ quốc tế để đồng hành cùng nhịp độ đổi mới sáng tạo ngành viễn thông.
