StrongDM – Quản lý truy cập đặc quyền zero-trust với ủy quyền thời gian thực

StrongDM là công ty quản lý truy cập hợp nhất xây trên kiến trúc Identity Firewall, nay thuộc Delinea Inc., nhà cung cấp bảo mật danh tính tại San Francisco đã hoàn tất thương vụ mua lại vào tháng 3/2026. Giải pháp xử lý khoảng trống giữa cấp quyền và kiểm soát những gì xảy ra sau đó, khi kỹ sư, tài khoản dịch vụ và tác tử AI thao tác trực tiếp trên cơ sở dữ liệu, cụm Kubernetes, máy chủ và bảng điều khiển đám mây.

Nền tảng không cần agent, làm trung gian thông tin xác thực để người dùng không thấy, kết nối qua terminal, IDE, công cụ dòng lệnh quen thuộc. Quyền được cấp đúng lúc, phê duyệt qua Slack, Teams hoặc ITSM và tự thu hồi khi xong việc. Công cụ chính sách dựa trên Cedar liên tục đánh giá lại danh tính, thiết bị, tài nguyên và rủi ro trong suốt phiên, cho phép hoặc chặn từng thao tác đặc quyền, đồng thời ghi lại mọi truy vấn và lệnh. Giải pháp hỗ trợ PostgreSQL, MySQL, Oracle, SQL Server, MongoDB, Kubernetes (EKS, GKE, AKS), AWS, Azure, Google Cloud, Linux, Windows RDP và ứng dụng web, đồng thời áp cùng kiểm soát cho tác tử AI.

• Truy cập đúng lúc: Cấp quyền có thời hạn, phê duyệt qua Slack, Teams hoặc ITSM và tự thu hồi.
• Ủy quyền thời gian thực: Đánh giá lại chính sách trong suốt phiên, cho phép hoặc chặn từng thao tác đặc quyền.
• Trung gian thông tin xác thực: Chèn thông tin xác thực để người dùng và tác tử không trực tiếp cầm bí mật.
• Ghi phiên và kiểm toán: Ghi lại mọi truy vấn, lệnh và phiên phục vụ điều tra và tuân thủ.
• Phủ rộng hạ tầng: Hỗ trợ các cơ sở dữ liệu lớn, Kubernetes, bảng điều khiển đám mây, SSH, RDP và ứng dụng web.
• Kiểm soát AI tác tử: Áp cùng cơ chế ủy quyền và kiểm toán cho tác tử AI như Claude Code và Copilot.

Fintech Việt Nam có thể cho kỹ sư truy cập đúng lúc, có ghi phiên vào PostgreSQL và Kubernetes môi trường production mà không chia sẻ mật khẩu. Bộ phận CNTT ngân hàng có thể bắt buộc phê duyệt qua Slack trước khi nhà cung cấp chạy lệnh trên máy chủ lõi. Công ty phần mềm dùng tác tử AI lập trình có thể giới hạn cơ sở dữ liệu mà tác tử được truy vấn.

Nhà cung cấp cho biết triển khai không cần agent, mất vài giờ thay vì vài tháng. Cơ chế trung gian thông tin xác thực loại bỏ mật khẩu cơ sở dữ liệu và máy chủ dùng chung khỏi máy tính và script của kỹ sư. Truy cập đúng lúc, tự thu hồi xoá bỏ đặc quyền thường trực, và kiểm soát ở mức từng thao tác chặn lệnh rủi ro ngay trong phiên. Nhật ký kiểm toán hợp nhất hỗ trợ bằng chứng cho SOC 2, ISO 27001, PCI DSS 4.0, HIPAA và NIS2.

Đa đám mây, Kubernetes và tác tử AI lập trình làm số đường truy cập đặc quyền tăng nhanh hơn khả năng theo dõi của PAM truyền thống; nghiên cứu năm 2026 của Cloud Security Alliance được nhà cung cấp dẫn lại cho thấy 74% tổ chức cấp cho tác tử AI nhiều quyền hơn cần thiết. Fintech, ngân hàng và công ty phần mềm tại Việt Nam và Đông Nam Á vận hành hệ thống thuần đám mây cần kiểm soát đặc quyền tối thiểu khớp với quy trình DevOps.

StrongDM được Delinea Inc. (San Francisco, cùng Delinea Europe Ltd. tại London) mua lại; thương vụ công bố tháng 1/2026 và hoàn tất ngày 5/3/2026, không công bố giá trị. CEO StrongDM Tim Prendergast tham gia cùng CEO Delinea Art Gilliland. Tháng 2/2026 Delinea bổ nhiệm Cynthia Lee làm VP khu vực châu Á - Thái Bình Dương. Khách hàng được nêu gồm Chime, Better, Benevity, Betterment, SoFi và Axos Financial.