VCS-aJiant EDR – Phát hiện và phản ứng trên thiết bị đầu cuối

Viettel Cyber Security là công ty an ninh mạng thuộc Tập đoàn Viettel, hoạt động tại Việt Nam. Công ty phát triển sản phẩm và dịch vụ bảo mật, trong đó có giải pháp phát hiện và phản ứng trên thiết bị đầu cuối, cho các tổ chức đối mặt với tấn công có chủ đích mà phần mềm diệt virus dựa trên chữ ký không ngăn được. Bộ phận nghiên cứu VCSLab thường xuyên báo cáo lỗ hổng cho các hãng phần mềm lớn.

VCS-aJiant là sản phẩm phát hiện và phản ứng trên thiết bị đầu cuối (EDR). Trình điều khiển lọc ở tầng nhân trên mỗi máy Windows, Linux hoặc macOS giám sát hành vi tệp, tiến trình, bộ nhớ, registry và mạng, rồi gửi sự kiện đáng ngờ về cụm máy chủ trung tâm để phân tích theo thời gian thực. Chuyên viên làm việc trên cổng web ánh xạ phát hiện theo MITRE ATT&CK, hiển thị chuỗi tấn công, hỗ trợ điều tra số và kích hoạt phản ứng, gỡ mã độc. Sản phẩm tích hợp với tình báo mối đe dọa, SIEM và SOAR, phục vụ doanh nghiệp và tổ chức công.

• Giám sát bằng filter driver: Theo dõi hành vi tệp, tiến trình, bộ nhớ, registry và mạng ở tầng nhân.
• Ánh xạ MITRE ATT&CK: Gắn cờ hành vi bất thường theo các kỹ thuật ATT&CK.
• Bản đồ chuỗi tấn công: Thể hiện truy vết tấn công trực quan theo kill chain.
• Điều tra số trên máy trạm: Hỗ trợ điều tra chuyên sâu và công cụ gỡ mã độc toàn diện.
• Hỗ trợ chính sách: Kiểm soát thiết bị ngoại vi và hỗ trợ bộ phận trợ giúp bảo mật.
• Tích hợp hệ sinh thái: Kết nối tình báo mối đe dọa, SIEM và SOAR trên Windows, Linux và macOS.

Ngân hàng thương mại có thể cài agent EDR trên máy trạm chi nhánh và đẩy cảnh báo về SOC. Doanh nghiệp điện, nước có thể giám sát máy chủ trong mạng CNTT để phát hiện di chuyển ngang. Cơ quan nhà nước có thể kiểm soát USB và điều tra tập trung các ca nhiễm mã độc từ thư lừa đảo.

Đội bảo mật phát hiện được tấn công có chủ đích vượt qua phần mềm diệt virus truyền thống nhờ giám sát hành vi thay vì chữ ký. Bản đồ chuỗi tấn công và chức năng điều tra số tích hợp rút ngắn thời gian điều tra, phản ứng sự cố và giảm cảnh báo sai. Hành động phản ứng và gỡ mã độc được thực hiện ngay trên cùng giao diện. Chính sách kiểm soát thiết bị ngoại vi giúp áp dụng quy định an toàn thông tin cho máy trạm và máy chủ.

Tấn công có chủ đích và mã độc tống tiền nhắm vào ngân hàng, doanh nghiệp tiện ích và cơ quan tại Việt Nam đang thúc đẩy tổ chức chuyển từ phần mềm diệt virus sang EDR và giám sát qua SOC. Quy định mới về bảo vệ hệ thống thông tin và xu hướng ưu tiên nhà cung cấp trong nước ở lĩnh vực trọng yếu tạo lợi thế cho nền tảng EDR phát triển nội địa.

Thành viên Tập đoàn Viettel, Việt Nam. Datasheet EDR nêu ba thành phần: agent trên thiết bị đầu cuối, cụm máy chủ xử lý và lưu trữ tập trung, và cổng web quản trị. Phòng nghiên cứu VCSLab công bố lỗ hổng trong sản phẩm Microsoft, với các mục ngày tháng 9 và tháng 10/2026. Các trang đã truy cập không nêu năm thành lập.