Bảo mật & An ninh mạng
Bảo mật định danh và truy cập
Siết chặt định danh và truy cập bằng xác thực nhiều lớp, chính sách truy cập có điều kiện và nguyên tắc Zero Trust.
Phần lớn sự cố bắt đầu từ một tài khoản bị chiếm quyền. DHTD thiết lập lớp bảo vệ định danh trên Microsoft Entra ID để mỗi lần truy cập đều được xác minh theo người dùng, thiết bị và ngữ cảnh.
Phạm vi công việc
- Rà soát tài khoản, quyền quản trị và nhóm phân quyền hiện có.
- Triển khai xác thực đa yếu tố (MFA) và đăng nhập một lần (SSO).
- Thiết lập chính sách truy cập có điều kiện (Conditional Access) theo người dùng, thiết bị và vị trí.
- Quản lý tài khoản đặc quyền theo nguyên tắc cấp quyền tối thiểu.
- Kết hợp quản lý thiết bị với Microsoft Intune khi phù hợp.
- Hướng dẫn người dùng để giảm vướng mắc khi áp dụng.
Phù hợp khi
- Còn tài khoản dùng chung, mật khẩu yếu hoặc chưa bật MFA.
- Nhân viên làm việc từ xa, dùng thiết bị cá nhân.
- Cần kiểm soát truy cập theo mức độ nhạy cảm của dữ liệu.
Kết quả mang lại
- Giảm đáng kể rủi ro bị chiếm quyền tài khoản.
- Chính sách truy cập thống nhất, dễ quản trị.
- Nền tảng cho lộ trình Zero Trust ở các lớp tiếp theo.
Quy trình hợp tác
Khảo sát
Đánh giá hạ tầng/nhu cầu hiện tại, thu thập yêu cầu và ngân sách dự kiến.
Thiết kế
Đề xuất phương án cụ thể, trình bày để khách hàng duyệt trước khi triển khai.
Triển khai
Thực hiện, cấu hình, kiểm thử trước khi bàn giao chính thức.
Bàn giao & hỗ trợ
Tài liệu vận hành, đào tạo, hỗ trợ theo thoả thuận sau triển khai.