Trong bối cảnh các cuộc tấn công mạng ngày càng tinh vi, có chủ đích và diễn ra với tốc độ nhanh, doanh nghiệp đang phải đối mặt với nhiều rủi ro như mã độc tống tiền (ransomware), tấn công có tổ chức (APT), khai thác lỗ hổng và các hình thức xâm nhập khó phát hiện. Những phương thức này khiến các giải pháp bảo mật truyền thống dựa trên nhận diện mẫu không còn đủ hiệu quả.
Một thách thức lớn là thời gian kẻ tấn công xâm nhập và mở rộng trong hệ thống thường rất nhanh, trong khi khả năng phát hiện và xử lý còn chậm hơn đáng kể. Đồng thời, việc vận hành nhiều công cụ bảo mật rời rạc khiến doanh nghiệp:
• Khó kiểm soát toàn diện hệ thống
• Đối mặt với khối lượng cảnh báo lớn nhưng thiếu ngữ cảnh
• Gia tăng tỷ lệ cảnh báo sai gây quá tải cho đội ngũ vận hành.
Từ thực tế đó, HPT xây dựng HSOC Platform - Nền tảng Trung tâm điều hành an ninh mạng thế hệ mới, giúp hợp nhất giúp hợp nhất công nghệ, con người và quy trình để:
• Phát hiện sớm mối đe dọa
• Xử lý sự cố kịp thời
• Nâng cao năng lực phòng thủ chủ động
Kiến trúc hợp nhất và nền tảng dữ liệu lớn của HSOC Platform
HSOC Platform được xây dựng trên kiến trúc hiện đại, tập trung vào ba trụ cột: Công nghệ – Con người – Quy trình.
Các thành phần được kết nối trên cùng một nền tảng dữ liệu, giúp tăng hiệu quả vận hành và phân tích:
• Kiến trúc microservices phân tán hiện đại: Đảm bảo khả năng mở rộng linh hoạt, vận hành ổn định ở quy mô lớn mà không gây gián đoạn.
• Nền tảng phân tích dữ liệu tập trung (SIEM): Thu thập và phân tích dữ liệu từ toàn bộ hệ thống như Mạng, Máy chủ, Thiết bị đầu cuối và Môi trường CLoud
Dữ liệu được làm sạch, chuẩn hóa và bổ sung ngữ cảnh trước khi phân tích để phát hiện sớm các hành vi bất thường và các chuỗi tấn công phức tạp.
• Kiến trúc linh hoạt, dễ tích hợp: Hệ thống được xây dựng theo hướng linh hoạt, dễ mở rộng, cho phép kết nối với các giải pháp sẵn có như firewall, bảo mật đầu cuối hay quản lý danh tính. Điều này giúp tận dụng tối đa hạ tầng hiện tại của doanh nghiệp mà không cần thay đổi lớn.
• Tích hợp mở: Kết nối hai chiều linh hoạt qua RESTful API, Webhooks và STIX/TAXII với các hệ thống sẵn có.
• Hiệu năng vượt trội: Xử lý hàng nghìn sự kiện mỗi giây với độ trễ thấp nhờ công nghệ tìm kiếm phân tán.
Nền tảng HSOC Platform với kiến trúc hợp nhất năng lực giám sát, tự động hóa và phòng thủ chủ động
Mô hình triển khai linh hoạt
HSOC Platform cung cấp nhiều mô hình triển khai, đáp ứng yêu cầu khắt khe về kiến trúc hệ thống và chủ quyền dữ liệu.
Cloud-based SOC (SOCaaS)
• Vận hành hoàn toàn trên hạ tầng đám mây
• Không cần đầu tư hạ tầng ban đầu
• Mở rộng linh hoạt theo nhu cầu
• Tối ưu chi phí đầu tư thiết bị vật lý ban đầu
On-Premise SOC
• Triển khai trực tiếp tại Data Center nội bộ của khách hàng
• Kiểm soát hoàn toàn dữ liệu
• Phù hợp với các cơ quan Chính phủ hoặc định chế tài chính có tiêu chuẩn bảo mật và tuân thủ pháp lý nội bộ nghiêm ngặt.
Hybrid SOC
• Kiến trúc lai kết hợp năng lực của Cloud và khả năng kiểm soát cục bộ của On-Premises
• Cân bằng giữa chi phí – bảo mật – tính linh hoạ
Sơ đồ kiến trúc và các mô hình triển khai của HSOC Platform
Tính năng và công nghệ nổi bật của HSOC Platform
HSOC Prime - Trợ lý trí tuệ nhân tạo trung tâm
HSOC Platform tích hợp HSOC Prime, hoạt động như "bộ não AI" nhận thức và ra quyết định, thay đổi hoàn toàn cách thức vận hành SOC truyền thống.
• Phân loại & ưu tiên thông minh (AI Triage): Tự động phân loại, chấm điểm rủi ro và loại bỏ phần lớn cảnh báo sai bằng Machine Learning.
• Phân tích ngữ cảnh bằng AI tạo sinh: Tóm tắt sự cố đa nguồn và ánh xạ kỹ thuật tấn công theo khung MITRE ATT&CK
• Tác nhân AI (AI Agent) tự động hóa: Tự động xử lý cảnh báo và chủ động thực thi: cách ly thiết bị, chặn IP, ngăn chặn tấn công.
• Tương tác RAG Chatbot: Hỗ trợ truy vấn thông tin an ninh nhanh chóng bằng ngôn ngữ tự nhiên.
Tư động hoá điều phối và phản ứng sự cố với SOAR/SIRP
• SOAR (Security Orchestration, Automation & Response) thông minh: Thiết lập và tự động hóa kịch bản phản ứng bởi AI (Playbook)
• SIRP (Security Incident Response Platform): Quản lý vòng đời sự cố tập trung trên một nền tảng quản trị thống nhất, hỗ trợ cộng tác thời gian thực giữa các chuyên viên.
Quản trị rủi ro và phòng thủ chủ động
HSOC Platform giúp doanh nghiệp chuyển từ phòng thủ bị động sang chủ động phát hiện và ngăn chặn rủi ro
• Quản lý bề mặt tấn công (ASM - Attack Surface Management): Khám phá và giám sát liên tục tài sản lộ diện trên Internet để đánh giá mức độ rủi ro.
• Quản lý lỗ hổng bảo mật (VM - Vulnerability Management): Vận hành theo chu trình 5 giai đoạn (Dò quét - Đánh giá - Báo cáo - Khắc phục - Xác minh) với hệ thống kiểm soát trạng thái tự động.
• Tình báo mối đe dọa (TI - Threat Intelligence): Thu thập và phân tích dữ liệu từ Deep/Dark Web bằng AI với quy trình 6 giai đoạn để thu thập, phân tích và xác thực dữ liệu rò rỉ từ Deep/Dark web, giúp phòng ngừa chủ động.
Hệ sinh thái dịch vụ an toàn thông tin chuyên sâu
Với hơn 30 năm kinh nghiệm trong lĩnh vực cung cấp dịch vụ Công nghệ thông tin và các dịch vụ an toàn thông tin chuyên sâu, HPT đã triển khai các giải pháp bảo mật từ các hãng công nghệ lớn, được Bộ Thông tin và Truyền thông cấp Giấy phép cung cấp giải pháp, dịch vụ và sản xuất sản phẩm ATTT mang thương hiệu Việt. Các dịch vụ bao phủ các giai đoạn của chu trình phòng thủ.
HPT cung cấp hệ sinh thái dịch vụ bảo mật bao phủ toàn bộ vòng đời phòng thủ:
Giám sát và phản ứng sự cố
• Giám sát an toàn thông tin 24x7:Theo dõi hệ thống liên tục, lọc nhiễu và xử lý cảnh báo từ nhiều nguồn để ngăn chặn kịp thời các dấu hiệu
xâm nhập.
• MDR (Managed Detection & Response):Giám sát rủi ro trên máy trạm/máy chủ, chủ động xác minh và cách ly hoặc ngăn chặn mã độc ngay lập tức.
• Ứng cứu xử lý sự cố (Incident Response): Phản ứng khẩn cấp theo chuẩn quốc tế (NIST), cung cấp năng lực điều tra số, truy vết nguyên nhân và
hỗ trợ khôi phục hệ thống.
Dịch vụ phòng thủ chủ động
• Săn lùng mối đe dọa (Threat Hunting):Chủ động rà soát chuyên sâu hệ thống để tìm kiếm các dấu hiệu tấn công ẩn mình mà các công cụ tự động thường bỏ sót.
• Quản lý bề mặt tấn công (ASM):Kiểm soát tài sản lộ diện trên Internet (domain, API, Shadow IT) theo cách tiếp cận của hacker để phát hiện và xử lý lỗ hổng từ sớm.
• Tình báo mối đe dọa an ninh mạng (Threat Intelligence):Khai thác dữ liệu tình báo từ nguồn mở và Dark Web để cảnh báo sớm các chiến dịch tấn công và nguy cơ rò rỉ dữ liệu định danh.
Dịch vụ quản trị rủi ro và nâng cao
• Quản lý tình trạng bảo mật trên đám mây (CSPM): Đánh giá cấu hình môi trường multi-cloud liên tục, ngăn ngừa thiết lập sai lệch và đảm bảo tuân thủ tiêu chuẩn (PCI-DSS, ISO 27001).
• Giám sát an toàn thiết bị IoT/OT: Phân tích lưu lượng và giao thức công nghiệp (Modbus, Profinet) để bảo vệ hệ thống điều khiển khỏi các chiến dịch phát tán mã độc.
• Quản trị rủi ro chuỗi cung ứng:Xây dựng cơ chế chấm điểm khách quan nhằm kiểm soát và ngăn chặn rủi ro tấn công từ hệ sinh thái đối tác bên thứ ba.
• Quản trị nền tảng tự động hóa (MSOAR):Tư vấn, thiết kế và tối ưu hóa các kịch bản phản ứng (Playbooks) giúp tích hợp liền mạch giữa công cụ bảo mật và quy trình nghiệp vụ.
• Brand Protection (Bảo vệ thương hiệu):Theo dõi, định vị và triển khai biện pháp kỹ thuật để ngăn chặn hành vi giả mạo tên miền, lừa đảo hoặc
bôi nhọ uy tín tổ chức.
• CVEM (Continuous Vulnerability & Exposure Management):Mô hình quản trị rủi ro lỗ hổng liên tục, ưu tiên xử lý dựa trên bối cảnh rủi ro thực tế của tài sản thay vì chỉ dựa vào điểm số CVSS cơ bản.
Giao diện dashboard giám sát tổng quan trên HSOC Platform
Năng lực và uy tín trên thị trường
• Tuân thủ tiêu chuẩn quốc tế: Toàn bộ vòng đời phát triển nền tảng, quản lý chất lượng và vận hành dịch vụ được kiểm toán chặt chẽ, đạt các chứng nhận quốc tế bao gồm ISO/IEC 27001:2022, ISO 9001:2015 và mức trưởng thành CMMI Level 3.
• Tối ưu hóa chi phí sở hữu: Rút ngắn đáng kể thời gian chuyển giao công nghệ, giảm thiểu áp lực đầu tư hạ tầng rời rạc và nguồn lực vận hành
chuyên trách, giúp tối ưu chi phí vận hành tổng thể.
• Tín nhiệm từ khách hàng: Hệ thống đã chứng minh năng lực thực tiễn thông qua bảo đảm an toàn thông tin hệ thống mạng của nhiều tổ chức, doanh nghiệp trong lĩnh vực tài chính, ngân hàng, bán lẻ, sản xuất. Tỷ lệ khách hàng gắn bó duy trì ở mức độ cao sau khi triển khai thành công nhiều dự án phức tạp.
• Làm chủ công nghệ lõi "Make in Vietnam": Kiến trúc hợp nhất của nền tảng được nghiên cứu và phát triển hoàn toàn bởi đội ngũ kỹ sư Việt Nam, vinh dự được cấp Giấy chứng nhận Đăng ký Quyền tác giả. Sự tự chủ này cho phép khả năng tùy biến sâu theo đặc thù bản địa, đáp ứng tuyệt đối các quy định về an ninh quốc gia và chủ quyền dữ liệu số.
Trong năm 2025, HSOC Platform tiếp tục khẳng định vị thế trên thị trường an ninh mạng với hàng loạt dấu ấn nổi bật và những giải thưởng uy tín trong nước và quốc tế:
★ HSOC Platform đạt Giải thưởng Sản phẩm, Dịch vụ tiểu biểu Thành phố Hồ Chí Minh (HUBA)
★ Được vinh danh trong Top 250 MSSP (Managed Security Service Providers) toàn cầu năm 2025
★ Top 10 sản phẩm công nghệ số xuất sắc 2025 (Make in Vietnam) thị trường nước ngoài
Nền tảng HSOC Platform được cấp Giấy chứng nhận Đăng ký Quyền tác giả
HPT cam kết đồng hành cùng doanh nghiệp trong hành trình xây dựng kiến trúc an ninh mạng hiện đại, đảm bảo an toàn tuyệt đối cho tài sản thông tin trong kỷ nguyên số