

CÂU CHUYỆN KHÁCH HÀNG - TÀI CHÍNH
Triển khai hạ tầng IT và SOC 24/7 cho Tập đoàn Tài chính Nhật Bản
Phối hợp vận hành hạ tầng và giám sát an ninh liên tục cho hệ thống kiều hối toàn cầu.

Giải thưởng vinh danh

Bối cảnh và nhu cầu doanh nghiệp
Nhu cầu vận hành hạ tầng và giám sát an ninh được xác định dựa trên đặc thù hoạt động của hệ thống kiều hối toàn cầu.
HỒ SƠ KHÁCH HÀNG
JP
Tập đoàn Tài chính Nhật Bản
Khách hàng hoạt động trong lĩnh vực chuyển tiền quốc tế. Hệ thống CNTT giữ vai trò quan trọng trong việc duy trì hoạt động của nền tảng kiều hối trên phạm vi toàn cầu.
Bài toán cần giải quyết
Nhu cầu và thách thức
01
Duy trì hoạt động liên tục
Hạ tầng cần được theo dõi thường xuyên nhằm hỗ trợ tính ổn định và khả năng sẵn sàng của hệ thống.
02
Giám sát hạ tầng và an ninh 24/7
Doanh nghiệp cần nguồn lực kỹ thuật có th ể theo dõi cả hoạt động hạ tầng và các sự kiện an ninh liên tục.
03
Phối hợp xử lý vấn đề phát sinh
Hoạt động vận hành và bảo mật cần được phối hợp trong cùng một mô hình để tiếp nhận, xác minh và chuyển xử lý khi có vấn đề.

Các hoạt động triển khai của dự án từ IPSIP Việt Nam
Dự án được triển khai theo hai phân hệ, bao gồm hạ tầng và vận hành hệ thống, cùng các hoạt động đánh giá và giám sát an ninh mạng.
01
Hạ tầng và vận hành
Thiết kế và triển khai hạ tầng
IPSIP Việt Nam xây dựng bản vẽ kiến trúc và triển khai hạ tầng cho hệ thống chuyển tiền toàn cầu mà không làm gián đoạn hệ thống đang hoạt động.
Kiểm soát các lần cập nhật hệ thống
Mỗi lần phát hành phiên bản mới hoặc thay đổi hệ thống đều được quản lý theo quy trình, nhằm bảo đảm việc triển khai diễn ra an toàn và chính xác.
Giám sát và vận hành NOC 24/7
Đội ngũ kỹ thuật theo dõi hệ thống liên tục 24/7, đồng thời xử lý các vấn đề liên quan đến kỹ thuật và chức năng.
02
Bảo mật toàn diện
Đánh giá lỗ hổng bảo mật
IPSIP Việt Nam thực hiện quét lỗ hổng và kiểm thử xâm nhập PENTEST đối với website, ứng dụng di động và API. Hoạt động đánh giá tập trung vào các lỗ hổng như SQL injection, XSS và buffer overflow.
Báo cáo và đề xuất hướng khắc phục
Các lỗ hổng được tổng hợp trong báo cáo chi tiết, kèm theo kế hoạch xử lý và giảm thiểu rủi ro.
Giám sát an ninh mạng SOC 24/7
IPSIP Việt Nam thiết lập Trung tâm Điều hành An ninh mạng để theo dõi hệ thống và quản lý các mối đe dọa liên tục 24/7.
Hai phạm vi được phối hợp nhằm giúp doanh nghiệp theo dõi đồng thời tình trạng vận hành và an ninh của hệ thống.
Tổ chức đội ngũ chuyên gia
IPSIP Việt Nam phân công nhân sự theo từng Scope để mỗi nhóm tập trung vào đúng phần việc và trách nhiệm của mình.
PHÂN BỔ THEO PHẠM VI
Đội ngũ triển khai IPSIP Việt Nam
Hạ tầng và vận hành
Các vai trò phụ trách thiết kế, giám sát, vận hành và điều phối hạ tầng của dự án.
L1
NOC L1
Theo dõi hoạt động hệ thống và tiếp nhận các vấn đề phát sinh.
L2
NOC L2
Xử lý sự cố phức tạp từ NOC L1 và quản lý các lần cập nhật hệ thống.
D/S
DevOps/SRE
Tư vấn và triển khai tự động hóa trong quá trình vận hành hạ tầng.
CA
Cloud Architect
Xác định phương án triển khai cổng kiều hối phù hợp về kỹ thuật và chi phí.
SEC
Security
Tư vấn tiêu chuẩn bảo mật phần mềm trên Cloud, bao gồm mã hóa kết nối nội bộ bằng TLS.
PM
Project Manager
Điều phối công việc giữa khách hàng, IPSIP và các đối tác bên ngoài.
01
02
Bảo mật toàn diện
Các vai trò quản lý, kiểm thử và phân tích an ninh mạng trong dự án.
CTO
CTO và Giám đốc vận hành
Tham gia ở cấp quản lý kỹ thuật và vận hành của dự án.
SOC
SOC Manager
Điều phối hoạt động của đội ngũ SOC.
P/A
Pentester và Security Analyst
Kiểm thử lỗ hổng và phân tích các vấn đề an ninh được ghi nhận.
Năng lực và bằng cấp
Đội ngũ tham gia dự án có nền tảng và năng lực trong các nhóm chuyên môn liên quan.
Học thuật
Cử nhân Khoa học máy tính hoặc Công nghệ thông tin.
Mạng
CCNA và CCNP.
Cloud
AWS, Microsoft Azure và Google Cloud.
Bảo mật
SentinelOne và Sekoia.
Đội ngũ nắm vững các kiến thức mạng lõi như TCP/IP, routing và switching; có khả năng xử lý sự cố phức tạp và phối hợp trong môi trường dự án.

Kết quả triển khai
Kết quả được trình bày theo hai phương diện: khả năng vận hành hệ thống và hoạt động bảo mật.
03
Nền tảng được triển khai thành công (Scope 1)
24/7
Giám sát và vận hành liên tục
100%
Mối đe dọa được xử lý đúng cam kết SLA (Scope 2)
Khía cạnh vận hành
-
Hỗ trợ kỹ thuật cấu hình và giám sát các đối tác liên kết của khách hàng.
-
Đảm bảo đào tạo và chuyển giao hoàn toàn quy trình giám sát bảo mật cho đội ngũ kỹ thuật nội bộ của khách hàng sau 24 tháng.
Khía cạnh bảo mật
-
Phát hành thành công báo cáo chi tiết về lỗ hổng bảo mật cùng lộ trình khắc phục toàn diện.
-
Thiết lập thành công Trung tâm điều hành an ninh mạng (SOC) 24/7 từ xa.

Tại sao nên chọn giải pháp bảo mật của IPSIP Việt Nam?
Đội ngũ chuyên gia chuyên môn cao
Giải pháp được triển khai và hỗ trợ bởi đội ngũ có chuyên môn phù hợp với từng phạm vi kỹ thuật và bảo mật của dự án.
Hỗ trợ khách hàng 24/7
IPSIP Việt Nam duy trì khả năng hỗ trợ liên tục 24/7, giúp tiếp nhận và phối hợp xử lý các vấn đề phát sinh trong phạm vi dịch vụ.
Cải tiến không ngừng
IPSIP Việt Nam thường xuyên rà soát và cải thiện giải pháp nhằm đáp ứng những yêu cầu vận hành và bảo mật thay đổi theo thời gian.
Tiêu chuẩn và chứng nhận quốc tế
Quy trình vận hành áp dụng các tiêu chuẩn an toàn thông tin như ISO/IEC 27001:2022 và SOC 2 Type II, tăng cường kiểm soát và bảo vệ thông tin trong quá trình hỗ trợ.
Lá chắn an ninh mạng vững chắc và tin cậy
IPSIP kết hợp năng lực của đội ngũ bảo mật với hệ sinh thái giải pháp từ SentinelOne, CrowdStrike, Fortinet và Sekoia. Tùy theo phạm vi thực tế, các giải pháp được lựa chọn để hỗ trợ giám sát an ninh, phát hiện và quản lý những mối đe dọa đối với hệ thống doanh nghiệp.
Cách tiếp cận này giúp tăng cường khả năng bảo vệ dữ liệu, hỗ trợ duy trì hoạt động ổn định và nâng cao khả năng ứng phó khi rủi ro an ninh phát sinh.

HÃY CHO CHÚNG TÔI BIẾT VỀ DỰ ÁN CỦA BẠN
... Và đội ngũ của chúng tôi sẽ:
Xử lý yêu cầu của bạn trong vòng 1-2 giờ làm việc.
Phản hồi với một đề xuất chi tiết dựa trên phạm vi và yêu cầu cụ thể của dự án.
Sắp xếp một cuộc gọi chuyên sâu để thảo luận về dự án tương lai và chốt phương án tối ưu.
Ký hợp đồng hợp tác và chính thức khởi động dự án cùng bạn.
Bạn chưa có yêu cầu cụ thể nhưng quan tâm đến năng lực của chúng tôi? Hãy xem Giới thiệu về IPSIP Việt Nam để hiểu rõ hơn về khả năng của đội ngũ.
