Noventiq, đối tác tư vấn dịch vụ đám mây cấp Premier của Amazon Web Services (AWS Premier Tier Consulting Partner), đã hoàn tất chương trình bảo mật đám mây toàn diện cho Softel Solutions, doanh nghiệp cung cấp giải pháp phần mềm viễn thông tại Việt Nam. Thông qua hệ sinh thái bảo mật của AWS, dự án giúp Softel xử lý các lỗ hổng nghiêm trọng trên toàn bộ tài khoản đám mây, đưa vào vận hành cơ chế phát hiện mối đe dọa tự động 24/7 và củng cố hạ tầng theo những chuẩn mực bảo mật quốc tế.
Bài toán bảo mật đám mây trong giai đoạn kinh tế số tăng tốc
Việt Nam đang ghi nhận tốc độ ứng dụng điện toán đám mây và trí tuệ nhân tạo (AI) tăng nhanh. Theo nghiên cứu năm 2025 của Strand Partners, gần 170,000 doanh nghiệp đã triển khai AI, cao hơn 39% so với cùng kỳ năm trước. Trong bối cảnh đó, Softel Solutions cũng đối mặt với áp lực phải nâng cấp năng lực bảo vệ hệ thống để theo kịp quy mô vận hành ngày càng mở rộng.
Hạ tầng của Softel gồm nhiều tài khoản đám mây phục vụ đồng thời môi trường sản xuất, phát triển, kiểm thử và hoạt động tích hợp với bên thứ ba. Quá trình mở rộng theo nhu cầu thực tế khiến hệ thống thiếu một bộ tiêu chuẩn bảo mật thống nhất, trong khi khả năng giám sát vẫn phân tán và chưa được quản lý tập trung. Các ứng dụng di động cùng website phục vụ người dùng hằng ngày trước đó cũng chưa trải qua quy trình kiểm thử xâm nhập chuyên nghiệp, vì vậy nhiều lỗ hổng tiềm ẩn chưa được đánh giá đầy đủ.
Ông Trần Đức, Giám đốc Hạ tầng Softel Solutions chia sẻ: “Khi doanh nghiệp không ngừng mở rộng, chúng tôi ý thức rõ rằng năng lực bảo mật cần được kiện toàn tương xứng. Noventiq đã giúp chúng tôi vạch ra lộ trình rõ ràng – từ hiện trạng đến đích đến. Đến nay, toàn bộ môi trường AWS được giám sát tự động 24/7, mọi lỗ hổng nghiêm trọng đã được khắc phục, hạ tầng tuân thủ đầy đủ tiêu chuẩn quốc tế. Chúng tôi giờ đây an tâm tập trung phát triển kinh doanh trên một nền tảng bảo mật thực sự vững chắc”.
Ông Lê Đức Quân, Tổng Giám đốc Noventiq Việt Nam cho biết: “Là Đối tác Premier Services của AWS, Noventiq kết hợp các framework bảo mật đã được kiểm chứng của AWS với đội ngũ kỹ sư trình độ cao để thiết kế chương trình bảo mật riêng cho từng khách hàng. Nhờ phối hợp làm việc chặt chẽ với Softel ở mọi giai đoạn, đội ngũ An ninh mạng của chúng tôi đã thực hiện kiểm thử xâm nhập và đánh giá bảo mật toàn diện, thiết lập nên một hệ thống bảo mật đạt chuẩn quốc tế – giúp khách hàng tự tin mở rộng quy mô kinh doanh của mình”.
Hợp nhất giám sát và vận hành an ninh trên AWS
Trọng tâm của chương trình là xây dựng một trung tâm điều hành an ninh (SOC) tập trung dựa trên các giải pháp bảo mật AWS. Hệ thống mang đến cho Softel khả năng quan sát xuyên suốt toàn bộ môi trường đám mây, đồng thời tự động phát hiện mối đe dọa theo thời gian thực. Các năng lực bảo mật được triển khai gồm:
- Phát hiện mối đe dọa thông minh với Amazon GuardDuty, liên tục theo dõi hoạt động độc hại và hành vi truy cập trái phép trên toàn bộ tài khoản mà không cần can thiệp thủ công.
- Hợp nhất thông tin bảo mật bằng AWS Security Hub, tập trung các phát hiện và cảnh báo vào một giao diện để đội ngũ phụ trách có thể theo dõi, ưu tiên và xử lý từ cùng một màn hình.
- Ghi nhận hoạt động với AWS CloudTrail, lưu lại mọi thao tác trên các tài khoản đám mây trong một nhật ký kiểm toán không thể chỉnh sửa. Khi có sự cố, đội ngũ vận hành có thể xác định chính xác sự kiện đã xảy ra, thời điểm phát sinh và chủ thể thực hiện.
- Kiểm tra tuân thủ tự động qua AWS Config, liên tục đối chiếu tài nguyên đám mây với các quy tắc bảo mật và phát cảnh báo ngay khi xuất hiện sai lệch.
- Phân tích quyền truy cập bằng AWS IAM Access Analyzer, nhận diện tài nguyên vô tình được chia sẻ ra ngoài và xác minh quyền truy cập theo nguyên tắc đặc quyền tối thiểu, trong đó con người và hệ thống chỉ được sử dụng đúng những tài nguyên cần thiết.
- Quản lý tường lửa tập trung thông qua AWS Firewall Manager, áp dụng nhất quán các quy tắc bảo vệ mạng trên toàn bộ tài khoản từ một bảng điều khiển duy nhất.
Bên cạnh lớp giám sát tập trung, Noventiq tái cấu trúc môi trường của Softel thành những vùng bảo mật tách biệt dành cho Sản xuất, Phát triển, Bảo mật và Lưu trữ Nhật ký. Cách phân vùng này giúp giới hạn phạm vi ảnh hưởng nếu một khu vực bị xâm nhập, ngăn sự cố lan sang các phần còn lại của hệ thống.
Kiến trúc sau khi hoàn thiện tuân thủ các tiêu chuẩn quốc tế về quản trị bảo mật đám mây, trong đó có CIS AWS Foundations Benchmark và Framework An ninh mạng NIST.
Mô phỏng tấn công để kiểm chứng khả năng phòng thủ
Đội ngũ kiểm thử bảo mật đạt chứng nhận CREST của Noventiq đã thực hiện kiểm thử xâm nhập đối với các ứng dụng di động và web của Softel theo tiêu chuẩn OWASP. Quy trình chuyên sâu này phát hiện nhiều lỗ hổng nghiêm trọng ở tầng ứng dụng, vốn khó được nhận diện thông qua các phương pháp kiểm tra thông thường.
Noventiq không dừng ở việc bàn giao báo cáo mà tiếp tục làm việc với đội ngũ Softel qua ba vòng kiểm thử lặp lại. Mỗi vòng được sử dụng để xác nhận hiệu quả khắc phục cho đến khi toàn bộ lỗ hổng bảo mật đã được xử lý triệt để. Nhờ đó, hạ tầng đám mây được gia cố có thêm lớp bảo vệ ở tầng ứng dụng, hình thành năng lực phòng thủ bao quát hơn cho cả doanh nghiệp và người dùng cuối.
Ông Bryce Boland, Giám đốc Kiến trúc Giải pháp Bảo mật khu vực Châu Á – Thái Bình Dương, Nhật Bản và Trung Quốc (APJC) của AWS nhận định: “AWS cung cấp các dịch vụ bảo mật và hạ tầng giúp tổ chức bảo vệ môi trường đám mây ở mọi tầng. Khi hợp tác với đối tác dày dạn kinh nghiệm như Noventiq, khách hàng như Softel Solutions có thể khai thác trọn vẹn các năng lực này – xây dựng kiến trúc bảo mật đạt chuẩn quốc tế và linh hoạt mở rộng theo nhịp kinh doanh. Chúng tôi rất vui khi thấy ngày càng nhiều doanh nghiệp Việt Nam lựa chọn đặt bảo mật lên hàng đầu – tạo tiền đề để đổi mới sáng tạo và tăng trưởng một cách tự tin”.
Trên nền tảng vừa được củng cố, Softel Solutions và Noventiq đã bắt đầu hoạch định giai đoạn tiếp theo. Lộ trình dự kiến gồm mở rộng SOC tập trung để bao phủ thêm các workload đám mây, triển khai khả năng ứng phó sự cố tự động theo thời gian thực và tích hợp giám sát liên tục vào những ứng dụng phục vụ khách hàng.
Hai bên cũng đặt mục tiêu đạt các chứng nhận tuân thủ quốc tế trước cuối năm 2026. Với kế hoạch chủ động này, kiến trúc phòng thủ của Softel có thể tiếp tục mở rộng đồng bộ với định hướng thúc đẩy đổi mới sáng tạo trong ngành viễn thông và nền kinh tế số Việt Nam.
Về Noventiq
Noventiq là Đối tác Premier Consulting Partner của AWS – cấp bậc đối tác cao nhất – cùng với một AWS Center of Excellence (Trung tâm Xuất sắc AWS) chuyên biệt quy tụ hơn 300 chuyên gia được chứng nhận AWS, sở hữu 6 năng lực AWS (AWS Competency) quan trọng, 12 xác nhận dịch vụ (Service Validation) và hơn một thập kỷ kinh nghiệm về điện toán đám mây. Với hơn 1,000 dự án đám mây đã triển khai thành công trên toàn cầu, Noventiq đang giúp các tổ chức đẩy nhanh hành trình chuyển đổi đám mây bằng những phương pháp luận đã được kiểm chứng ở quy mô doanh nghiệp. Noventiq Việt Nam cũng là một trong số ít đơn vị tại Việt Nam đạt chứng nhận quốc tế CREST về Kiểm thử Xâm nhập tại châu Á, khẳng định năng lực đồng hành cùng khách hàng trên cả hai lĩnh vực chuyển đổi đám mây và an ninh mạng.
