FPT Cloud ra mắt FPT CSPM – Bổ sung năng lực phòng thủ chủ động cho doanh nghiệp

Từ nhu cầu kiểm soát toàn diện trạng thái an toàn trên hạ tầng Điện toán đám mây, FPT Cloud chính thức ra mắt  FPT CSPM (FPT Cloud Security Posture Management) – giải pháp thuộc nhóm dịch vụ FPT Security, giúp tự động phát hiện rủi ro cấu hình, đưa ra hướng dẫn khắc phục, nâng cao năng lực phòng thủ chủ động cho doanh nghiệp.         

Trong quá trình dịch chuyển hạ tầng lên Cloud, công tác an toàn thông tin không dừng lại ở việc phòng chống các cuộc tấn công từ bên ngoài. Thách thức lớn hơn của các doanh nghiệp nằm ở khả năng kiểm soát tập trung hàng nghìn tài nguyên và theo dõi liên tục các thay đổi cấu hình phát sinh trong quá trình vận hành. Với quy mô hệ thống ngày càng lớn, rủi ro thường bắt đầu từ những thao tác kỹ thuật thường nhật. Nếu không được phát hiện và khắc phục kịp thời, các sai sót cấu hình này sẽ là “cửa ngõ” đầu tiên để kẻ xấu khai thác và xâm nhập vào hệ thống. 

Trong thực tế, việc rà soát những thay đổi này vẫn phụ thuộc nhiều vào kiểm tra thủ công hoặc các công cụ riêng lẻ. Đội ngũ vận hành phải mất thời gian kiểm tra từng tài nguyên, trong khi khó có được cái nhìn tổng thể về tình trạng bảo mật của toàn bộ hạ tầng. Và ngay cả khi phát hiện vấn đề, một câu hỏi khác lại xuất hiện: đâu là rủi ro cần ưu tiên và xử lý như thế nào? 

Từ bài toán nội bộ đến giải pháp tiên phong trên thị trường 

Bài toán trên cũng chính là thách thức mà FPT Smart Cloud phải đối mặt trong quá trình quản trị hạ tầng nội bộ. Khi số lượng tài nguyên Cloud tăng trưởng vượt bậc, việc kiểm soát sai sót cấu hình trên diện rộng bằng phương pháp thủ công dần trở nên bất khả thi. Từ nhu cầu bảo vệ chính hạ tầng nội bộ, nhóm dự án đến từ Phòng Phát triển Nền tảng Bảo mật đã phát triển FPT CSPM – công cụ rà quét các sai sót cấu hình, đồng thời phục vụ các khách hàng đang gặp phải vấn đề tương tự. 

Quá trình phát triển FPT CSPM kéo dài 6 tháng. Anh Lê Ngọc Linh, đại diện nhóm dự án chia sẻ: “Khó khăn lớn nhất của team nằm ở khâu định hình và thiết kế sản phẩm. Thời điểm đó, thị trường nội địa chưa có bất kỳ nhà cung cấp dịch vụ Cloud nào tự nghiên cứu và phát triển một giải pháp CSPM hoàn chỉnh. Đội ngũ kỹ sư phải chủ động R&D dựa trên các chuẩn mực quốc tế, đồng thời tính toán điều chỉnh sao cho tương thích chuẩn xác với các tiêu chuẩn bảo mật của Việt Nam và kiến trúc và đặc thù riêng của FPT Cloud”. Việc định hình thành công một sản phẩm vừa tiệm cận tiêu chuẩn quốc tế, vừa tối ưu cho hạ tầng nội địa chính là bước ngoặt quan trọng mà nhóm dự án đã vượt qua. 

FPT CSPM – Giải pháp giám sát bảo mật hạ tầng Cloud tự động 

FPT CSPM là một dịch vụ nòng cốt nằm trong bộ giải pháp CNAPP (Cloud-Native Application Protection Platform) – giải pháp bảo mật toàn diện cho các tổ chức, doanh nghiệp vận hành trên Cloud. Hiện tại, FPT Cloud là một trong những đơn vị tiên phong tại Việt Nam phát triển và tích hợp nền tảng bảo vệ ứng dụng Cloud-Native trực tiếp trên portal quản trị. FPT CSPM vận hành theo mô hình không cần cài đặt phần mềm phụ trợ (Agentless), không yêu cầu thiết lập kỹ thuật phức tạp (Zero Configuration) và trả kết quả đánh giá toàn diện chỉ sau 10 phút kích hoạt. Quy trình được thực hiện tự động theo 4 bước: Kích hoạt – Quét – Phát hiện – Đề xuất xử lý, giúp giảm sự phụ thuộc vào các lần rà soát thủ công. 

Về cách thức hoạt động, FPT CSPM tập trung vào ba năng lực chính: nhìn thấy, phát hiện và xử lý. Trước hết, giải pháp cung cấp bảng điều khiển tổng quan, điểm số bảo mật và danh mục tài nguyên, giúp doanh nghiệp nắm được tình trạng bảo mật của toàn bộ hạ tầng thay vì phải kiểm tra từng tài nguyên riêng lẻ. Trên cơ sở đó, FPT CSPM tự động kiểm tra và phát hiện các sai sót trong cấu hình, đánh giá mức độ rủi ro và tổng hợp các vấn đề trên hệ thống để đội ngũ vận hành dễ theo dõi. Quan trọng hơn, FPT CSPM không chỉ cho biết “đang có vấn đề”, mà còn giúp người dùng biết vấn đề nào cần ưu tiên và xử lý ra sao. Thông qua Issue Management và Issue Detail, các vấn đề được theo dõi theo mức độ rủi ro, đồng thời cung cấp thông tin về nguyên nhân, tác động và hướng dẫn khắc phục chi tiết.

Mảnh ghép chiến lược trong hệ sinh thái bảo mật FPT Security  

Sự ra đời của FPT CSPM đánh dấu bước tiến quan trọng trong việc hoàn thiện và đa dạng hóa hệ sinh thái FPT Security. Bổ sung năng lực quản trị trạng thái an toàn hạ tầng không đơn thuần là một nâng cấp kỹ thuật, mà là lời cam kết chiến lược của FPT Cloud trong việc đồng hành bền vững cùng doanh nghiệp. Đóng vai trò như một “kỹ sư bảo mật 24/7”, FPT CSPM hỗ trợ rà soát liên tục và triệt tiêu các sai sót cấu hình – minh chứng cho năng lực R&D chuyên sâu của Phòng Phát triển Nền tảng Bảo mật trong việc đơn giản hóa các bài toán quản trị phức tạp, lấy trải nghiệm khách hàng làm trọng tâm. 

Đối với đội ngũ kinh doanh, FPT CSPM mở thêm một hướng mới để tiếp cận khách hàng. Bằng việc đưa bài toán bảo mật Cloud vào câu chuyện tư vấn, Sales có thể mở rộng nhu cầu của doanh nghiệp, từ đó, gia tăng giá trị từ hệ sinh thái dịch vụ FPT Cloud. Trong giai đoạn tiếp theo, Phòng Phát triển Nền tảng Bảo mật sẽ tiếp tục tập trung hoàn thiện bộ giải pháp CNAPP, đẩy mạnh phát triển các dịch vụ thành phần còn lại gồm có FPT CWPP, FPT CDR để tạo nên sức mạnh tổng thể. Việc kết hợp FPT CSPM cùng các dịch vụ bảo mật chuyên sâu sẽ giúp tối đa hóa khả năng phòng thủ, mang đến giải pháp bảo mật Cloud toàn diện và tin cậy cho khách hàng. 

 Dưa Lê