WhiteHub - Nền tảng phát hiện và quản lý lỗ hổng đầu tiên tại Việt Nam

Nền tảng quản lý bảo mật cho doanh nghiệp WhiteHub

Hiện nay, hầu hết các giải pháp về an ninh mạng đều khá tốn kém, gây nhiều hạn chế trong việc áp dụng cho các doanh nghiệp và tổ chức có ngân sách khiêm tốn như các doanh nghiệp vừa và nhỏ.

Hơn nữa, nhiều giải pháp đòi hỏi chuyên môn bảo mật cao khiến một doanh nghiệp nhỏ khó có thể quản lý hiệu quả. Do đó, ngay cả khi có thể tiếp cận được thì các doanh nghiệp không tận dụng được hết các tính năng, chi phí bỏ ra không tương xứng với những việc sử dụng thực tế.

Ngoài ra, các giải pháp này có xu hướng tập trung vào các khía cạnh bảo mật cụ thể như phát hiện lỗ hổng nhưng lại bỏ qua các khía cạnh quan trọng khác như quản lý tài sản số (quản lý bề mặt tấn công) và ngăn chặn rò rỉ dữ liệu.

WhiteHub ra đời để giải quyết triệt để những vấn đề trên. Đây là nền tảng Bug Bounty đầu tiên tại Việt Nam với nhiều điểm khác biệt. WhiteHub mang lại sự linh hoạt, giải quyết những thách thức kép về hạn chế ngân sách và chuyên môn về an ninh mạng, cung cấp phạm vi bao quát về an ninh mạng doanh nghiệp trong một thiết kế trực quan.

Không chỉ dừng lại ở phát hiện lỗ hổng như các nền tảng/sản phẩm thông thường, WhiteHub còn là giải pháp an ninh mạng toàn diện cho doanh nghiệp và tổ chức, cho phép các doanh nghiệp chủ động quản lý tài sản số (quản lý bề mặt tấn công), lỗ hổng và rủi ro dữ liệu với sự linh hoạt ở nhiều khía cạnh.

Đầu tiên là sự linh hoạt về giá cả, đảm bảo doanh nghiệp có thể tận dụng triệt để khoản đầu tư của mình cho bảo mật.

Kế đến, trong lựa chọn đối tác và các công cụ/dịch vụ, WhiteHub không yêu cầu doanh nghiệp chỉ được dùng các giải pháp của WhiteHub, CyStack hay dịch vụ nào đó để tích hợp kết quả. Doanh nghiệp có thể lựa chọn các đối tác và tính năng khác nhau cho nhu cầu của mình.

Ví dụ, trong bước phát hiện các lỗ hổng và rủi ro, họ có thể lựa chọn và kết hợp các giải pháp như các công cụ quét miễn phí hoặc mất phí và/hoặc chương trình săn lỗi nhận tiền thưởng (bug bounty) và/hoặc kiểm thử truyền thống tùy thuộc vào nhu cầu, ngân sách hoặc các yếu tố khác. Họ cũng có thể sử dụng công cụ và dịch vụ của bên thứ 3 và tích hợp kết quả vào WhiteHub để quản lý tập trung.

Về mặt cộng tác/phân chia công việc và tích hợp các phần mềm khác, WhiteHub có thể hỗ trợ tốt việc cộng tác trong tổ chức như phân công nhiệm vụ cho từng lập trình viên trong sửa lỗi được phát hiện. Điều này giúp tiết kiệm thời gian và quản lý rủi ro bảo mật hiệu quả hơn. WhiteHub cũng có thể tích hợp với các công cụ như Jira để doanh nghiệp tùy chọn theo nhu cầu.

Ngoài ra, WhiteHub được thiết kế thân thiện với người dùng với giao diện trực quan mà các chủ doanh nghiệp có thể sử dụng để hiểu rõ hơn về tình hình bảo mật tổng thể trong tổ chức của họ.

Cách thức hoạt động

Khi đăng ký chương trình trên WhiteHub với các thông tin về sản phẩm muốn kiểm thử, các doanh nghiệp có thể tiếp cận cộng đồng các chuyên gia trên WhiteHub kiểm thử cho sản phẩm công nghệ (website, mobile app, SaaS,...) của mình và nhận các báo cáo từ chuyên gia ngay khi tìm thấy lỗ hổng.

Hơn nữa, thông qua các chương trình Bug Bounty trên WhiteHub, doanh nghiệp có thể phát hiện ra các lỗi bảo mật phức tạp về business logic nằm ngoài vùng phát hiện của các công cụ quét tự động; vá các lỗ hổng trước khi tội phạm mạng tìm thấy và khai thác.

Khi nhận được báo cáo về lỗ hổng từ chuyên gia, nền tảng giúp doanh nghiệp xác minh độ nghiêm trọng và làm cầu nối thanh toán tiền thưởng giữa doanh nghiệp và chuyên gia, đơn giản hơn rất nhiều so với doanh nghiệp tự tổ chức chương trình tương tự.

Ngoài ra, WhiteHub có thể giúp doanh nghiệp quản lý chặt chẽ ngân sách bảo mật theo từng giai đoạn nhờ hình thức bảo mật dựa vào cộng đồng chuyên gia, đem lại tỷ suất hoàn vốn tốt hơn nhiều so với các dịch vụ pen-test truyền thống, rút ngắn thời gian phát hiện lỗ hổng.

Với khả năng làm việc liên tục 24/7, WhiteHub đang được mở rộng ra thành nền tảng phát hiện và quản lý lỗ hổng tiên phong tại Việt Nam và khu vực, phục vụ được toàn bộ quy trình bảo mật của một doanh nghiệp nhờ việc tích hợp các công cụ và dịch vụ trong từng bước.

Nền tảng quản lý rủi ro bảo mật theo một vòng lặp liên tục từ phát hiện lỗ hổng → đánh giá → khắc phục và quản lý (bao gồm phân công công việc cho các thành viên) → đánh giá lại → phát hiện lỗ hổng…

Thực tế triển khai

Hiện nay WhiteHub chiếm 100% thị phần tại Việt Nam. Khách hàng của WhiteHub thuộc nhiều lĩnh vực và nhiều quy mô khác nhau như: One Mount, Epwise, Cellframe, Ragnar …

Trong quá trình sử dụng WhiteHub được nhiều người dùng phản hồi rất tích cực với việc phát hiện được nhiều lỗ hổng rất nghiêm trọng “ẩn mình” trong nhiều năm, thời gian tìm ra lỗ hổng rất nhanh và có sự hỗ trợ chuyên sâu, hướng dẫn nhanh chóng, tư vấn tận tình từ đội ngũ chuyên gia của WhiteHub.

Tại Việt Nam, WhiteHub là đối tác bảo mật tin cậy của nhiều doanh nghiệp lớn nhỏ như Sendo, VinID, TomoChain, Interspace, GHTK, Trustpay.

Với những ưu thế của mình, WhiteHub đã được vinh danh tại Giải thưởng Sản phẩm công nghệ số Make in Viet Nam 2023 ở hạng mục sản phẩm công nghệ số tiềm năng./.