CyberVista cung cấp giải pháp bảo mật mạng cho ba cơ quan công

Chuyện gì đã xảy ra

CQVista cho biết họ đã giao sản phẩm PacketCYBER cho ba tổ chức công lớn ở Hàn Quốc. Sản phẩm này là một hệ thống phát hiện và ứng phó mạng, gọi tắt là NDR. Nó theo dõi lưu lượng mạng để tìm dấu hiệu tin tặc tấn công. Việc giao sản phẩm diễn ra sau khi công ty ra mắt PacketCYBER 3.0 vào tháng 6. CQVista cũng đang trao đổi với một số khách hàng tiềm năng khác.

Các con số và sự kiện chính

• 3 tổ chức công lớn đã nhận PacketCYBER
• PacketCYBER 3.0 được công bố vào tháng 6
• Sản phẩm phát hiện 14 chiến thuật tấn công và 146 kỹ thuật tấn công
• Sản phẩm dựa trên khung MITRE ATT&CK, một danh sách chung về cách tin tặc thật sự hành động

Sản phẩm hoạt động thế nào

PacketCYBER học từ lưu lượng mạng để tìm dấu hiệu tấn công và hành vi bất thường. Nó có thể kiểm tra dữ liệu đã mã hóa mà không cần mở ra. Nó xem thời gian, lượng dữ liệu và thông tin phiên kết nối. Nhờ đó, sản phẩm có thể phát hiện liên kết tới máy chủ C2, nơi tin tặc điều khiển các hệ thống bị nhiễm. Nó cũng phát hiện dấu hiệu đánh cắp dữ liệu.

Vì sao chuyện này quan trọng

Cơ quan nhà nước giữ nhiều dữ liệu nhạy cảm, nên cần bảo vệ rất chắc chắn. Thương vụ này cho thấy một sản phẩm NDR do Hàn Quốc làm ra có thể dùng tốt trong môi trường chính phủ. CQVista muốn dùng thành tích này để thu hút khách hàng tư nhân trong lĩnh vực tài chính và sản xuất. CEO Jeon Deok-jo nói công ty sẽ tiếp tục cải thiện công nghệ để cạnh tranh trong nước và ra nước ngoài.

Cần theo dõi điều gì

• CQVista có ký thêm khách hàng khu vực công hay không
• Công ty có thắng hợp đồng trong lĩnh vực tài chính hoặc sản xuất hay không
• Sản phẩm sẽ được cải tiến thế nào để cạnh tranh ở thị trường toàn cầu