Hệ sinh thái Trung tâm điều hành an ninh mạng (SOC): SIEM, SOAR, EDR, NSM, UEBA và tình báo mối đe dọa

VNeID là mục tiêu tấn công có giá trị cao nhất trên không gian mạng Việt Nam: tấn công có chủ đích cấp nhà nước, rò rỉ dữ liệu quy mô lớn và lạm dụng tài khoản hợp lệ. Quy chuẩn Cấp độ 4 yêu cầu vận hành SOC 24/7 kết nối hệ thống giám sát quốc gia; nếu toàn bộ công cụ SOC là sản phẩm nước ngoài thì chính dữ liệu giám sát an ninh — bản đồ điểm yếu của hệ thống — lại nằm trong hộp đen của bên thứ ba.

Về nghiệp vụ: SOC chuyên trách VNeID bao phủ toàn bộ vòng đời phát hiện - phản ứng — thu thập nhật ký tập trung (SIEM), phân tích hành vi bất thường của người dùng và thực thể (UEBA) để phát hiện chiếm đoạt tài khoản, giám sát mạng lớp sâu (NSM/DPI), tự động hóa phản ứng (SOAR), bảo vệ điểm cuối máy chủ (EDR) và tiếp nhận tình báo mối đe dọa. Về kỹ thuật: mô hình hai lớp — lớp công cụ dùng bộ sản phẩm trong nước, lớp vận hành do cán bộ Bộ Công an làm chủ với chuyên gia doanh nghiệp biệt phái; toàn bộ nhật ký lưu trong các trung tâm dữ liệu của Bộ Công an; diễn tập tấn công - phòng thủ tối thiểu hai lần/năm. Đây là nhóm có sản phẩm 'Make in Vietnam' hoàn chỉnh nhất: Viettel Cyber Security có nền tảng VCS-SOCP hợp nhất SIEM, SOAR (CyCir), NSM, EDR (aJiant), UEBA (KIAN) và tình báo mối đe dọa trên một mặt phẳng quản trị, năng lực nghiên cứu kiểm chứng quốc tế (phát hiện và công bố có trách nhiệm chuỗi lỗ hổng zero-day trên Microsoft SharePoint năm 2025); CMC có hệ sinh thái CCSP và giải pháp chống mã độc đạt chứng chỉ VB100; bốn sản phẩm chống mã độc trong nước (Viettel, Bkav, CMC, Veramine) đã được công nhận theo Chỉ thị 14 của Thủ tướng Chính phủ.

Phương thức áp dụng: Giải pháp SOC chủ lực là bộ sản phẩm trong nước, bổ sung chéo bằng sảnphẩm của đơn vị khác để tránh điểm mù đồng nhất. Mục tiêu cụ thể: giám sát 24/7 toàn bộ lớp hạ tầng - ứng dụng - API, rút ngắn thời gian phát hiện và phản ứng sự cố, và bảo đảm dữ liệu giám sát an ninh không rời khỏi tầm kiểm soát của đơn vị quản lý.