Đề án Thạc sĩ: Nghiên cứu xây dựng hệ thống giám sát phát hiện bất thường Amazon Web Services dựa trên nguồn log CloudTrail cho doanh nghiệp tại Việt Nam

Trong bối cảnh chuyển đổi số mạnh mẽ, công nghệ điện toán đám mây, đặc biệt là Amazon Web Services (AWS), đã trở thành nền tảng cốt lõi giúp các doanh nghiệp nâng cao hiệu quả vận hành. Tuy nhiên, đi kèm với sự tiện lợi là những thách thức an toàn thông tin ngày càng phức tạp, đòi hỏi các giải pháp giám sát hiệu quả. Dịch vụ AWS CloudTrail cung cấp nguồn dữ liệu log quan trọng, nhưng việc thiếu hệ thống phân tích và cảnh báo kịp thời có thể bỏ lỡ các mối nguy hiểm tiềm ẩn. Xuất phát từ thực tiễn này, đề án tập trung nghiên cứu, thiết kế và thử nghiệm một hệ thống giám sát bảo mật trên nền tảng AWS CloudTrail tích hợp với Splunk SIEM. Mục tiêu là phát hiện hành vi bất thường bằng cách áp dụng khung MITRE ATT&CK for Cloud, qua đó nâng cao năng lực tự chủ về an toàn thông tin cho doanh nghiệp tại Việt Nam.

Các doanh nghiệp tại Việt Nam sử dụng AWS, chuyên gia an toàn thông tin và các nhà nghiên cứu về bảo mật đám mây.

Đề tài nghiên cứu này giải quyết nhu cầu cấp thiết về giám sát an toàn thông tin trong môi trường Amazon Web Services (AWS) cho các doanh nghiệp tại Việt Nam, nơi các mối đe dọa mạng ngày càng phức tạp. Mặc dù AWS CloudTrail cung cấp nguồn log hoạt động quan trọng, nhưng việc thiếu một hệ thống phân tích và cảnh báo hiệu quả có thể khiến doanh nghiệp dễ bị tấn công. Nghiên cứu tập trung vào việc thiết kế, xây dựng và thử nghiệm một hệ thống giám sát phát hiện bất thường toàn diện dựa trên dữ liệu log của AWS CloudTrail, tích hợp với nền tảng Splunk SIEM mạnh mẽ. Phương pháp nghiên cứu kết hợp giữa phân tích lý thuyết sâu rộng về bảo mật AWS, CloudTrail, Splunk và khung MITRE ATT&CK for Cloud, cùng với triển khai thực nghiệm. Hệ thống sẽ thu thập và phân tích các log sự kiện từ các dịch vụ AWS như EC2, S3, IAM, Lambda. Đặc biệt, nó sẽ áp dụng khung MITRE ATT&CK for Cloud để phát triển các mô hình phát hiện hành vi tấn công và hoạt động xâm nhập bất thường, đồng thời xây dựng các cơ chế cảnh báo và dashboard trực quan. Quá trình thử nghiệm sẽ được thực hiện trong bối cảnh doanh nghiệp Việt Nam, so sánh với các yêu cầu pháp lý và kỹ thuật hiện hành. Kết quả dự kiến là một giải pháp giám sát bảo mật toàn diện, có khả năng phát hiện bất thường với độ chính xác cao, giảm thiểu cảnh báo sai và dễ dàng tích hợp. Hệ thống này không chỉ giúp doanh nghiệp tuân thủ các quy định pháp lý quốc gia về an toàn thông tin mà còn góp phần nâng cao năng lực tự chủ trong bảo mật hệ thống đám mây. Về mặt khoa học, đề tài bổ sung nghiên cứu về giám sát an toàn thông tin trên AWS thông qua ứng dụng MITRE ATT&CK, đồng thời mang lại giá trị thực tiễn cao với một công cụ khả thi, hiệu quả, phù hợp với tiến trình chuyển đổi số tại Việt Nam.