FIREEYE VÀ CÁC GIẢI PHÁP AN NINH AN TOÀN MẠNG

FireEye (www.fireeye.com) được biết tới là một trong nhưng công ty hàng đầu thế giới về cung cấp các giải pháp, sản phẩm và dịch vụ An ninh không gian mạng. Với khoảng 5300 khách hàng trên toàn cầu trong đó có hơn 800 khách hàng nằm trong danh sách Forbes Global 2000. Thành lập năm 2004 với các sáng lập viên từ các hãng có tên tuổi. Ngay từ khi thành lập, với định hướng là xây dựng và phát triển một nền tảng công nghệ cho phép phát hiện và ngăn chặn các rủi ro an ninh như tấn công có chủ đích, mã độc, lừa đảo, khai thác lỗ hổng ngày thứ 0 (Zero-day).

Các mốc thời gian:

2004: Thành lập công ty FireEye bởi Ashar Aziz, một chuyên gia từng làm việc 12 năm cho Sun Microsystems.

2006: Công bố thiết bị kiểm soát truy cập mạng (NAC) với khả năng phát hiện và ngăn ngừa mã độc.

2010: Nhận giải thưởng “Best of Tech 2010” của Tech Awards Circle.

2011: Thành lập trung tâm phản ứng với các tấn công mạng có chủ đích ở Reston, VA.

2012: Nhận giải thưởng Technology Innovation của thời báo Wall Street.

2013: Mua hãng Mandiant, một hãng chuyên cung cấp dịch vụ đối phó và xử lý các sự cố an ninh mạng.

2014: Mở thêm trung tâm Nghiên cứu và phát triển tại Đức. Công bố báo cáo về nhóm tin tặc APT 28.

2015: Công bố kiến trúc công nghệ lõi MVX. Trở thành đối tác chiến lược của Samsung, HP, Visa, F5 và Marsh.

2016: Hoàn thành thương vụ sát nhập iSIGHT Parters, một công ty cung cấp dịch vụ điều tra các vấn đề liên quan tới An ninh an toàn mạng.

Những đóng góp chính:

Trong quá trình hình thành và phát triển, FireEye đã tích cực tham gia vào cộng đồng An ninh và Bảo mật với nhiều đóng góp trong việc phát hiện và hỗ trợ khắc phục các lỗ hổng bảo mật Ngày thứ 0 (0-day vulnerable) như CVE-2017-0199, CVE-2016-4117, CVE-2015-3113, CVE-2014-4113… FireEye đã được ghi nhận với những đóng góp khi tham gia vào việc điều tra và xử lý sự cố an ninh tại Target, JP Morgan Chase, Sony Pictures, Anthem …

Nền tảng công nghệ:

Công nghệ lõi của hãng là MVX – Multi-Vector Virtual Execution Engine – được xây dựng dựa trên nền tảng ảo hóa chuyên biệt cho phép phân tích, theo dõi và phát hiện các hành vi có thể gây nguy hại cho hệ thống mạng. Kết hợp với cập nhật từ đám mây DTI (Dynamic Threat Intelligence) của FireEye để tiến hành cô lập, ngăn chặn các sự cố mất an ninh tiềm tàng. MVX cho phép giảm sự phụ thuộc vào việc xác định mã độc dựa trên các mẫu đã biết, cho phép bảo vệ hệ thống trước các hiểm họa ngày 0 (Zero-day).

FireEye đã cung cấp giải pháp cho nhiều Trung tâm dữ liệu, Doanh nghiệp và tập đoàn kinh tế cũng như khối khách hàng Tài chính, Chính phủ.

Sản phẩm của FireEye được cung cấp dưới dạng thiết bị phần cứng chuyên dụng hoặc dịch vụ bao gồm:

Giải pháp Phát hiện và Ngăn ngừa các nguy cơ an ninh mạng
Giải pháp Phân tích và Xử lý các vấn đề an ninh mạng
Giải pháp Hỗ trợ theo dõi và Giám sát hệ thống an ninh mạng

Giải phát Phát hiện và Ngăn chặn các nguy cơ an ninh mạng gồm có:

Bảo vệ truy cập internet (NX series và MVX cloud)
Bảo vệ thư điện tử (EX series và dịch vụ ETP trên nền điện toán đám mây)
Bảo vệ thiết bị đầu cuối (HX)
Bảo vệ dữ liệu chia sẻ nội bộ (FX)
Nền tảng điện toán đám mây chuyên dùng phân tích các nguy cơ an ninh (Threat Analytics Platform -TAP)
Dịch vụ iSIGHT Intelligence (cung cấp cảnh báo về các đe dọa an ninh, phương thức tấn công – đã biết hoặc chưa biết, hỗ trợ trong trường hợp có sự cố liên quan tới an ninh mạng)

Giải pháp Phân tích và Xử lý các sự cố an ninh mạng:

Dịch vụ xử lý các sự cố an ninh mạng
Thiết bị điều tra, giám định các sự cố an ninh (PX & IA series)
Thiết bị phân tích phần mềm độc hại (AX series)

Giải pháp Hỗ trợ theo dõi và Giám sát an ninh mạng:

Giải pháp giám sát, thực thi an ninh mạng Helix
Dịch vụ điều tra sự cố an ninh mạng
Dịch vụ tư vấn, đánh giá và xây dựng chiến lược/hệ thống an ninh mạng

Bên cạnh việc cung cấp các giải pháp và sản phẩm dưới dạng thiết bị phần cứng chuyên dụng (Appliance), FireEye đã đưa nhiều sản phẩm của mình lên nền tảng Điện toán đám mây (Cloud-based) như MVX cloud, ETP (Email Threat Prevention) hay mới đây nhất là gói sản phẩm bảo vệ thiết bị đầu cuối HX-cloud. Nền tảng Điện toán đám mây đã giúp khách hàng giảm chi phí đầu tư ban đầu, tối ưu hóa việc vận hành, khai thác cũng như tạo thuận lợi trong việc mở rộng hệ thống với hình thức trả phí theo nhu cầu sử dụng.

Để biết thêm chi tiết, có thể tham khảo trang web https://www.fireeye.com