An ninh mạng và lượng tử
Chuyển đổi sang mật mã hậu lượng tử, bảo mật AI tác nhân, kiến trúc zero trust và phòng thủ SOC, OT hội tụ 24/7.
Tổng quan
XSIS An ninh mạng và lượng tử bảo vệ tổ chức tài chính, bộ ngành chính phủ và hạ tầng trọng yếu trước mối đe dọa mạng hiện thời và chân trời giải mã lượng tử đang tới gần.
Dựa trên kỹ thuật phần mềm mật mã của KONG GROUP, chúng tôi chạy khám phá danh mục thành phần mật mã (CBOM) tự động và thiết kế quá trình chuyển đổi toàn diện sang mật mã hậu lượng tử đã được NIST tiêu chuẩn hóa.
Dành cho ai
Giám đốc an toàn thông tin
Kế hoạch chuyển đổi hậu lượng tử, bảo mật cho tác nhân AI và phơi nhiễm xếp theo rủi ro, kèm bằng chứng cho kiểm toán.
Trưởng bộ phận phòng thủ mạng
SOC và NOC hội tụ trực chiến 24/7, với săn tìm mối đe dọa và phản ứng tự động.
Giám đốc hạ tầng trọng yếu hoặc OT
Phòng thủ OT, SCADA và IoT tôn trọng an toàn nhà máy và thời gian hoạt động.
Giám đốc rủi ro
Khả năng phục hồi đáp ứng DORA, NIS2 và quy tắc an ninh mạng quốc gia, cùng kế hoạch phục hồi đã được diễn tập.
Năng lực
Mật mã hậu lượng tử và mã hóa an toàn lượng tử
Khám phá mật mã và đánh giá CBOM, chuyển đổi PQC theo NIST (FIPS 203, 204, 205), TLS, VPN và PKI an toàn lượng tử, khả năng linh hoạt mật mã và tích hợp HSM.
Bảo mật AI tác nhân và danh tính tác nhân AI
Danh tính phi con người và thông tin xác thực đúng lúc cho tác nhân AI, diễn tập red team cho AI và phòng thủ chèn lệnh, cùng chống rò rỉ dữ liệu LLM.
Khắc phục phơi nhiễm, zero trust và DevSecOps
Quản lý phơi nhiễm mối đe dọa liên tục, kiến trúc mạng zero trust, DevSecOps với SBOM và quét lỗ hổng, cùng kiểm thử xâm nhập liên tục.
SOC/NOC hội tụ, khả năng phục hồi an ninh mạng và phòng thủ OT/IoT
SOC và NOC do AI dẫn dắt trực chiến 24/7, với săn tìm mối đe dọa, bảo mật OT, SCADA và IoT, cùng khả năng phục hồi trước ransomware với hợp đồng ứng cứu sự cố.
Bắt đầu bảo mật từ đâu
Phần lớn tổ chức biết mình có điểm yếu. Ít tổ chức biết điểm nào quan trọng nhất, hoặc sửa theo thứ tự nào. Đây là những điểm khởi đầu thường gặp, và dịch vụ đáp ứng từng điểm.
Đánh giá, kiểm thử và khắc phục
Ứng dụng, API, đám mây và mạng của bạn được rà soát và kiểm thử như cách kẻ tấn công làm, mỗi phát hiện được xếp theo rủi ro và sửa cùng đội ngũ của bạn. Kiểm thử xâm nhập liên tục, diễn tập tấn công và phòng thủ, và quản lý phơi nhiễm nằm trong khắc phục phơi nhiễm, zero trust và DevSecOps.
Mô hình hóa mối đe dọa
Với mỗi hệ thống trọng yếu: kẻ tấn công sẽ nhắm vào đâu, thử cách nào và kiểm soát nào chặn được, qua khắc phục phơi nhiễm, zero trust và DevSecOps.
Tăng cường bảo mật và quản lý lỗ hổng
Đường cơ sở bảo mật cho máy chủ, container và tài khoản đám mây, và mọi lỗ hổng đã biết đều có người chịu trách nhiệm và hạn chót, qua quản lý phơi nhiễm mối đe dọa liên tục và vá tự động.
Danh tính và truy cập
Truy cập zero trust cho người và thiết bị, và thông tin xác thực đúng lúc cho tác nhân AI cùng các danh tính phi con người khác trong bảo mật AI tác nhân.
Phát triển an toàn
Kho bí mật, danh mục thành phần phần mềm (SBOM) cho mọi bản dựng, và quét phụ thuộc, container trong quy trình triển khai của bạn, trong DevSecOps.
Phát hiện và ứng cứu sự cố
Nhật ký giữ những gì cuộc điều tra cần, cảnh báo đến được người có thể hành động, và kế hoạch ứng phó đội ngũ bạn đã diễn tập, dựa trên SOC và NOC hội tụ cùng hợp đồng ứng cứu sự cố.
Bảo mật dữ liệu
Mã hóa, token hóa và che dữ liệu nhạy cảm thuộc quản trị dữ liệu, chủ quyền và quyền riêng tư trong khối AI và dữ liệu của chúng tôi.
Chúng tôi được biết đến với
- An ninh mạng và lượng tử
- NIST FIPS 203, 204 và 205 với CBOM tự động
- Thông tin xác thực đúng lúc động cho tác nhân AI
- Kiến trúc zero trust và DevSecOps
- SOC, NOC và phòng thủ OT hội tụ 24/7
Tiêu chuẩn và điều chúng bảo đảm
| Lĩnh vực | Tiêu chuẩn và thành phần mật mã cơ bản | Điều bạn có thể dựa vào |
|---|---|---|
| Mật mã hậu lượng tử | NIST FIPS 203 (ML-KEM), FIPS 204 (ML-DSA), FIPS 205 (SLH-DSA), CBOM tự động | Dựa trên kỹ thuật mật mã Rust của KONG GROUP (DCTL) |
| Phòng thủ AI tác nhân và danh tính phi con người | Thông tin xác thực đúng lúc động, tường lửa chống đầu độc công cụ, hàng rào chống chèn lệnh | Không đặc quyền thường trực cho tác nhân AI tự chủ |
Tiêu chuẩn và thành phần mật mã cơ bản
- Mật mã hậu lượng tử
- NIST FIPS 203 (ML-KEM), FIPS 204 (ML-DSA), FIPS 205 (SLH-DSA), CBOM tự động
- Phòng thủ AI tác nhân và danh tính phi con người
- Thông tin xác thực đúng lúc động, tường lửa chống đầu độc công cụ, hàng rào chống chèn lệnh
Điều bạn có thể dựa vào
- Mật mã hậu lượng tử
- Dựa trên kỹ thuật mật mã Rust của KONG GROUP (DCTL)
- Phòng thủ AI tác nhân và danh tính phi con người
- Không đặc quyền thường trực cho tác nhân AI tự chủ
Cách bắt đầu
Các bước tiếp theo
Buổi tư vấn sơ bộ
Một buổi tư vấn sơ bộ trực tuyến miễn phí 30 phút: chúng tôi cùng bạn xem xét mục tiêu, hệ thống và ràng buộc.
Đánh giá mức độ sẵn sàng
Trong một đánh giá mức độ sẵn sàng miễn phí trong 48 giờ, một kiến trúc sư chính kiểm tra dự án của bạn theo định nghĩa sẵn sàng (Definition of Ready) gồm 6 điểm và đề xuất lộ trình phù hợp.
Chọn lộ trình
Các dự án đã rõ phạm vi nhận đề xuất có ràng buộc trong vòng 3 đến 5 ngày làm việc. Các dự án ở giai đoạn ý tưởng bắt đầu trong Blueprint Studio. Hệ thống đang vận hành gặp lỗi, thiếu tài liệu hoặc cần tích hợp bắt đầu bằng chẩn đoán kéo dài 1 đến 2 tuần. Blueprint Studio và chẩn đoán đều có phí cố định, được báo trong đề xuất.
Triển khai trong năm giai đoạn
Khởi động, các sprint có trình diễn trực tiếp, tích hợp và gia cố, nghiệm thu và đưa vào vận hành, sau đó là dịch vụ được quản lý. Sau khi ra mắt là thời gian bảo hành, sau đó là hỗ trợ và bảo trì tùy chọn.
Cách nhanh nhất để bắt đầu là gói Đánh giá bảo mật hậu lượng tử (CBOM) và bảo mật tác nhân, một trong các gói hợp tác nhanh của chúng tôi.
Nên bắt đầu từ đâuCâu hỏi và trả lời
Chúng tôi nên bắt đầu an ninh mạng từ đâu?
Bắt đầu từ những hệ thống sẽ gây thiệt hại lớn nhất nếu bị tấn công: thường là hệ thống giữ dữ liệu khách hàng hoặc thanh toán, luân chuyển tiền hoặc giữ doanh nghiệp vận hành. Một đánh giá tập trung vào chúng cho thấy điểm yếu quan trọng và đưa ra kế hoạch xếp theo thứ tự. Nếu bạn dùng tác nhân AI hoặc giữ dữ liệu phải bí mật nhiều năm, đánh giá hậu lượng tử và bảo mật tác nhân là bước đầu tự nhiên.
Bản thân XSIS có chứng nhận ISO 27001 hay SOC 2 không?
Chúng tôi không tự nhận có chứng chỉ riêng. Hoạt động, mã nguồn và khối lượng công việc đám mây chúng tôi chạy cho khách hàng nằm trên hạ tầng mà nhà cung cấp có các chứng nhận đó, và chúng tôi thiết kế hệ thống của bạn để vượt qua các cuộc kiểm toán bạn phải đối mặt. Trang bảo mật và tin cậy của chúng tôi giải thích cách làm.
XSIS có giúp chúng tôi đáp ứng tiêu chuẩn hay quy định bảo mật không?
Có. Chúng tôi so sánh kiểm soát của bạn với tiêu chuẩn hoặc quy định bạn phải đáp ứng, như DORA, NIS2, NCA ECC của Ả Rập Xê Út hoặc quy tắc SAMA, chỉ ra khoảng trống và giúp bạn lấp đầy. Bạn giữ bằng chứng để kiểm toán viên kiểm tra. Chúng tôi không tự cấp chứng nhận: chứng nhận do tổ chức được công nhận cấp, và chúng tôi giúp bạn chuẩn bị cho cuộc kiểm toán đó.
Đánh giá bảo mật và kiểm thử xâm nhập khác nhau thế nào?
Đánh giá bảo mật xem xét cách hệ thống của bạn được thiết kế, cấu hình và vận hành, rồi tìm khoảng trống so với thực hành tốt được công nhận. Kiểm thử xâm nhập tấn công hệ thống trong quy tắc đã thỏa thuận, để cho thấy kẻ tấn công thực sự xâm nhập được tới đâu. Hai hình thức này hiệu quả nhất khi kết hợp: đánh giá cho thấy độ rộng của vấn đề, kiểm thử cho thấy độ sâu.
Kiểm thử bảo mật có thể gây hại hệ thống đang chạy của chúng tôi không?
Chúng tôi lập kế hoạch kiểm thử để tránh gây hại. Hệ thống, thời gian và phương pháp được thỏa thuận trước. Chúng tôi kiểm thử trong môi trường không phải vận hành thật khi môi trường đó đủ giống môi trường vận hành thật, và tránh kiểm thử gây gián đoạn trừ khi bạn phê duyệt. Một đầu mối được chỉ định phía bạn có thể dừng kiểm thử bất cứ lúc nào.
Nếu chúng tôi có sự cố bảo mật thì sao?
Làm theo kế hoạch ứng phó và gọi các đầu mối nêu trong đó. Nếu chúng tôi hỗ trợ hệ thống của bạn, đầu mối XSIS là một trong số đó. Chúng tôi cùng đội ngũ của bạn khoanh vùng sự cố, giữ bằng chứng, khôi phục dịch vụ và tìm nguyên nhân. Sau đó bạn nhận bản rà soát bằng văn bản về những gì đã xảy ra và các thay đổi ngăn tái diễn.
Một lần đánh giá có đủ không?
Đó là khởi đầu tốt, nhưng hệ thống, con người và kẻ tấn công đều thay đổi. Vì vậy quản lý phơi nhiễm là liên tục: quét không ngừng, kiểm thử lại sau thay đổi lớn và rà soát truy cập định kỳ. Chúng tôi có thể làm việc này theo thỏa thuận dịch vụ được quản lý, hoặc đào tạo đội ngũ của bạn tự làm.
Ai thấy các phát hiện, và ai sở hữu báo cáo?
Chỉ những người bạn chỉ định. Phát hiện được chia sẻ qua kênh mã hóa bạn phê duyệt, không bao giờ qua email không mã hóa. Báo cáo thuộc về bạn. Chúng tôi chỉ giữ bằng chứng trong thời hạn thỏa thuận cho phép và xóa khi kết thúc.
Điều gì quyết định chi phí công việc bảo mật?
Yếu tố chính là số lượng và quy mô hệ thống trong phạm vi, và mức độ sâu cần kiểm thử. Chi phí cũng phụ thuộc việc chúng tôi có sửa những gì tìm thấy không, và tiêu chuẩn hoặc quy định bạn phải đáp ứng. Đánh giá tập trung vào vài hệ thống trọng yếu là công việc nhỏ hơn một chương trình trên toàn bộ môi trường. Khi phạm vi rõ, bạn nhận đề xuất kèm phương pháp và giá.
Sẵn sàng xây dựng? Hãy yêu cầu đề xuất.
Gửi yêu cầu hoặc RFP của bạn. Các kiến trúc sư của chúng tôi kiểm chứng và gửi lại đề xuất có ràng buộc, phạm vi cố định.
Các bước tiếp theo
Đánh giá mức độ sẵn sàng
Trong một đánh giá mức độ sẵn sàng miễn phí trong 48 giờ, một kiến trúc sư chính kiểm tra dự án của bạn theo định nghĩa sẵn sàng (Definition of Ready) gồm 6 điểm và đề xuất lộ trình phù hợp.
Đề xuất có ràng buộc
Sau bước kiểm chứng kiến trúc miễn phí, bạn nhận đề xuất có ràng buộc, phạm vi cố định trong vòng 3 đến 5 ngày làm việc: cột mốc, kiến trúc, cơ cấu đội ngũ và SLA. Chúng tôi ký thỏa thuận bảo mật (NDA) với bạn theo yêu cầu, trước khi bạn chia sẻ yêu cầu của mình.
Khởi động
Sau khi bạn ký, các nhóm kỹ thuật của chúng tôi bắt đầu Sprint 0 trong vòng 5 đến 10 ngày làm việc kể từ khi ký hợp đồng.
Triển khai trong năm giai đoạn
Khởi động, các sprint có trình diễn trực tiếp, tích hợp và gia cố, nghiệm thu và đưa vào vận hành, sau đó là dịch vụ được quản lý. Sau khi ra mắt là thời gian bảo hành, sau đó là hỗ trợ và bảo trì tùy chọn.