Mô tả
CORE là nền tảng giám sát chuyên sâu và phòng thủ an ninh mạng dựa trên kiến trúc đám mây, có khả năng tương thích đa nền tảng để tích hợp mượt mà vào hạ tầng hiện hữu thông qua việc tận dụng dữ liệu đo đạc từ xa. Giải pháp chuyển đổi dữ liệu lưu lượng mạng theo thời gian thực thành tri thức tình báo hành động, giúp xóa bỏ các “điểm mù” an ninh, thực thi kiểm soát theo mô hình Zero Trust và ngăn chặn hiệu quả các cuộc tấn công DDoS lớp ứng dụng (L7) cũng như botnet phức tạp.
Lợi ích
- Mô hình đăng ký dịch vụ linh hoạt (Subscription-Based): Tối ưu hóa chi phí đầu tư (ROI), giảm thiểu chi phí mua sắm phần cứng mới và tránh rủi ro bị phụ thuộc vào một nhà cung cấp duy nhất (vendor lock-in).
- Tri thức tình báo mạng hợp nhất: Chuyển đổi các sự kiện an ninh riêng lẻ thành tri thức tình báo trên toàn bộ hạ tầng, loại bỏ các “điểm mù” do sự phân mảnh của các công cụ bảo mật gây ra.
- Đảm bảo tính sẵn sàng của dịch vụ (Service Availability): Giảm thiểu tối đa thời gian gián đoạn hệ thống (downtime), bảo vệ doanh thu, uy tín thương hiệu và cam kết chất lượng dịch vụ (SLA).
- Giảm tải vận hành cho đội ngũ SOC/Network: Tự động hóa quá trình xử lý mối đe dọa và tự động chia sẻ dữ liệu giữa các thiết bị mạng, giảm thiểu các thao tác thủ công.
Tính năng
- Bảo vệ Lớp ứng dụng (Application Layer Protection): Phòng chống hiệu quả các cuộc tấn công DDoS ở Lớp 7 (Layer 7), tích hợp linh hoạt với các tường lửa ứng dụng web (WAF) và thiết bị mạng bên thứ ba.
- Kiểm soát theo mô hình Zero Trust (Zero Trust Admission Control): Xác thực và kiểm soát truy cập ngay tại biên mạng (network edge), đảm bảo chỉ các thiết bị và người dùng hợp lệ mới có thể kết nối, thu hẹp tối đa bề mặt tấn công (attack surface).
- Chống Botnet nâng cao (Advanced Anti-Bot Protection): Mở rộng năng lực phòng thủ vượt ngoài Lớp 3 và Lớp 4 để triệt tiêu lưu lượng bot độc hại tự động, bảo vệ các ứng dụng và hạ tầng cốt lõi.
- Tình báo mối đe dọa toàn diện (Comprehensive Threat Intelligence): Cung cấp nguồn feeds tình báo liên tục theo thời gian thực, chủ động ngăn chặn các cuộc tấn công zero-day.
- Phân tích lưu lượng thời gian thực (Real-Time Traffic Analytics): Chuyển đổi dữ liệu lưu lượng thô thành thông tin tình báo có thể thực thi, hỗ trợ quy hoạch dung lượng mạng (capacity planning), kỹ thuật lưu lượng (traffic engineering) và tối ưu hóa hiệu năng hệ thống.
