HỆ THỐNG THU THẬP DỮ LIỆU NHẬT KÝ HỖ TRỢ PHÁT HIỆN SỰ XÂM NHẬP CỦA RANSOMWARE DỰ TRÊN PHẦN MỀM NGUỒN MỞ - MODULE CẢNH BÁO PHẢN HỒI SỰ CỐ

Abstract

Trong bối cảnh của thời đại hiện nay và cả tương lai, khi mà công nghệ thông tin không ngừng phát triển, khi mà mạng lưới internet phủ sóng khắp mọi nơi, lại nhiều lợi ích cho con người, là cầu nối vận chuyển các thông tin, dữ liệu, liên kết giữa mọi người. Những người truy cập mạng, những hệ thống lưu trữ, hệ thống máy tính hay những thiết bị thông minh như điện thoại, laptop đều có thể trở thành mục tiêu của những thành phần mang ý đồ xấu xa. Những thành phần này có thể nhắm đến các mục tiêu là những điểm cuối vì nơi đó có chứa dữ liệu, thứ được xem là "vàng trắng" hay là "dầu mỏ của thế kỷ 21". Chúng cố gắng xâm nhập một cách trái phép vào các điểm cuối này nhằm thu thập dữ liệu để phục vụ cho mục đích xấu, mã hóa dữ liệu để tống tiền hay thậm chí là phá hủy mục tiêu. Những dữ liệu này có thể là những dữ liệu kinh doanh của một công ty, thông tin, dữ liệu cá nhân của một người hoặc một tổ chức, khi bị tấn công như thế có thể là rất nguy hiểm và đáng được cảnh báo. Nhận thấy xu hướng các cuộc tấn công này ngày càng tăng, giải pháp được đưa ra là một hệ thống bảo vệ các điểm cuối, giúp chúng ta có thể quan sát được sự kiện xảy ra bên trong điểm cuối, bảo vệ các điểm cuối khỏi phần mềm độc hại, virus, ransomware, tấn công mạng, và các mối đe dọa khác, kiểm soát truy cập, và ngăn chặn rò rỉ dữ liệu, cho phép người quản trị quản lý và giám sát tất cả các điểm cuối trong mạng từ một giao diện duy nhất, tăng hiệu suất người dùng và cung cấp các biện pháp bảo vệ dữ liệu Hệ thống bảo vệ điểm cuối sẽ cung cấp các chức năng thu thập dữ liệu nhật ký của điểm cuối theo thời gian thực, trực quan hóa các dữ liệu, thông tin bằng các bảng, biểu đồ, dễ dàng quan sát, phân tích dữ liệu để dự đoán xu hướng, để phát hiện các mối đe dọa từ những dữ liệu thu thập được, cảnh báo về các mối de dọa và đưa ra hành động thích hợp. Từ khóa: bảo vệ điểm cuối, phát hiện đe dọa, quản lý nhật ký, an toàn dữ liệu điểm cuối, dữ liệu điểm cuối, an toàn điểm cuối.