**Nếu bạn cần phân phối nội dung Website hoặc ứng dụng đến user ở nhiều quốc gia bằng công nghệ CDN, thì giải pháp Multi CDN giúp doanh nghiệp giảm thiểu rủi ro tối đa khi sử dụng một CDN để tăng tốc Website.**

Ngay cả khi bạn sử dụng dịch vụ CDN từ 1 nhà cung cấp nổi tiếng có mạng lưới CDN ở khắp thế giới cũng có khả năng gặp [sự cố do lỗi CDN](https://www.vnetwork.vn/news/phan-tich-su-co-cloudflare-cdn). Một mạng CDN duy nhất có thể không đủ để đảm bảo cho Website doanh nghiệp uptime 100%. Trong trường hợp này, doanh nghiệp nên cân nhắc để sử dụng nhiều CDN ([Multi CDN](https://www.vnis.vn/vi-VN/products/multi-cdn)). Giải pháp này giúp Website đạt được hiệu suất cao và đảm bảo an toan trước mọi sự cố của bất kỳ nhà cung cấp CDN nào. Trong bài viết này, chúng ta sẽ tìm hiểu về những lợi ích tuyệt vời của việc sử dụng Multi CDN cho Website hoặc ứng dụng.

## Tại sao nên sử dụng Multi CDN?

**1. Multi CDN giúp giảm thiểu rủi ro khi có sự cố từ bất kỳ CDN nào**

Nếu doanh nghiệp của bạn sử dụng dịch vụ CDN để, thì việc chỉ dựa vào một nhà cung cấp là rất rủi ro. Ngay cả những nhà cung cấp hàng đầu đôi khi cũng gặp phải những lỗi lớn khiến website hoặc ứng dụng bị gián đoạn dịch vụ. Sử dụng Multi CDN cho phép khách hàng có thêm các CDN trong nhóm, sẵn sàng backup trong trường hợp xảy ra sự cố, do đó website của khách hàng luôn trong trạng thái uptime và sẵn sàng cho người dùng mọi lúc, mọi nơi.

**2. Multi CDN giúp đảm bảo website luôn sẵn sàng ở mọi nơi**

Khi sử dụng CDN, doanh nghiệp cần có các điểm hiện diện (PoPs) của mạng lưới CDN ở càng gần người dùng cuối càng tốt. Hãy tưởng tượng nếu doanh nghiệp sử dụng CDN ở Canada. Nhưng nếu công ty ra mắt sản phẩm ở Đông Âu, thì khả năng phân phối nội dung bằng CDN ở Đông Âu sẽ không tốt. Trong trường hợp này, giải pháp tốt nhất là tìm thêm 1 CDN có mạng lưới ở Đông Âu. Điều quan trọng hơn đó là làm sao để quản lý tốt nhiều CDN cùng lúc. Bạn có thể tham khảo VNIS - [nền tảng quản lý nhiều CDN](https://www.vnis.vn/vi-VN/products/multi-cdn) cùng lúc ở 1 nơi.

**3. Multi CDN giúp tăng hiệu suất cho Website hiệu quả**

Nếu bạn sử dụng Multi CDN, bạn sẽ có nhiều PoPs hơn, nhiều tuyến đường hơn và băng thông tốt hơn. Có nghĩa là tốc độ tải trang web của doanh nghiệp sẽ nhanh hơn rất nhiều. Điều này đặc biệt cần thiết khi có một lượng lớn lưu lượng truy cập vào trang web của tổ chức. 

Một số nhà cung cấp CDN chuyên phục vụ cho truyền tải hình ảnh và video 'nặng', trong khi những nhà cung cấp khác lại chuyên phục vụ để truyền tải các nội dung động. Nếu sử dụng Multi CDN, doanh nghiệp có thể truyền tải nhiều loại nội dung khác nhau trên các mạng CDN khác nhau, từ đó kết hợp các lợi ích của chúng và tăng tốc cho website của mình hiệu quả.

**4. Sử dụng Multi CDN giúp giảm chi phí CDN khi phân phối nội dung ở nhiều quốc gia**

Các nhà cung cấp CDN khác nhau có thể có các mức giá CDN khác nhau. Ví dụ, một số CDN có giá tốt ở Mỹ, nhưng lại rất cao ở khu vực khác. Trong khi nhà cung cấp CDN khác thì ngược lại. Vì thế việc sử dụng Multi CDN khi cần phân phối nội dung ở nhiều quốc gia giúp doanh nghiệp tối ưu hơn rất nhiều về CDN phí sử dụng CDN.

## Dùng thử dịch vụ Multi CDN

Nền tảng của VNIS tích hợp các công nghệ như: AI Load Balancing, RUM và Multi CDN (tập hợp hầu hết các CDN hàng đầu thế giới trên 1 nền tảng) với dung lượng chịu tải đến 2.600 Tbps, giúp website luôn hoạt động trước mọi cuộc tấn công.

Ngoài ra, trong nền tảng VNIS còn hệ thống tường lửa Cloud WAF được đặt tại các quốc gia và vùng lãnh thổ trên khắp thế giới giúp chống lại các cuộc tấn công DDoS Layer 3/4/7 hiệu quả. Cloud WAF trên nền tảng VNIS có khả năng mở rộng hạ tầng trên toàn cầu, đảm bảo độ trễ tối thiểu và phạm vi phủ sóng lớn. Nếu lưu lượng truy cập website tăng đột biến, Cloud WAF sẽ tận dụng cơ sở hạ tầng cloud cơ bản để nhanh chóng cô lập các điểm cuối khỏi các mối đe dọa.

Đăng ký dùng thử Multi CDN ngay hôm nay tại VNIS.VN.


Nếu bạn cần phân phối nội dung Website đến user ở nhiều quốc gia bằng công nghệ CDN, thì Multi CDN sẽ giúp giảm thiểu rủi ro tối đa khi sử dụng chỉ một CDN.

multi-cdn-giup-giam-thieu-rui-ro-tu-mot-cdn-nhu-the-nao.png

large_multi-cdn-giup-giam-thieu-rui-ro-tu-mot-cdn-nhu-the-nao.png

medium_multi-cdn-giup-giam-thieu-rui-ro-tu-mot-cdn-nhu-the-nao.png

small_multi-cdn-giup-giam-thieu-rui-ro-tu-mot-cdn-nhu-the-nao.png

thumbnail_multi-cdn-giup-giam-thieu-rui-ro-tu-mot-cdn-nhu-the-nao.png

Multi-CDN giúp giảm thiểu rủi ro từ một CDN như thế nào?

**API hay còn gọi là Giao diện lập trình ứng dụng - Là một khối xây dựng trên thực tế cho các ứng dụng hiện đại. Nó cần thiết cho cả việc xây dựng và kết nối các ứng dụng và trang web. Nhưng các API có bảo mật kém đã trở thành mục tiêu cho các cuộc tấn công, đặc biệt là các cuộc tấn công bot. Đây là một loại tấn công nhằm mục đích thu thập dữ liệu, lừa đảo hoặc làm gián đoạn dịch vụ của website, một ứng dụng hay một API**

Theo PerimeterX (một công ty an ninh mạng ở Mỹ) - 75% số lượt đăng nhập từ các điểm cuối API (Giao diện lập trình ứng dụng) là độc hại. Tin tặc sử dụng bot một cách có hệ thống để thực hiện các lượt đăng nhập độc hại.

Vậy làm thế nào để bảo vệ các API của doanh nghiệp khỏi bot và các cuộc tấn công của bot? Hãy cùng tìm hiểu về các giải pháp hiệu quả để phát hiện và ngăn chặn bot API.

## Tại sao các API có nguy cơ bị bot tấn công?

API cho phép các nhà phát triển truy cập, sử dụng lại và tích hợp các tài sản và dữ liệu chức năng một cách dễ dàng. Nó mang lại sự nhanh chóng, tốc độ và hiệu quả trong quá trình phát triển. Điều này dẫn đến sự phụ thuộc ngày càng nhiều vào các API bởi các tổ chức hiện đang triển khai ngày càng nhiều các API này để hỗ trợ các sáng kiến chuyển đổi kỹ thuật số của họ. 

Tuy nhiên, các API thường có nguy cơ bị tấn công bot như: **tấn công DoS và DDoS, các cuộc tấn công khai thác đánh cắp nội dung, định giá và chiếm đoạt tài khoản, v.v.**

Theo báo cáo của công ty bảo mật Radware và Osterman Research, vào năm 2020, 98% tổ chức đã bị tấn công vào ứng dụng và 82% báo cáo các cuộc tấn công bởi bot. Các loại tấn công mạng phổ biến nhất là **từ chối dịch vụ (DoS)** với 86% các công ty là nạn nhân, số lượng bị scan web là 84%, và số lượng bị chiếm đoạt tài khoản là 75%.

## Tại sao tấn công mạng bằng bot trên các API lại rất cao?

40% các doanh nghiệp bị tấn công báo cáo rằng hơn một nửa số ứng dụng của họ tiếp xúc với các dịch vụ của bên thứ ba hoặc Internet do API.

Các cuộc tấn công API dựa trên bot dễ dàng được thực hiện hơn vì các bot dễ tìm thuê trên mạng.
Các kỹ thuật phát hiện và ngăn chặn truyền thống như: giới hạn tốc độ, phát hiện dựa trên chữ ký, giao thức chặn, v.v., rất khó để chống lại các cuộc tấn công bot API rất phức tạp.

Hacker lợi dụng sự khó khăn của các tổ chức khi họ phải nhận dạng đâu là hoạt động của con người và đâu là bot xấu, bot tốt để thực hiện các tấn công. Do đó, các doanh nghiệp khó có thể bảo vệ các API của mình trước các cuộc tấn công của bot tinh vi.

Một trong những điều làm cho các API trở thành mục tiêu béo bở với những kẻ tấn công đó là do các quy định của các nhà phát triển. Yêu cầu này bắt buộc các API không đi qua con đường truyền thống của trình duyệt hoặc tác nhân ứng dụng gốc; mà chúng đóng vai trò như một đường ống dẫn trực tiếp với quyền truy cập vào các tài nguyên và chức năng. 

Thông thường, các nhà phát triển sử dụng các bộ quy tắc tiêu chuẩn/ chung cho các API mà không lưu ý đến logic nghiệp vụ. Điều này khiến các API xuất hiện các lỗ hổng logic nghiệp vụ thường bị khai thác bằng cách sử dụng bot để tấn công.

## Cách để bảo vệ API khỏi các cuộc tấn công của bot

**1. Thu thập thông tin và xây dựng lộ trình hành vi**

Để bảo vệ API khỏi bot một cách hiệu quả, bạn cần thiết lập hành vi có thể chấp nhận được, hành vi bình thường và hành vi bất thường là gì. Để đạt được điều này, giải pháp bảo mật của doanh nghiệp phải giám sát lưu lượng API và thu thập thông tin tình báo thông qua phân tích dấu vân tay, hành vi, mẫu và kinh nghiệm, xác thực quy trình làm việc, nguồn cấp dữ liệu mối đe dọa toàn cầu, thời gian phản hồi mạng, v.v. Những thông tin chi tiết này phải được kết hợp với nguồn cấp dữ liệu nội bộ và bên ngoài để xây dựng lộ trình cơ sở về những gì được coi là hành vi của con người/ bot và trong hành vi của bot, hành vi tốt và xấu là gì.

Quá trình này phải liên tục vì quá trình chuyển đổi kỹ thuật số đang phát triển nhanh chóng. Những kẻ tấn công liên tục tận dụng công nghệ tinh vi để xây dựng các bot có thể bắt chước hành vi của con người. Bạn cần liên tục hiệu chỉnh lại hành vi có thể chấp nhận được và hành vi độc hại đối với sự an toàn của các API.

**2. Liên tục theo dõi các yêu cầu API**

Giám sát chi tiết tất cả các yêu cầu API so với mô hình cơ sở. Quá trình phát hiện bot trong API cần phải thông minh (sử dụng AI), linh hoạt để đảm bảo sự nhanh nhẹn, tốc độ và độ chính xác trong việc phát hiện hoạt động của bot theo thời gian thực. Theo dõi liên tục và ghi nhật ký thường xuyên.

**3. Triển khai các kỹ thuật giảm thiểu bot xấu**

Để bảo vệ các API chống lại bot xấu, các tổ chức phải liên tục phát triển các tính năng phát hiện theo thời gian thực. Doanh nghiệp cần ngăn chặn các bot xấu truy cập vào API và các nội dung mà API thường để lộ.
Các công cụ quản lý bot API thông minh sẽ giúp xác định: cho phép, chặn, gắn cờ hay cảnh báo các yêu cầu API dựa trên thông tin chi tiết và tín hiệu theo thời gian thực. Kết hợp với một hệ thống quản lý lỗi chuyên nghiệp, giúp giảm thiểu sai sót trong kết quả phân tích.

**4. Triển khai các kiến trúc an toàn**

Áp dụng kiến trúc an toàn, buộc người truy cập phải chứng minh danh tính của họ để được cấp quyền truy cập vào dữ liệu theo vai trò được chỉ định. Kiểm soát bảo mật API dựa trên vai trò, kiểm soát truy cập với chính sách mật khẩu mạnh và xác thực đa yếu tố.

**5. Tùy chỉnh bộ quy tắc bảo mật API**

Điều chỉnh bộ quy tắc bảo mật của các API dựa trên ngữ cảnh để ngăn chặn việc các bot khai thác lỗ hổng logic nghiệp vụ và các lỗ hổng khác trong API. Ngoài ra, cần liên hệ sự trợ giúp của các chuyên gia bảo mật để điều chỉnh các chính sách bảo mật một cách chính xác.

## Kết luận

Để bảo vệ các API khỏi các cuộc tấn công của bot hiệu quả, hãy trải nghiệm thử [giải pháp bảo mật Web/ App](https://www.vnis.vn/vi-VN/features/web-application-firewall) của VNIS (VNETWORK Internet Security), một giải pháp bảo vệ Layer 3/4/7 với Cloud WAF (Web Application Firewall), AI (Artificial Intelligence) và RUM (Real User Monitoring). Giải pháp này được sử dụng để chống lại các tấn công của bot thông minh và bảo vệ các API hiệu quả. [VNIS giúp chống lại các bot xấu](https://www.vnis.vn/vi-VN/news/bao-mat-web-server-voi-origin-shield-vnis-tich-hop-cong-nghe-ai) và đảm bảo bảo mật cho các API của doanh nghiệp thông qua các chính sách bảo mật thông minh theo thời gian thực, và đặc biệt là [chống DDoS hiệu quả đến 2,600Tbps](https://www.vnetwork.vn/news/chong-ddos-cach-chong-ddos-cho-web-server-bao-mat-website-hieu-qua?jskey=tAQiZCbw0w1UHtQarXzytXYRQInVpZLLE%2FeWZ3oHHN8B). Đăng ký dùng thử ngay tại VNIS.VN.

API là Giao diện lập trình ứng dụng phổ biến hiện nay. Tuy nhiên, các API có bảo mật kém đã trở thành mục tiêu cho các cuộc tấn công mạng.

cac-giai-phap-hieu-qua-de-phat-hien-va-ngan-chan-bot-api.png

large_cac-giai-phap-hieu-qua-de-phat-hien-va-ngan-chan-bot-api.png

medium_cac-giai-phap-hieu-qua-de-phat-hien-va-ngan-chan-bot-api.png

small_cac-giai-phap-hieu-qua-de-phat-hien-va-ngan-chan-bot-api.png

thumbnail_cac-giai-phap-hieu-qua-de-phat-hien-va-ngan-chan-bot-api.png

Các giải pháp hiệu quả để phát hiện và ngăn chặn bot API

**Với những trang tin tức, hay bất kỳ trang web, nền tảng online nào đang kinh doanh trên môi trường Internet hiện nay đều không tránh khỏi những cuộc tấn công DDOS, bị phá hoại bằng các hình thức khai thác các lỗ hổng từ code từ hệ thống nhằm thực hiện việc đánh cắp thông tin khách hàng, thậm chí là xóa dữ liệu, cấy phá các mã độc... Ngoài ra các trang tin tức trang báo còn bị crawler bị xâm nhập lấy thông tin tự động gây ảnh hưởng xấu đến hiệu suất hoạt động và tình trạng bảo mật Website.**

Trong các quý gần đây, hiện tượng tấn công nói trên càng diễn ra dày đặc, và VNIS rất vinh dự khi được các khách hàng phản hồi tích cực vì đã tạo ra nền tảng bảo mật Website toàn diện giúp các doanh nghiệp trong nước trong giai đoạn chuyển đổi số hiện nay. Để hiểu rõ về lợi ích của việc tích hợp nền tảng VNIS, hãy cùng chúng tôi xem qua trường hợp cụ thể của một trang tin tức lớn dưới đây (Chúng tôi chụp lại các báo cáo nhưng vì vấn đề bảo mật nên sẽ che đi thông tin khách hàng). Hệ thống VNIS đã thống kê và ngăn chặn được các yếu tố tác động tiêu cực đến trang Web như sau:

Trong thời gian gần đây, VNIS đã giúp bảo mật Website của một khách hàng chống lại các cuộc tấn công DDoS gây ra 944.75 nghìn request bất hợp lệ.

hang-trieu-requests-bat-hop-le-bi-ngan-chan (2).png

large_hang-trieu-requests-bat-hop-le-bi-ngan-chan (2).png

medium_hang-trieu-requests-bat-hop-le-bi-ngan-chan (2).png

small_hang-trieu-requests-bat-hop-le-bi-ngan-chan (2).png

thumbnail_hang-trieu-requests-bat-hop-le-bi-ngan-chan (2).png

VNIS bảo mật Website, giúp khách hàng chống và ngăn chặn hàng triệu requests bất hợp lệ

**Việc đáp ứng các tiêu chuẩn như bảo mật hay hiệu suất luôn là yêu cầu tiên quyết để vận hành doanh nghiệp trực tuyến. Tuy nhiên, luôn có một “cuộc chiến ngầm” giữa đơn vị vận hành (ops) và đơn vị bảo mật hệ thống để đạt đích đến cuối cùng là một hệ thống không chỉ truy cập xuyên suốt mà còn an toàn và bảo mật. Thiếu sự tương thích là vấn đề thường gặp ở nhiều doanh nghiệp, tưởng chừng đơn giản nhưng cần cả một phương án dài hạn để giải quyết. Sau đây chúng tôi sẽ phân tích chi tiết về ưu và nhược cùng giải pháp toàn diện cho cốt lõi vấn đề.**

## Tiện dụng hay bảo mật?
Để một hệ thống trực tuyến được vận hành trơn tru là thành quả của sự đóng góp từ nhiều bên, trong đó chủ đạo phải kể đến đơn vị vận hành và đơn vị bảo mật. Mỗi bên lại có một ưu tiên khác nhau cho hệ thống tuỳ theo chuyên môn của mình. 

Ví dụ ưu tiên của đơn vị vận hành là tạo ra một hệ thống ổn định, đồng thời luôn khả dụng (availability), với mục tiêu luôn giữ cho hệ thống uptime 99.999%, tiến đến “five nines” (downtime ít hơn 5,15 phút một năm). Điển hình cho một hệ thống đủ tin cậy giúp các nhà đầu tư và khách hàng hài lòng. 

Trong khi đó, với mục tiêu hàng đầu của đơn vị bảo mật là giúp cho hệ thống ngăn chặn bất cứ cuộc tấn công nào và giảm thiểu nguy cơ đến mức tuyệt đối. Đơn vị bảo mật có thể yêu cầu shutdown hệ thống ngay lập tức để thực hiện vá lỗi, mà có thể chưa cân nhắc thiệt hại cho người dùng.

Có thể thấy, với cách tiếp cận như trên, đơn vị vận hành và đơn vị bảo mật phải đánh đổi cho nhau dù ít hay nhiều. Tệ hơn nữa, khi số lượng máy chủ và dịch vụ tăng lên ở quy mô lớn, khi tất cả các dịch vụ đều cần 
được bảo vệ lẫn giám sát thường xuyên sẽ dễ gây ra khủng hoảng.

## Đâu là giải pháp tốt nhất?
Khi đề cập đến việc vá lỗi, thông thường chúng ta sẽ nghĩ đến việc bảo trì theo lịch, ưu điểm là ít gây gián đoạn tức thời và đảm bảo thời gian hoạt động liên tục của dịch vụ online xuyên suốt nhiều tuần, thậm chí là nhiều tháng trước khi đến lần bảo trì tiếp theo.

Nhưng bảo trì theo thời hạn/theo lịch (maintenance window) thường không đủ nhanh và phản ứng kịp thời trước các mối đe dọa mới, vì những lỗ hổng bảo mật này thường bị khai thác rất nhanh, chỉ trong vòng vài phút sau khi bị lộ lọt (hoặc thậm chí từ trước khi được phát hiện, ví dụ: Log4j).

Cho dù là DevOps, DevSecOps, hay bất kỳ ops nào phổ biến hiện nay, bạn đều phải chọn giữa vá nhanh để đáp ứng yêu cầu bảo mật nhưng đánh đổi tính khả dụng hoặc hiệu suất hoạt động, hoặc vá theo lịch và chấp nhận các rủi ro bảo mật.

## Nói luôn dễ hơn làm
Quyết định phương án và thời gian cần thiết để vá lỗi mới chỉ mới là bước khởi đầu. Đôi khi, việc vá lỗi không hề đơn giản. Ví dụ: bạn có thể xử lý các lỗ hổng ở cấp độ ngôn ngữ lập trình (language level) - điều này sẽ ảnh hưởng đến các ứng dụng được viết bằng ngôn ngữ đó, chẳng hạn như lỗ hổng CVE- 2022-31626 bằng ngôn ngữ PHP.

Các nhà phát triển cần xử lý lỗ hổng ở cấp độ ngôn ngữ, mà trong đó cách dễ nhất là cập nhật phiên bản mới cho ngôn ngữ. Đi đôi với những cải tiến về bảo mật trong các bản cập nhật là những rắc rối liên quan đến tính tương thích. Đó là lý do tại sao các nhà phát triển cần phải trải qua bước thứ hai: bù đắp cho những thay đổi ở cấp độ ngôn ngữ bằng cách viết lại ứng dụng. Nhưng điều đó có nghĩa là phải thực hiện lại từ đầu các bài test ứng dụng và thậm chí cần phải xin lại giấy phép (certificate).

Cũng giống đơn vị vận hành luôn muốn tránh những khoảng downtime, các nhà phát triển phần mềm cũng luôn tránh phải viết lại hoặc phải thực hiện sửa chữa lớn trên các đoạn mã lập trình bởi tính phức tạp của 
công việc và khả năng tiêu tốn thời gian khổng lồ.

## Đơn giản hoá quy trình
Bạn có thể dễ dàng nhận thấy việc quản lý các bản vá luôn tạo ra xung đột ở nhiều cấp độ khác nhau. Một quy định rõ ràng đầu-cuối (a-z) có thể giải quyết vấn đề một cách cặn kẽ, tuy nhiên cũng có thể khiến cho không ai có thể hài lòng về kết quả sau cùng.

Mặt khác, những chính sách cứng nhắc có thể vô tình tạo ra kẽ hở và khiến cho quá trình vá lỗi lâu hơn cần thiết. Vá lỗi theo lịch trình như hàng tuần và hàng tháng có thể được xem như giải pháp tạm chấp nhận được, tuy nhiên cũng chỉ là giải pháp tình thế cho đến khi một vấn đề bảo mật lớn, cấp bách xuất hiện.

Câu trả lời nằm ở frictionless patching hay vá lỗi không gián đoạn, giảm thiểu đáng kể việc xung đột giữa bản vá tức thời (immediate patching) và bản vá đình trệ (delayed patching). Nhờ có công nghệ bản vá trực tiếp, chúng ta có thể vá lỗi nhanh hơn nhiều so với các cửa sổ bảo trì thông thường và không cần phải khởi động lại dịch vụ để có thể áp dụng bản cập nhật. Vá nhanh chóng và an toàn, cùng với ít hay thậm chí hoàn toàn không downtime. Đây là cách vừa đơn giản và hiệu quả để giải quyết xung đột giữa tính khả dụng và bảo mật.

## VNIS - Nền tảng bảo mật Web/ App toàn diện dành cho mọi tổ chức
Để giải quyết vấn đề xung đột trên, VNETWORK đã phát triển và [không ngừng nâng cấp VNIS](https://www.vnetwork.vn/vi/press-releases/vnis-cap-nhat-tinh-nang-moi-nang-cap-dns-can-bang-tai-thong-minh-va-he-thong-multi-cloud-bao-mat-vu) (VNETWORK Internet Security) - Nền tảng bảo mật Website toàn diện ứng dụng công nghệ hiện đại, cung cấp cho các tổ chức giải pháp bảo mật tối ưu như:

**- Tường lửa bảo vệ máy chủ gốc [Cloud WAF](https://www.vnis.vn/vi-VN/features/cloud-waf)** (Web Application Firewall): Cloud WAF của VNIS là một dịch vụ toàn diện và đa dụng, tích hợp hơn 2,000 bộ quy tắc bảo mật kết hợp với khả năng quản lý CRS (Core Rule Set) phức tạp để bảo vệ website của bạn an toàn nhất có thể trước các cuộc tấn công vào tầng ứng dụng, bảo vệ Website khỏi top 10 lỗ hổng bảo mật của OWASP và các hình thức tấn công phổ biến như: XSS, SQL Injection, HTTP Protocol...

Bên cạnh đó, với đội ngũ bảo mật gồm các chuyên gia an ninh mạng của VNIS sẽ giúp theo dõi liên tục để xác định các mối đe dọa tiềm ẩn mới nhất cho Website và ứng dụng của bạn. Sử dụng công nghệ Cloud WAF của VNIS, Web/ App của doanh nghiệp sẽ được bảo mật với 3 ưu điểm vượt trội: Đơn giản hóa, Tích hợp sẵn và Luôn cải tiến. 

**- Bảo vệ Server Gốc - [Origin Shield](https://www.vnis.vn/vi-VN/features/origin-ddos-protection)**: Origin Shield là bộ bảo mật phiên bản nâng cao của VNIS, được cài đặt và triển khai dựa trên nhiều CDN (Content Delivery Network) cấp cao nhất, giúp phân phối và giám sát tài liệu kỹ thuật số trên quy mô toàn cầu. Hệ thống Origin Shield của VNIS còn tích hợp nhiều giải pháp Cloud WAF (Multi WAF), giúp kiểm soát toàn bộ các truy cập vào Server gốc và bảo vệ toàn diện cho layer 7 khỏi các tấn công tinh vi qua lỗ hổng Website và ứng dụng (top 10 lỗ hổng hàng đầu của OWASP). 
 
Ngoài ra, Origin Shield của VNIS cũng quản lý và ngăn chặn các Bot xấu và cho phép các Bot hợp lệ request tới Web Server. Origin Shield cũng kết hợp với hệ thống cân bằng tải thông minh (AI Load Balancing) giúp tăng hiệu suất mạng, tối đa hóa khả năng bảo vệ và phục hồi máy chủ gốc.




Để một hệ thống trực tuyến vận hành trơn tru là thành quả của sự đóng góp từ nhiều bên, trong đó chủ đạo phải kể đến đơn vị vận hành (ops) và đơn vị bảo mật.

tien-dung-hay-bao-mat-tai-sao-khong-ca-hai.png

large_tien-dung-hay-bao-mat-tai-sao-khong-ca-hai.png

medium_tien-dung-hay-bao-mat-tai-sao-khong-ca-hai.png

small_tien-dung-hay-bao-mat-tai-sao-khong-ca-hai.png

thumbnail_tien-dung-hay-bao-mat-tai-sao-khong-ca-hai.png

Tiện dụng hay bảo mật - Tại sao không cả hai? 

**Sự phát triển mạnh mẽ của thời đại chuyển đổi số, gần đây nhất là công nghệ 5G trong tương lai được dự đoán sẽ mang lại nhiều cơ hội đồng thời cũng đặt ra thách thức lớn cho các tổ chức doanh nghiệp. Đó là những vấn đề về bảo mật an ninh mạng hiện nay, khi mà các thủ đoạn tấn công của các hacker ngày càng tinh vi. Vậy làm thế nào để các tổ chức doanh nghiệp có thể đối phó với các vấn đề trên, hãy cùng tìm hiểu sâu hơn qua bài viết dưới đây**. 

Sự phát triển mạnh mẽ của thời đại chuyển đổi số, đặc biệt là công nghệ 5G được dự đoán sẽ mang lại nhiều cơ hội và thách thức lớn cho các doanh nghiệp.

cong-nghe-5g-rui-ro-va-giai-phap-bao-mat-cho-doanh-nghiep.png

large_cong-nghe-5g-rui-ro-va-giai-phap-bao-mat-cho-doanh-nghiep.png

medium_cong-nghe-5g-rui-ro-va-giai-phap-bao-mat-cho-doanh-nghiep.png

small_cong-nghe-5g-rui-ro-va-giai-phap-bao-mat-cho-doanh-nghiep.png

thumbnail_cong-nghe-5g-rui-ro-va-giai-phap-bao-mat-cho-doanh-nghiep.png

Công nghệ 5G - Rủi ro và giải pháp bảo mật cho doanh nghiệp

**Trong bài viết này, chúng tôi sẽ chia sẻ về cách để tạo chương trình phát NHANH hoặc phát trực tiếp (Live Streaming) tốc độ cao với nhiều CDN (Multi CDN) trên toàn thế giới. Bạn có thể thiết lập và vận hành kênh của riêng mình cũng như phân phối kênh ở mọi nơi (bao gồm Trung Quốc).**

## Quản lý Multi CDN hỗ trợ Live Streaming tốc độ cao

VNIS cung cấp nền tảng [quản lý Multi CDN](https://www.vnis.vn/vi-VN/news/multi-cdn-la-gi-tai-sao-can-xay-dung-mang-luoi-cdn-rieng-cho-website) trên toàn thế giới. Trong đó, lợi ích chính từ nền tảng này là dịch vụ phân phối nội dung (CDN) và dịch vụ phát trực tiếp (Live Streaming) vào thị trường toàn cầu (bao gồm Trung Quốc).



Hướng dẫn cách tạo chương trình phát NHANH hoặc phát trực tiếp (Live Streaming) với Multi CDN, bạn có thể vận hành kênh và phân phối nội dung ở mọi nơi.

live-streaming-toc-do-cao-voi-multi-cdn-trong-vnis.png

large_live-streaming-toc-do-cao-voi-multi-cdn-trong-vnis.png

medium_live-streaming-toc-do-cao-voi-multi-cdn-trong-vnis.png

small_live-streaming-toc-do-cao-voi-multi-cdn-trong-vnis.png

thumbnail_live-streaming-toc-do-cao-voi-multi-cdn-trong-vnis.png

Live Streaming tốc độ cao với Multi CDN trong VNIS

**Tội phạm an ninh mạng liên tục điều chỉnh cách thức tấn công của chúng. Do đó các tổ chức cần phải tìm ra giải pháp nhằm giảm thiểu tối đa thiệt hại mà các cuộc tấn công mang lại. Trong giáo dục, các cuộc tấn công từ chối dịch vụ phân tán (DDoS) nhắm vào các trường đại học và cao đẳng đã gia tăng đáng kể trong những năm gần đây. Theo báo cáo NETSCOUT’s 2H2021 Threat Intelligence, các cuộc tấn công DDoS trên toàn cầu nhằm vào các tổ chức giáo dục đã tăng 102% trong nửa cuối năm 2021. Các cuộc tấn công DDoS nhằm vào các cơ sở giáo dục chỉ còn là vấn đề thời gian. Do đó, các tổ chức cần phải chuẩn bị trước chiến lược bảo vệ**.

Các cuộc tấn công nhằm vào các tổ chức giáo dục đã tăng 102% trong nửa cuối năm 2021. Đâu là giải pháp an ninh mạng cho ngành giáo dục?

large_an-ninh-mang-cho-nganh-giao-duc.png

medium_an-ninh-mang-cho-nganh-giao-duc.png

small_an-ninh-mang-cho-nganh-giao-duc.png

thumbnail_an-ninh-mang-cho-nganh-giao-duc.png

an-ninh-mang-cho-nganh-giao-duc.png

Đâu là giải pháp an ninh mạng phù hợp cho ngành giáo dục?

**Hiện nay, lĩnh vực quan trọng nhất của đầu tư CNTT là tập trung xoay quanh các vấn đề an ninh mạng. Gần 50% số người trả lời khảo sát cho rằng việc gia tăng các biện pháp bảo vệ an ninh mạng là sáng kiến kinh doanh hàng đầu thúc đẩy đầu tư vào CNTT, tăng đáng kể so với 34% vào năm 2021. Do đó, không có gì ngạc nhiên khi các CEO dần quan tâm đến các quyết định hành động của CIO - các nhà lãnh đạo CNTT ngày nay**. 

Hiện nay, lĩnh vực quan trọng nhất của đầu tư CNTT là tập trung xoay quanh các vấn đề an ninh mạng và các CEO dần quan tâm quyết định hành động của CIO.

large_bao-mat-an-ninh-mang-ceo-cio.jpg

medium_bao-mat-an-ninh-mang-ceo-cio.jpg

small_bao-mat-an-ninh-mang-ceo-cio.jpg

thumbnail_bao-mat-an-ninh-mang-ceo-cio.jpg

bao-mat-an-ninh-mang-ceo-cio.jpg

Trọng tâm CNTT 2022: Vấn đề bảo mật an ninh mạng được các CEO và CIO quan tâm hàng đầu

**Trong khi tin tặc triển khai các cuộc tấn công ngày càng nhanh, thì người quản trị viên hệ thống lại có quá ít thời gian để sửa chữa các lỗ hổng bảo mật. Đây là thông tin được đưa ra trong báo cáo về ứng phó sự cố năm 2022 của Palo Alto (một công ty an ninh mạng đa quốc gia của Mỹ có trụ sở tại Santa Clara). Thống kê cho thấy chỉ 15 phút sau khi một lỗ hổng được đưa lên danh sách CVE, tin tặc đã bắt đầu tìm kiếm trên Internet những hệ thống đang tồn tại lỗ hổng này.**

## Quá trình quét lỗ hổng tìm mục tiêu cực đơn giản

Theo Bleeping Computer, quá trình quét không phức tạp và ngay cả một hacker có kỹ năng thấp cũng có thể thực hiện nó để tìm ra các mục tiêu tiềm năng. Sau đó, họ bán kết quả của mình trên các trang Web chợ đen, nơi tin tặc có thể khai thác chúng nhiều hơn. Trong vài giờ sau đó, một số trang web hoặc ứng dụng đã bắt đầu hoàn thành bản vá, nhưng hầu hết chúng đều không mang lại nhiều giá trị để giải quyết các vấn đề về bảo mật ở thời điểm này.

"Đó là một cuộc chạy đua giữa người phòng thủ và kẻ tấn công. Độ trễ của cả hai bên đang giảm dần qua mỗi năm", trang Bleeping Computer bình luận.

Ví dụ: với CVE-2022-1388 - một loại lỗ hổng cho phép thực thi lệnh điều khiển từ xa trên các sản phẩm của F5 BIG-IP, chỉ 10 tiếng sau khi được công bố vào ngày 4/5/2022, các công cụ theo dõi an ninh mạng đã liên tiếp phát hiện có hơn 2.500 cuộc rà quét và tấn công của tin tặc vào các hệ thống ở khắp nơi trên thế giới.

## Hacker tập trung khai thác lỗ hổng bảo mật trên Web/App phổ biến

Báo cáo của Palo Alto cũng cho thấy tin tặc thường tấn công vào các nền tảng trực tuyến vốn được nhiều khách hàng sử dụng nhất, bởi đây là nơi có nhiều lỗ hổng để tấn công hơn cả. Thực tế đã có hơn 55% các cuộc tấn công vào lỗ hổng ProxyShell trong nửa đầu năm 2022 để khai thác các máy chủ Microsoft Exchange và 14% các cuộc tấn công nhắm vào lỗ hổng Log4Shell.


Chỉ 15 phút sau khi 1 lỗ hổng bảo mật được công bố, tin tặc đã bắt đầu quét và tấn công các hệ thống thông tin của doanh nghiệp.

Trang tin tức công nghệ