Đề án Thạc sĩ: Phát triển giải pháp cảnh báo tập trung từ các hệ thống giám sát

Trong bối cảnh chuyển đổi số mạnh mẽ và sự phát triển nhanh chóng của các hệ thống giám sát an toàn thông tin tại Việt Nam, việc xây dựng một giải pháp cảnh báo tập trung trở nên cấp thiết. Hiện nay, các tổ chức đối mặt với thách thức quản lý các hệ thống cảnh báo riêng lẻ, dẫn đến nguy cơ bỏ sót thông tin quan trọng, giảm hiệu quả xử lý sự cố và tăng chi phí. Đồng thời, các giải pháp thương mại thường có chi phí cao và hạn chế khả năng tùy chỉnh, gây khó khăn cho các doanh nghiệp vừa và nhỏ. Đề án này nhằm mục đích nghiên cứu, thiết kế và triển khai một giải pháp cảnh báo tập trung, mở và tiết kiệm, đảm bảo tổng hợp, chuẩn hóa, xử lý và cảnh báo kịp thời từ nhiều hệ thống giám sát khác nhau, góp phần nâng cao hiệu quả an ninh mạng.

Các nhà nghiên cứu, sinh viên chuyên ngành an toàn thông tin, kỹ sư bảo mật, quản trị hệ thống, và các tổ chức/doanh nghiệp đang tìm kiếm giải pháp hiệu quả cho việc giám sát và quản lý cảnh báo an ninh mạng.

Đề án này tập trung vào việc phát triển một giải pháp cảnh báo tập trung hiệu quả, nhằm giải quyết những thách thức hiện tại trong quản lý an toàn thông tin, đặc biệt là sự phân mảnh của các hệ thống giám sát và chi phí cao của các giải pháp thương mại SOAR. Giải pháp đề xuất hướng tới khả năng thu thập cảnh báo từ nhiều nguồn khác nhau như SIEM, EDR, phân tích và làm giàu thông tin với các nguồn bên thứ ba, sau đó chuyển tiếp cảnh báo tới các hệ thống tiếp nhận một cách linh hoạt. Phương pháp tiếp cận của đề án bao gồm khảo sát và phân tích sâu các phương pháp thu thập cảnh báo hiện có, cùng với những hạn chế của các giải pháp SOAR thương mại về chi phí triển khai cao và thiếu linh hoạt trong phân bổ tài nguyên cũng như khả năng tùy biến. Để khắc phục, đề án ưu tiên phát triển một hệ thống dựa trên các công nghệ mã nguồn mở hoàn toàn, giúp giảm đáng kể gánh nặng chi phí bản quyền. Kiến trúc được thiết kế theo mô hình worker, cho phép phân bổ tài nguyên linh hoạt và tùy chỉnh dễ dàng theo nhu cầu của từng khách hàng và trung tâm giám sát. Giải pháp cũng nhấn mạnh vào việc xây dựng ứng dụng tích hợp chuẩn, hỗ trợ khả năng mở rộng. Kết quả mong đợi là một mô hình hệ thống cảnh báo tập trung phù hợp với đặc thù doanh nghiệp Việt Nam, tối ưu hóa việc sử dụng tài nguyên, nâng cao hiệu quả vận hành và đảm bảo an ninh mạng. Giải pháp này mang lại giá trị ứng dụng cao, giúp doanh nghiệp tiết kiệm chi phí, cải thiện tốc độ xử lý sự cố và tăng cường khả năng phản ứng trước các mối đe dọa an ninh.