XÂY DỰNG HỆ THỐNG THU THẬP DỮ LIỆU NHẬT KÝ HỖ TRỢ PHÁT HIỆN SỰ XÂM NHẬP CỦA RANSOMWARE DỰA TRÊN PHẦN MỀM NGUỒN MỞ MODULE THU THẬP, PHÂN TÍCH DỮ LIỆU NHẬT KÝ

Abstract

Trong bối cảnh của thời đại hiện nay và cả tương lai, khi mà công nghệ thông tin không ngừng phát triển, khi mà mạng lưới internet phủ sóng khắp mọi nơi, mang lại nhiều lợi ích cho con người, là cầu nối vận chuyển các thông tin, dữ liệu, liên kết giữa mọi người. Những người truy cập mạng, những hệ thống lưu trữ, hệ thống máy tính hay những thiết bị thông minh như điện thoại, laptop đều có thể trở thành mụctiêucủanhững thành phần mang ý đồ xấu xa. Những thành phần này có thể nhắm đến các mục tiêu là những điểmcuối vì nơi đócó chứa dữ liệu, thứ được xem là "vàng trắng" hay là "dầu mỏ của thế kỷ21". Chúng cố gắng xâm nhập một cách trái phép vào các điểm cuối này nhằm thu thập dữ liệu để phục vụ cho mục đích xấu, mã hóa dữ liệu để tống tiền hay thậm chí là phá huỷ mục tiêu. Những dữ liệu này có thể là những dữ liệu kinh doanh của một công ty, thông tin, dữ liệu cá nhân của một người hoặc một tổ chức, khi bị tấn công như thế có thể là rất nguy hiểm và đáng được cảnh báo. Nhận thấy xu hướng các cuộc tấn công này ngày càng tăng, giải pháp đượcđưaralà một hệ thống bảo vệ các điểm cuối, giúp chúng ta có thể quan sát được sự kiện xảy ra bên trong điểm cuối, bảo vệ các điểm cuối khỏi phần mềm độc hại, virus,ransomware, tấn công mạng, và các mối đe dọa khác, kiểm soát truy cập, và ngănchặnrò rỉ dữ liệu, cho phép người quản trị quản lý và giám sát tất cả các điểmcuối trongmạng từ một giao diện duy nhất, tăng hiệu suất người dùng và cung cấp các biệnphápbảo vệ dữ liệu Hệ thống bảo vệ điểm cuối sẽ cung cấp các chức năng thu thập dữ liệunhật kýcủađiểm cuối theo thời gian thực, trực quan hóa các dữ liệu, thông tin bằng các bảng, biểuđồ, dễ dàng quan sát, phân tích dữ liệu để dự đoán xu hướng, để phát hiệncácmối đedọa từ những dữ liệu thu thập được, cảnh báo về các mối đe dọa và đưa ra hànhđộngthích hợp. Từ khóa: bảo vệ điểm cuối, phát hiện đe dọa, quản lý nhật ký, an toàndữliệuđiểm cuối, dữ liệu điểm cuối, an toàn điểm cuối.