Một nền tảng kết nối startup, doanh nghiệp, viện nghiên cứu, địa phương và nhà đầu tư
Cẩm nang · 6/2/2026
Winning Accelerator Playbook 2026 by BambuUP
EDTECH: KHAI THÁC CÔNG NGHỆ TÍCH HỢP AI NHẰM ĐỔI MỚI TRẢI NGHIỆM HỌC TẬP
1. Tổng quan công nghệ
watchTowr là công ty an ninh mạng được thành lập năm 2021, có văn phòng tại New York, London, Singapore và Sydney. Công ty giải quyết bài toán doanh nghiệp không biết tài sản nào hướng ra Internet thực sự có thể bị kẻ tấn công khai thác.
Nền tảng watchTowr kết hợp khám phá bề mặt tấn công bên ngoài liên tục (Adversary Sight), Automated Red Teaming với tám tác tử, phản ứng nhanh bằng AI với mối đe dọa mới, phòng thủ chủ động đẩy quy tắc giảm thiểu ra lớp biên và nguồn tình báo mối đe dọa tự xây dựng. Giải pháp triển khai không cần cài đặt, được ngân hàng, viễn thông, chính phủ và hạ tầng trọng yếu sử dụng.
2. Tính năng và thông số nổi bật
- Adversary Sight: khám phá liên tục hơn 100 loại tài sản, shadow IT và tài sản của công ty con.
- Automated Red Teaming: tám tác tử bao phủ hạ tầng, ứng dụng web, thông tin đăng nhập, đám mây, DNS và chuỗi cung ứng.
- Rapid Reaction: dùng AI xác định mức phơi nhiễm với mối đe dọa mới.
- Active Defense: đẩy quy tắc giảm thiểu tới WAF, IDS, IPS và nhà cung cấp DNS.
- Tích hợp và API: REST API, webhook và MCP với công cụ ticket, CMDB và SIEM.
3. Ứng dụng tiềm năng
Ngân hàng Việt Nam có thể giám sát mọi tài sản hướng ra Internet của công ty con và đối tác fintech, đồng thời xác thực tài sản nào khai thác được. Nhà mạng có thể theo dõi mức phơi nhiễm của thiết bị biên sau khi có CVE mới. Nhà sản xuất lớn có thể tìm shadow IT và tài sản đám mây bị bỏ quên.
4. Lợi ích
Cung cấp bằng chứng khai thác được và các bước tái hiện, giúp đội ngũ xử lý trước các phơi nhiễm thật. Theo nhà cung cấp, xác định mức phơi nhiễm với mối đe dọa mới công bố trong vài phút. Đẩy biện pháp giảm thiểu tạm thời tới WAF, IDS và DNS trong lúc vá lỗi. Không cần thay đổi hạ tầng.
5. Xu hướng và cơ hội thị trường
Gartner xếp nhóm giải pháp này vào an ninh mạng chủ động, phản ánh xu hướng chuyển từ quét định kỳ sang kiểm chứng liên tục các phơi nhiễm có thể bị khai thác. Tại Đông Nam Á, ngân hàng, viễn thông và cơ quan nhà nước mở rộng nhanh dịch vụ hướng ra Internet nên nhu cầu nhìn rõ bề mặt tấn công bên ngoài tăng.
6. Thông tin khác
Thành lập năm 2021. Văn phòng tại New York (2024), London và Singapore (2022), Sydney (2026). Có ISO/IEC 27001, SOC 2 Type II và chứng nhận CREST.
