Tích hợp hệ thống
Bảo mật & an ninh mạng
NGFW, VPN, Zero Trust và giám sát SIEM/SOC trên nền tảng FortiGate.
Hãng & dòng sản phẩm: Fortinet FortiGateCisco
Bài toán
Chi nhánh kết nối Internet trực tiếp không qua kiểm soát, nhân sự làm việc từ xa truy cập hệ thống nội bộ bằng VPN cũ, và không có nhật ký tập trung khi cần điều tra sự cố.
Kiến trúc RVC triển khai
- NGFW tại biên mỗi điểm: kiểm soát ứng dụng, IPS/IDS, lọc web và chống mã độc.
- VPN site-to-site giữa chi nhánh và hội sở; VPN truy cập từ xa có xác thực đa yếu tố.
- Phân vùng mạng theo nguyên tắc đặc quyền tối thiểu, tiến tới kiến trúc Zero Trust.
- WAF bảo vệ ứng dụng công bố ra Internet; DLP chống thất thoát dữ liệu.
- Thu thập log tập trung về SIEM, phục vụ giám sát và truy vết sự cố.
Hãng & dòng sản phẩm
- Fortinet FortiGate — tường lửa thế hệ mới cho hội sở và chi nhánh, quản trị tập trung.
- Cisco — thiết bị bảo mật bổ trợ trong các kiến trúc đã chuẩn hóa theo Cisco.
Kinh nghiệm triển khai
Tại HDBank, RVC cung cấp tường lửa và Internet băng rộng (FTTH) kèm bảo mật FortiGate cho mạng lưới gần 300 chi nhánh/phòng giao dịch — bài toán đòi hỏi cấu hình chuẩn hóa và khả năng quản trị tập trung trên quy mô lớn.
Quy trình
- 01
Khảo sát & Phân tích
Báo cáo khảo sát, đề xuất giải pháp
- 02
Thiết kế giải pháp
Hồ sơ thiết kế HLD/LLD, BOM
- 03
Cung cấp & Tích hợp
Biên bản giao nhận, hệ thống lắp đặt
- 04
Kiểm thử & Nghiệm thu
Test report, biên bản nghiệm thu (UAT)
- 05
Đào tạo & Chuyển giao
Tài liệu as-built, chương trình đào tạo
- 06
Bảo hành & Vận hành
Cam kết SLA, báo cáo định kỳ
