Enterprise Recon – Phát hiện, phân loại và xử lý dữ liệu cá nhân, dữ liệu thẻ thanh toán

Ground Labs là công ty phần mềm phát hiện dữ liệu do Peter Duthie thành lập tại Úc năm 2007, hiện hoạt động qua Ground Labs Pte Ltd tại Singapore cùng các pháp nhân ở Anh và Mỹ. Công ty giúp tổ chức tìm ra dữ liệu cá nhân và dữ liệu thẻ thanh toán đang nằm rải rác, thiếu bảo vệ trên máy chủ, máy trạm, cơ sở dữ liệu và dịch vụ đám mây để tuân thủ PCI DSS và luật bảo vệ dữ liệu.

Enterprise Recon quét dữ liệu có cấu trúc và phi cấu trúc bằng agent, không cần agent, qua API hoặc proxy trên máy Windows, Linux, macOS, Unix, hơn mười loại cơ sở dữ liệu, Microsoft 365, Google Workspace, AWS, Azure, Salesforce và hệ thống email. Sản phẩm nhận diện hơn 300 loại dữ liệu cấu hình sẵn của hơn 50 quốc gia, chấm điểm rủi ro và cho phép che, cách ly, mã hóa hoặc xóa an toàn dữ liệu tìm thấy. Có các bản PCI, PII và PRO, cài đặt tại chỗ hoặc dùng Enterprise Recon Cloud trong tài khoản AWS của khách hàng.

• Phủ rộng nguồn dữ liệu: Quét máy chủ, máy trạm, cơ sở dữ liệu, lưu trữ đám mây, Microsoft 365, Google Workspace và email.
• Hơn 300 loại dữ liệu: Mẫu dữ liệu cá nhân và thẻ dựng sẵn cho hơn 50 quốc gia, cộng mẫu tùy chỉnh GLASS.
• Xử lý dữ liệu: Che, cách ly, mã hóa hoặc xóa an toàn dữ liệu nhạy cảm ngay tại chỗ.
• Chấm điểm rủi ro: Ưu tiên vị trí theo mức nhạy cảm và phơi lộ, kèm cảnh báo và báo cáo.
• Triển khai linh hoạt: Quét bằng agent, không agent, API và proxy, tại chỗ hoặc trên AWS của khách hàng.
• Tích hợp: Phân loại Microsoft Purview, REST API, ODBC cho Power BI và Tableau, SSO qua Entra ID.

Ngân hàng hoặc công ty thanh toán Việt Nam có thể tìm số thẻ nằm rải rác trên máy chủ tệp và máy trạm trước kỳ đánh giá PCI DSS. Công ty bảo hiểm hoặc chuỗi bệnh viện có thể kiểm kê số căn cước và dữ liệu sức khỏe trên các cơ sở dữ liệu cho hồ sơ đánh giá tác động. Nhà bán lẻ có thể tìm và xóa dữ liệu khách hàng lưu quá thời hạn.

Tổ chức có danh mục đầy đủ nơi dữ liệu cá nhân và dữ liệu thẻ thực sự được lưu, kể cả thư mục chia sẻ, hộp thư và máy trạm thường bị bỏ sót. Dữ liệu phát hiện được xử lý ngay tại chỗ, giảm lượng dữ liệu nhạy cảm bị phơi lộ. Mẫu tùy chỉnh và các loại dữ liệu theo từng quốc gia hỗ trợ quy định địa phương ngoài GDPR và PCI DSS. Ground Labs cho biết hơn 4.500 tổ chức tại 85 quốc gia đang dùng sản phẩm của hãng.

Các luật như PDPA của Singapore, DPDP của Ấn Độ và Luật Bảo vệ dữ liệu cá nhân của Việt Nam buộc tổ chức phải biết dữ liệu cá nhân được lưu ở đâu trước khi bảo vệ hoặc trả lời yêu cầu của chủ thể dữ liệu. Thanh toán thẻ tăng trưởng ở Đông Nam Á cũng khiến việc thu hẹp phạm vi PCI DSS là nhu cầu thường xuyên của ngân hàng, nhà bán lẻ và đơn vị thanh toán.

Peter Duthie thành lập công ty tại Úc năm 2007 bằng vốn tự có. Tháng 3 năm 2026, ông mua lại toàn bộ phần sở hữu từ đối tác cũ và trở lại với vai trò nhà sáng lập kiêm kiến trúc sư trưởng. Các pháp nhân cấp phép gồm Ground Labs Pte Ltd (Singapore), Ground Labs Limited (Anh) và Ground Labs Inc (Mỹ). Enterprise Recon Cloud có trên AWS Marketplace; được G2 xếp High Performer năm 2026.