Fudo Enterprise – Giải pháp quản lý truy cập đặc quyền dùng AI

Fudo Security là nhà cung cấp giải pháp quản lý truy cập đặc quyền (PAM) và truy cập từ xa zero-trust, trụ sở tại Warsaw, Ba Lan, do Patryk Brożek và Paweł Dawidek thành lập năm 2012. Công ty giúp ngân hàng, cơ quan nhà nước, doanh nghiệp năng lượng và mạng lưới y tế kiểm soát, kiểm toán thao tác của quản trị viên, nhà thầu và tài khoản dịch vụ trên hệ thống trọng yếu, với triển khai tại hơn 35 quốc gia.

Fudo Enterprise là cổng PAM không cần agent, chạy ở chế độ bastion, proxy hoặc tunnel nên người dùng giữ nguyên công cụ quen thuộc như mstsc, PuTTY hay DBeaver. Giải pháp ghi hình và giám sát phiên RDP, SSH, cơ sở dữ liệu và web, lưu thông tin xác thực trong kho mã hoá có xoay vòng tự động và cấp quyền đúng lúc. Các mô hình AI phân tích hành vi phiên, hơn 700 đặc trưng chuột và hơn 100 đặc trưng gõ phím để phát hiện tài khoản bị chiếm hoặc dùng chung, có thể tạm dừng hay ngắt phiên rủi ro. Sản phẩm Fudo ShareAccess và Fudo Connect phục vụ truy cập của bên thứ ba và truy cập từ xa trên đám mây.

• Giám sát và ghi phiên: Ghi lại phiên RDP, SSH, cơ sở dữ liệu và web, có xem trực tiếp và cho quản trị viên can thiệp.
• Kho thông tin xác thực: Lưu, xoay vòng mật khẩu và khoá SSH rồi tự chèn vào phiên.
• AI hành vi: Mô hình chuột, bàn phím và ngữ nghĩa phát hiện tài khoản bị chiếm, dùng chung và lệnh rủi ro.
• Phản ứng tự động: Tạm dừng, ngắt hoặc chặn phiên và gửi cảnh báo khi phát hiện rủi ro.
• Truy cập đúng lúc: Cấp đặc quyền có thời hạn, tự hết hạn để không còn đặc quyền thường trực.
• Tích hợp danh tính: Kết nối Active Directory, Entra ID, Okta, LDAP và SCIM, hỗ trợ đăng nhập không mật khẩu FIDO2.

Ngân hàng Việt Nam có thể đưa mọi truy cập quản trị vào máy chủ core banking qua Fudo để ghi phiên phục vụ kiểm toán. Công ty điện hoặc cấp nước có thể cấp cho nhà cung cấp OT quyền truy cập có thời hạn, được giám sát mà không cần VPN. Nhà máy có thể phát hiện việc dùng chung tài khoản quản trị giữa các nhân sự CNTT thuê ngoài.

Nhà cung cấp cho biết Fudo Enterprise triển khai được trong vài giờ, không cần agent hay thay đổi máy chủ đích. Bản ghi phiên được ký số, chống chỉnh sửa và tìm kiếm được bằng OCR giúp điều tra sự cố và kiểm toán nhanh hơn. AI phân tích hành vi cùng khả năng tự ngắt phiên rút ngắn thời gian kẻ xấu lạm dụng thông tin xác thực. Báo cáo sẵn có hỗ trợ kiểm toán theo NIS2, ISO/IEC 27001, GDPR, PCI DSS và HIPAA.

Thông tin xác thực bị đánh cắp hoặc lạm dụng vẫn là nguyên nhân hàng đầu gây xâm nhập, và các quy định như NIS2 buộc doanh nghiệp kiểm soát truy cập đặc quyền và truy cập của bên thứ ba. Tại Việt Nam và Đông Nam Á, ngân hàng, doanh nghiệp tiện ích và nhà máy dựa vào nhà thầu CNTT, nhà cung cấp làm việc từ xa ngày càng phải ghi nhận và kiểm toán thao tác của quản trị viên trên hệ thống trọng yếu.

Fudo Security Sp. z o.o. đăng ký tại Warsaw, Ba Lan; thành lập năm 2012 bởi Patryk Brożek và Paweł Dawidek. Năm 2025, quỹ bValue Growth Fund đầu tư tăng trưởng 10 triệu USD. Công ty đang mở rộng tại EMEA, DACH, CIS và châu Á - Thái Bình Dương thông qua mạng lưới đối tác. Giải thưởng gồm Global Infosec Awards, Cyber Security Excellence Awards và nhãn Cybersecurity Made in Europe.