Bài viết liên quan
Công nghệ & Số hóa
Quản lý Thông tin và Sự kiện Bảo mật (SIEM)
Security Information and Event Management
Hệ thống tập trung thu thập, chuẩn hóa, lưu trữ và phân tích log từ toàn bộ hạ tầng CNTT để phát hiện mối đe dọa theo thời gian thực. SIEM là thành phần lõi của SOC, đáp ứng yêu cầu tuân thủ PCI DSS, ISO 27001 và Thông tư 13/2018/TT-NHNN về giám sát an toàn thông tin.
SIEM trong hệ thống bảo mật ngân hàng
SIEM tích hợp hai chức năng: SIM (Security Information Management) quản lý log dài hạn và SEM (Security Event Management) phân tích sự kiện thời gian thực. Hệ thống này giúp ngân hàng giám sát tập trung, phát hiện sớm các cuộc tấn công và chứng minh tuân thủ quy định pháp luật.
Chức năng cốt lõi
- Log Collection: Thu thập log từ firewall, IDS/IPS, core banking, ATM, internet banking, SWIFT gateway
- Normalization & Correlation: Chuẩn hóa và liên kết sự kiện thành chuỗi tấn công
- Detection: Phát hiện bất thường qua rule-based và machine learning
- Alerting: Cảnh báo thời gian thực tới SOC analyst
- Compliance Reporting: Báo cáo tự động cho NHNN, PCI DSS, ISO 27001
Use case đặc thù ngân hàng
- Đăng nhập internet banking từ IP nước ngoài lúc 2h sáng với giá trị giao dịch lớn
- Hơn 10 lần nhập sai OTP trong 5 phút (brute force)
- Truy cập database khách hàng ngoài giờ làm việc bởi tài khoản có đặc quyền
- Outbound traffic bất thường từ server core banking (data exfiltration)
Sản phẩm phổ biến tại Việt Nam
- On-premise: Splunk Enterprise Security, IBM QRadar, Micro Focus ArcSight - chi phí 1-3 tỷ đồng/năm
- Cloud-native: Microsoft Sentinel, Google Chronicle, AWS Detective
- Open source: Wazuh, ELK Stack (Elasticsearch, Logstash, Kibana) - phù hợp ngân hàng nhỏ
Yêu cầu triển khai
Ngân hàng cỡ trung bình cần thu thập 5-20TB log/ngày, lưu trữ tối thiểu 12 tháng theo Thông tư 13/2018/TT-NHNN. Quy trình vận hành yêu cầu cập nhật use case hàng quý và tinh chỉnh rule để giảm false positive xuống dưới 5%.