Trong mỗi tình huống cụ thể, chẳng hạn như ứng phó sự cố và phân tích bảo mật, khách hàng thường sử dụng các giải pháp bảo mật khác nhau, khiến cho cùng một dữ liệu có thể được sao chép và xử lý nhiều lần vì mỗi giải pháp có định dạng và phương thức lưu trữ dữ liệu riêng. Các tác vụ này làm lãng phí thời gian và chi phí, làm chậm khả năng phát hiện và phản ứng trước các vấn đề của đội ngũ an ninh bảo mật. 

Khi khách hàng bổ sung thêm người dùng, công cụ và nguồn dữ liệu mới, đội ngũ an ninh bảo mật cũng phải dành thời gian quản lý tập hợp phức tạp các quy tắc truy cập dữ liệu và chính sách bảo mật để theo dõi cách thức sử dụng dữ liệu và đảm bảo các đối tượng có thể nhận được thông tin cần thiết. 

Một số nhóm an ninh bảo mật tạo ra kho lưu trữ trung tâm cho tất cả dữ liệu bảo mật trong một hồ dữ liệu, nhưng các hệ thống này đòi hỏi phải có kỹ năng chuyên môn và có thể mất nhiều tháng để xây dựng do số lượng lớn dữ liệu log từ các nguồn khác nhau, dung lượng có thể lên tới hàng petabyte.

Nắm bắt được những khó khăn trên, Amazon Security Lake quản lý dữ liệu trong suốt vòng đời dữ liệu, với các cài đặt lưu trữ dữ liệu tùy chỉnh, chuyển đổi dữ liệu bảo mật nhận được sang định dạng Apache Parquet hiệu quả và phù hợp với tiêu chuẩn mở Open Cybersecurity Schema Framework (OCSF), giúp dễ dàng tự động chuẩn hóa dữ liệu bảo mật từ AWS, đồng thời kết hợp dữ liệu này với hàng chục nguồn dữ liệu bảo mật doanh nghiệp được tích hợp sẵn của bên thứ ba. 

Các nhà phân tích và kỹ sư bảo mật có thể sử dụng Amazon Security Lake để tổng hợp, quản lý và tối ưu hóa khối lượng lớn dữ liệu log và sự kiện riêng biệt, cho phép phát hiện, điều tra và ứng phó với các mối đe dọa nhanh hơn, nhằm giải quyết nhanh chóng, hiệu quả các vấn đề tiềm ẩn, đồng thời tiếp tục sử dụng các công cụ phân tích ưa thích của họ. 

Chủ động xác định đe dọa tiềm ẩn, ngăn chặn sự cố bảo mật 

Amazon Security Lake là một hồ dữ liệu bảo mật chuyên biệt, có thể được tạo ra chỉ trong vài bước, cho phép khách hàng tổng hợp, chuẩn hóa và lưu trữ dữ liệu để có thể ứng phó nhanh hơn trước các sự kiện bảo mật bằng các công cụ ưa thích quen thuộc. 

Sau khi thiết lập và kết nối với các nguồn dữ liệu được chọn, Amazon Security Lake sẽ tự động xây dựng một hồ dữ liệu bảo mật trong khu vực (region) do khách hàng lựa chọn, giúp khách hàng đáp ứng các yêu cầu tuân thủ về dữ liệu theo khu vực. Sau khi khách hàng chọn nguồn dữ liệu, Amazon Security Lake tự động tổng hợp và chuẩn hóa dữ liệu từ AWS, kết hợp với các nguồn bên thứ ba có hỗ trợ OCSF (một tiêu chuẩn mở) và tối ưu hóa dữ liệu thành định dạng dễ lưu trữ và truy vấn. 

Amazon Security Lake tự động điều phối quy trình toàn diện từ bước tạo hồ dữ liệu và tổng hợp dữ liệu đến chuẩn hóa và tích hợp. Dịch vụ mới này xây dựng hồ dữ liệu bảo mật bằng cách sử dụng các dịch vụ Amazon Simple Storage Service (Amazon S3) và AWS Lake Formation để tự động thiết lập hạ tầng hồ dữ liệu bảo mật trong tài khoản AWS của khách hàng, cung cấp quyền kiểm soát và quyền làm chủ hoàn toàn đối với dữ liệu bảo mật. Sau khi dữ liệu được nhập và chuẩn hóa, khách hàng có thể sử dụng các công cụ bảo mật và phân tích ưa thích của họ, bao gồm Amazon Athena, Amazon OpenSearch và Amazon SageMaker, cùng với các giải pháp hàng đầu của bên thứ ba (ví dụ: IBM, Splunk hoặc Sumo Logic) để có thể thực hiện các phân tích sâu rộng hơn trên các nguồn dữ liệu trên AWS và từ hơn 50 bên thứ ba (ví dụ: Cisco, CrowdStrike và Palo Alto Networks) và các nguồn dữ liệu của chính khách hàng. 

Dịch vụ Amazon Security Lake giúp khách hàng cải thiện tình trạng bảo mật tổng thể, cung cấp khả năng hiển thị giám sát tốt hơn cho đội ngũ an ninh bảo mật để xác định và tìm hiểu các sự kiện, giảm thời gian giải quyết các vấn đề bảo mật.

Jon Ramsey, Phó Chủ tịch bộ phận Dịch vụ bảo mật tại AWS cho biết: "Dịch vụ Amazon Security Lake cho phép khách hàng ở mọi quy mô thiết lập một cách an toàn hồ dữ liệu bảo mật chỉ với một vài lần nhấp chuột để tổng hợp dữ liệu log và sự kiện từ hàng chục nguồn, chuẩn hóa dữ liệu theo tiêu chuẩn OCSF và nâng cao khả năng sử dụng để khách hàng có thể nhanh chóng xử lý bằng các công cụ bảo mật của mình. Với Amazon Security Lake, khách hàng sẽ có khả năng hiển thị giám sát và kiểm soát vượt trội, cũng như nhận được sự hỗ trợ từ hệ sinh thái đối tác và giải pháp bảo mật lớn nhất”.

Amazon Security Lake hiện đã có bản preview tại các khu vực AWS Đông Mỹ (N. Virginia), Đông Mỹ (Ohio), Tây Mỹ (Oregon), châu Á Thái Bình Dương (Sydney), châu Á Thái Bình Dương (Tokyo), châu Âu (Frankfurt) và châu Âu (Ireland), và sẽ sớm có thêm ở các khu vực AWS khác.

G.Minh

Tiết kiệm thời gian, chi phí, tăng tốc độ phản ứng của đội ngũ bảo mật

Khách hàng muốn giám sát tốt hơn hoạt động an ninh bảo mật để chủ động xác định các mối đe dọa và lỗ hổng tiềm ẩn, đánh giá cảnh báo bảo mật, phản ứng phù hợp và giúp ngăn chặn các sự cố bảo mật trong tương lai. Để làm được điều này, hầu hết các tổ chức khai thác dữ liệu log và dữ liệu sự kiện từ nhiều nguồn khác nhau (ví dụ: ứng dụng, tường lửa và hệ thống định danh) chạy trên đám mây và tại chỗ, mỗi nguồn có định dạng dữ liệu riêng và thường không tương thích. 

Để có thể hiểu rõ tình trạng an ninh bảo mật, như phát hiện việc truyền trái phép dữ liệu và thông tin nhạy cảm ra bên ngoài hoặc xác định phần mềm độc hại cài đặt trên các thiết bị của nhân viên, trước tiên các tổ chức phải tổng hợp và chuẩn hóa tất cả dữ liệu này thành một định dạng nhất quán. Sau khi đã có định dạng nhất quán, khách hàng có thể phân tích dữ liệu để hiểu rõ hiện trạng an ninh bảo mật, sau đó phối hợp và theo dõi các mối đe dọa để cải thiện khả năng giám sát. 

Trong mỗi tình huống cụ thể, chẳng hạn như ứng phó sự cố và phân tích bảo mật, khách hàng thường sử dụng các giải pháp bảo mật khác nhau, khiến cho cùng một dữ liệu có thể được sao chép và xử lý nhiều lần vì mỗi giải pháp có định dạng và phương thức lưu trữ dữ liệu riêng. Các tác vụ này làm lãng phí thời gian và chi phí, làm chậm khả năng phát hiện và phản ứng trước các vấn đề của đội ngũ an ninh bảo mật. 

Khi khách hàng bổ sung thêm người dùng, công cụ và nguồn dữ liệu mới, đội ngũ an ninh bảo mật cũng phải dành thời gian quản lý tập hợp phức tạp các quy tắc truy cập dữ liệu và chính sách bảo mật để theo dõi cách thức sử dụng dữ liệu và đảm bảo các đối tượng có thể nhận được thông tin cần thiết. 

Một số nhóm an ninh bảo mật tạo ra kho lưu trữ trung tâm cho tất cả dữ liệu bảo mật trong một hồ dữ liệu, nhưng các hệ thống này đòi hỏi phải có kỹ năng chuyên môn và có thể mất nhiều tháng để xây dựng do số lượng lớn dữ liệu log từ các nguồn khác nhau, dung lượng có thể lên tới hàng petabyte.

Nắm bắt được những khó khăn trên, Amazon Security Lake quản lý dữ liệu trong suốt vòng đời dữ liệu, với các cài đặt lưu trữ dữ liệu tùy chỉnh, chuyển đổi dữ liệu bảo mật nhận được sang định dạng Apache Parquet hiệu quả và phù hợp với tiêu chuẩn mở Open Cybersecurity Schema Framework (OCSF), giúp dễ dàng tự động chuẩn hóa dữ liệu bảo mật từ AWS, đồng thời kết hợp dữ liệu này với hàng chục nguồn dữ liệu bảo mật doanh nghiệp được tích hợp sẵn của bên thứ ba. 

Các nhà phân tích và kỹ sư bảo mật có thể sử dụng Amazon Security Lake để tổng hợp, quản lý và tối ưu hóa khối lượng lớn dữ liệu log và sự kiện riêng biệt, cho phép phát hiện, điều tra và ứng phó với các mối đe dọa nhanh hơn, nhằm giải quyết nhanh chóng, hiệu quả các vấn đề tiềm ẩn, đồng thời tiếp tục sử dụng các công cụ phân tích ưa thích của họ. 

Chủ động xác định đe dọa tiềm ẩn, ngăn chặn sự cố bảo mật 

Amazon Security Lake là một hồ dữ liệu bảo mật chuyên biệt, có thể được tạo ra chỉ trong vài bước, cho phép khách hàng tổng hợp, chuẩn hóa và lưu trữ dữ liệu để có thể ứng phó nhanh hơn trước các sự kiện bảo mật bằng các công cụ ưa thích quen thuộc. 

Sau khi thiết lập và kết nối với các nguồn dữ liệu được chọn, Amazon Security Lake sẽ tự động xây dựng một hồ dữ liệu bảo mật trong khu vực (region) do khách hàng lựa chọn, giúp khách hàng đáp ứng các yêu cầu tuân thủ về dữ liệu theo khu vực. Sau khi khách hàng chọn nguồn dữ liệu, Amazon Security Lake tự động tổng hợp và chuẩn hóa dữ liệu từ AWS, kết hợp với các nguồn bên thứ ba có hỗ trợ OCSF (một tiêu chuẩn mở) và tối ưu hóa dữ liệu thành định dạng dễ lưu trữ và truy vấn. 

Amazon Security Lake tự động điều phối quy trình toàn diện từ bước tạo hồ dữ liệu và tổng hợp dữ liệu đến chuẩn hóa và tích hợp. Dịch vụ mới này xây dựng hồ dữ liệu bảo mật bằng cách sử dụng các dịch vụ Amazon Simple Storage Service (Amazon S3) và AWS Lake Formation để tự động thiết lập hạ tầng hồ dữ liệu bảo mật trong tài khoản AWS của khách hàng, cung cấp quyền kiểm soát và quyền làm chủ hoàn toàn đối với dữ liệu bảo mật. Sau khi dữ liệu được nhập và chuẩn hóa, khách hàng có thể sử dụng các công cụ bảo mật và phân tích ưa thích của họ, bao gồm Amazon Athena, Amazon OpenSearch và Amazon SageMaker, cùng với các giải pháp hàng đầu của bên thứ ba (ví dụ: IBM, Splunk hoặc Sumo Logic) để có thể thực hiện các phân tích sâu rộng hơn trên các nguồn dữ liệu trên AWS và từ hơn 50 bên thứ ba (ví dụ: Cisco, CrowdStrike và Palo Alto Networks) và các nguồn dữ liệu của chính khách hàng. 

Dịch vụ Amazon Security Lake giúp khách hàng cải thiện tình trạng bảo mật tổng thể, cung cấp khả năng hiển thị giám sát tốt hơn cho đội ngũ an ninh bảo mật để xác định và tìm hiểu các sự kiện, giảm thời gian giải quyết các vấn đề bảo mật.

Jon Ramsey, Phó Chủ tịch bộ phận Dịch vụ bảo mật tại AWS cho biết: "Dịch vụ Amazon Security Lake cho phép khách hàng ở mọi quy mô thiết lập một cách an toàn hồ dữ liệu bảo mật chỉ với một vài lần nhấp chuột để tổng hợp dữ liệu log và sự kiện từ hàng chục nguồn, chuẩn hóa dữ liệu theo tiêu chuẩn OCSF và nâng cao khả năng sử dụng để khách hàng có thể nhanh chóng xử lý bằng các công cụ bảo mật của mình. Với Amazon Security Lake, khách hàng sẽ có khả năng hiển thị giám sát và kiểm soát vượt trội, cũng như nhận được sự hỗ trợ từ hệ sinh thái đối tác và giải pháp bảo mật lớn nhất”.

Amazon Security Lake hiện đã có bản preview tại các khu vực AWS Đông Mỹ (N. Virginia), Đông Mỹ (Ohio), Tây Mỹ (Oregon), châu Á Thái Bình Dương (Sydney), châu Á Thái Bình Dương (Tokyo), châu Âu (Frankfurt) và châu Âu (Ireland), và sẽ sớm có thêm ở các khu vực AWS khác.

G.Minh

Brent Ferguson, người phụ trách chính sách quan hệ nơi làm việc quốc gia của công ty tuyển dụng Ai Group, giải thích luật mới sẽ không chấm dứt các cuộc gọi đêm khuya. Nó có nghĩa nhân viên có quyền từ chối khi bị liên lạc qua email, điện thoại nếu ngoài giờ làm việc.

Các doanh nghiệp có nhiều hơn 15 nhân viên phải tuân thủ luật ngay từ đầu tuần này, còn lại sẽ áp dụng từ 22/8/2025. Nếu có tranh chấp, trước tiên nó phải được xử lý ngay tại nơi làm việc thông qua đối thoại giữa ông chủ và người lao động.

Việc xác định từ chối liên lạc có hợp lý hay không còn tùy thuộc vào từng hoàn cảnh. Đó cũng là điều mà cả ngành đang phải đối mặt.

Đại dịch Covid-19 đã xóa nhòa cuộc sống cá nhân và công việc của mọi người. Ngay cả khi “bình thường mới”, việc tiếp cận công nghệ một cách dễ dàng với giá rẻ đồng nghĩa “sẵn sàng có mặt” trở thành mặc định đối với nhân viên. Luật mới cho phép họ thiết lập lại trật tự cuộc sống và cách làm việc.

Sally McManus, Thư ký Hội đồng Công đoàn Australia (ACTU), đánh giá "người lao động đã có một quyền hoàn toàn mới”. "Về cơ bản, điều đó có nghĩa là ông chủ không thể quấy rối bạn sau giờ làm việc", bà nói. "Nếu họ liên lạc với bạn, điều đó phải hợp lý và bạn có quyền không trả lời”.

Quyền ngắt kết nối cho phép người lao động vạch ranh giới giữa công việc và cá nhân. Theo bà McManus, một số nhà tuyển dụng đã vượt qua ranh giới và kỳ vọng nhân viên phải kè kè điện thoại, laptop 24/7.

Hơn 20 quốc gia đã đưa ra luật tương tự và nghiên cứu chỉ ra sự cải thiện về phúc lợi và sự hài lòng trong công việc ở các công ty áp dụng chính sách quyền ngắt kết nối. Chẳng hạn, nhà mạng Telstra của Australia thiết lập ranh giới nhiều năm nay dù làm trong lĩnh vực viễn thông, cần liên tục giám sát và bảo trì mạng. Vẫn có những vị trí cần liên lạc thường xuyên nhưng họ sẽ được trả tiền khi làm như vậy.

Kathryn van der Merwe, Giám đốc nhân sự Telstra, cho biết quyền ngắt kết nối là lời nhắc nhở khi làm việc cần tôn trọng thời gian riêng tư của cá nhân.

(Theo ABC, NPR)

Theo luật ngắt kết nối, hàng triệu người lao động Australia có quyền từ chối liên lạc ngoài giờ làm việc - bao gồm cả cuộc gọi và email - trừ khi việc từ chối đó là không hợp lý. Theo nhiều người, luật sẽ trả lại “một phần cuộc sống” cho họ, vốn đang bị ràng buộc bởi “xiềng xích kỹ thuật số”.

Không được trả lương làm thêm ngoài giờ là một thực trạng phổ biến tại Australia. Nhiều công việc đòi hỏi nhân viên phải sẵn sàng liên lạc bất kỳ lúc nào. Quyền ngắt kết nối muốn giải quyết điều này.

Brent Ferguson, người phụ trách chính sách quan hệ nơi làm việc quốc gia của công ty tuyển dụng Ai Group, giải thích luật mới sẽ không chấm dứt các cuộc gọi đêm khuya. Nó có nghĩa nhân viên có quyền từ chối khi bị liên lạc qua email, điện thoại nếu ngoài giờ làm việc.

Các doanh nghiệp có nhiều hơn 15 nhân viên phải tuân thủ luật ngay từ đầu tuần này, còn lại sẽ áp dụng từ 22/8/2025. Nếu có tranh chấp, trước tiên nó phải được xử lý ngay tại nơi làm việc thông qua đối thoại giữa ông chủ và người lao động.

Việc xác định từ chối liên lạc có hợp lý hay không còn tùy thuộc vào từng hoàn cảnh. Đó cũng là điều mà cả ngành đang phải đối mặt.

Đại dịch Covid-19 đã xóa nhòa cuộc sống cá nhân và công việc của mọi người. Ngay cả khi “bình thường mới”, việc tiếp cận công nghệ một cách dễ dàng với giá rẻ đồng nghĩa “sẵn sàng có mặt” trở thành mặc định đối với nhân viên. Luật mới cho phép họ thiết lập lại trật tự cuộc sống và cách làm việc.

Sally McManus, Thư ký Hội đồng Công đoàn Australia (ACTU), đánh giá "người lao động đã có một quyền hoàn toàn mới”. "Về cơ bản, điều đó có nghĩa là ông chủ không thể quấy rối bạn sau giờ làm việc", bà nói. "Nếu họ liên lạc với bạn, điều đó phải hợp lý và bạn có quyền không trả lời”.

Quyền ngắt kết nối cho phép người lao động vạch ranh giới giữa công việc và cá nhân. Theo bà McManus, một số nhà tuyển dụng đã vượt qua ranh giới và kỳ vọng nhân viên phải kè kè điện thoại, laptop 24/7.

Hơn 20 quốc gia đã đưa ra luật tương tự và nghiên cứu chỉ ra sự cải thiện về phúc lợi và sự hài lòng trong công việc ở các công ty áp dụng chính sách quyền ngắt kết nối. Chẳng hạn, nhà mạng Telstra của Australia thiết lập ranh giới nhiều năm nay dù làm trong lĩnh vực viễn thông, cần liên tục giám sát và bảo trì mạng. Vẫn có những vị trí cần liên lạc thường xuyên nhưng họ sẽ được trả tiền khi làm như vậy.

Kathryn van der Merwe, Giám đốc nhân sự Telstra, cho biết quyền ngắt kết nối là lời nhắc nhở khi làm việc cần tôn trọng thời gian riêng tư của cá nhân.

(Theo ABC, NPR)