“Trong quá trình nâng cấp tường lửa web, chúng tôi cần một sản phẩm có thể duy trì hiệu suất cao ngay cả khi giải mã SSL, đồng thời có độ trễ thấp và không bị mất dữ liệu. Tường lửa web của Pionlink đã đáp ứng vượt trội so với các sản phẩm khác trong các tiêu chí này.”
Trưởng nhóm An ninh Thông tin, Công ty Chứng khoán Kiwoom
Bối cảnh triển khai
(Dưới đây là một phần nội dung từ bài nghiên cứu điển hình được đăng trên tạp chí Network Times hàng tháng. Vui lòng tham khảo tệp PDF đính kèm để xem bản đầy đủ.)
Tất cả các dịch vụ của Kiwoom Securities đều được cung cấp trực tuyến, vì vậy việc đảm bảo tốc độ, tính ổn định và bảo mật của internet là yếu tố quan trọng để duy trì lợi thế cạnh tranh. Đặc biệt, bảo mật là điều cốt lõi trong lĩnh vực tài chính, giúp bảo vệ công ty khỏi các cuộc tấn công mạng. Vì toàn bộ dịch vụ hoạt động dựa trên web, nhiệm vụ quan trọng nhất là bảo vệ hệ thống khỏi các cuộc tấn công nhắm vào nền tảng web. Công ty cần một giải pháp có thể bảo vệ hiệu quả trước các cuộc tấn công DDoS xảy ra thường xuyên, ngăn chặn mã độc và các cuộc tấn công tinh vi từ web, cũng như phát hiện và phòng chống các cuộc tấn công có chủ đích.
Giải pháp triển khai
Tường lửa web trước đây của Kiwoom Securities có khả năng hỗ trợ giải mã SSL hạn chế và không đảm bảo đủ hiệu suất, vì vậy công ty cần tìm một sản phẩm thay thế. Sau khi thử nghiệm nhiều giải pháp khác nhau, Kiwoom Securities đã tìm kiếm một hệ thống có thể đảm bảo khả năng hiển thị SSL, bảo vệ khách hàng và dịch vụ của họ trước các mối đe dọa bảo mật. Ngoài ra, vì hệ thống web của Kiwoom Securities được triển khai trên nhiều môi trường phân tán, công ty cần một giải pháp tường lửa web có độ ổn định cao với mức giá hợp lý thay vì đầu tư vào một sản phẩm cao cấp đắt đỏ. Sau khi xem xét nhiều giải pháp bảo mật web trong và ngoài nước, Kiwoom Securities đã quyết định chọn tường lửa web hiệu suất cao WebFront-K của Piolink.
Hiệu quả triển khai
Sau khi triển khai và vận hành tường lửa web của Piolink, công ty đã phân tích mô hình tấn công và nhận thấy rằng các cuộc tấn công mà hệ thống bảo mật nội bộ trước đây có thể phát hiện đều đã được tường lửa web chặn hiệu quả. Hệ thống có thể ngăn chặn các cuộc tấn công web tinh vi ngay từ lớp bảo vệ đầu tiên, giúp tăng cường đáng kể mức độ an toàn. Ngoài ra, khi thử nghiệm trên môi trường thực tế, WebFront-K không gây ảnh hưởng đến dịch vụ trong khi vẫn phát hiện chính xác các cuộc tấn công, đáp ứng hoàn hảo các yêu cầu bảo mật của Kiwoom Securities.