HPT Mavex

HPT Mavex là nền tảng săn lùng các mối đe doạ (threat hunting) do đội ngũ kỹ sư an toàn thông tin của HPT nghiên cứu và phát triển. Nền tảng được thiết kế cho các tổ chức cần chủ động rà soát dấu hiệu xâm nhập trên diện rộng máy chủ, thay vì chỉ chờ cảnh báo từ các lớp phòng thủ sẵn có.

Cơ chế phát hiện

Mavex kết hợp nhiều lớp phát hiện để giảm phụ thuộc vào một nguồn dữ liệu duy nhất:

• Bộ luật Yara rule để nhận diện mẫu mã độc theo đặc trưng nội dung tệp.
• Cơ sở dữ liệu hash đối chiếu tệp đã biết là độc hại.
• Nguồn Threat Intelligence tổng hợp từ hơn 60 nguồn dữ liệu về mối đe doạ.
• Mô hình Machine Learning phát hiện hành vi bất thường chưa có mẫu nhận dạng.

Rà soát cấu hình và lỗ hổng

Ngoài phát hiện mã độc, nền tảng rà soát bề mặt tấn công của máy chủ:

• Đối chiếu lỗ hổng với cơ sở dữ liệu Exploit-DB.
• Kiểm tra cấu hình chính sách nhóm (GPOs) theo chuẩn CIS.
• Phân tích Windows Eventlog để dựng lại dấu vết hoạt động trên hệ thống.

Triển khai trong ràng buộc hạ tầng thực tế

Mavex hỗ trợ mô hình Cloud-based và On-premise. Với mô hình On-premise, toàn bộ dữ liệu được lưu trên hệ thống của khách hàng. Nền tảng vận hành được trong môi trường Airgap, mạng tách biệt hoặc kết nối qua Firewall một chiều như Data Diode, và có thể triển khai trên một phạm vi máy chủ mà không cần cài agent.