Chuyển đến nội dung
DMC DEFENSE

Bảo mật của bạn có đang tiến bộ? Chúng tôi đo mỗi 3 tháng.

Điểm trên thang 100, theo NIST CSF và CIS Controls, kèm chi tiết từng điểm thiếu sót. Với SOC, mỗi lần đo kiểm tra các bản sửa của lần trước.

Yêu cầu audit miễn phíTự đánh giá trong 5 phút

Điểm trưởng thành

trên 100, ví dụ minh họa

Cấp 2 · Managed

Tích lũy công cụ là chưa đủ

Antivirus, firewall, sao lưu… Doanh nghiệp đầu tư. Nhưng câu hỏi quan trọng vẫn chưa có lời giải.

nạn nhân ransomware tại Pháp là doanh nghiệp vừa và nhỏ
48%
ngày trung bình để phát hiện và ngăn chặn một vụ xâm phạm
247
nạn nhân ransomware tại Pháp là chính quyền địa phương
11%

Nguồn: ANSSI, Panorama de la cybermenace 2025 (tiếng Pháp) · IBM, Cost of a Data Breach Report 2026

  • Không có tầm nhìn

    Bạn không biết mình đang ở đâu và tình trạng bảo mật thay đổi thế nào.

  • Không có ưu tiên

    Không có chỉ số rõ ràng, không thể biết cải thiện gì trước.

  • Bảo vệ giả

    Công cụ tạo cảm giác an toàn. Không đo lường, bạn đang mù quáng.

Đo lường, hành động, xác nhận

Ba bước, dựa trên NIST CSF và CIS Controls.

  • NIST Cybersecurity Framework
  • CIS Controls
  • ISO 27001

  1. 01

    Đo lường

    Chúng tôi đánh giá môi trường kỹ thuật và tài liệu của bạn, cung cấp điểm trên thang 100 kèm báo cáo chi tiết từng điểm thiếu sót.

    Kiểm toán môi trường của bạn: sáu chức năng của NIST CSF 2.0

    1. 1Quản trị34
    2. 2Nhận diện52
    3. 3Bảo vệ41
    4. 4Phát hiện45
    5. 5Ứng phó30
    6. 6Phục hồi42

    Giá trị ví dụ, trên 100.

  2. 02

    Khắc phục

    Hai cách khắc phục, tùy bạn chọn: chúng tôi áp dụng bản sửa cho bạn, sau khi một chuyên gia xác nhận, hoặc bàn giao cho bạn bản sửa sẵn sàng áp dụng. Với SOC, việc khắc phục liên tục này đã bao gồm trong cả ba gói, trên phạm vi Microsoft 365; những điểm thiếu sót thuộc về nhà cung cấp phần mềm, đội phát triển hoặc tổ chức của bạn vẫn do phía bạn xử lý, theo hướng dẫn của kế hoạch.

    Bước 2, được thực thi bởi một đội ngũ, không phải báo cáo.

    • Giám sát 24/7

      SOC giám sát liên tục, ngày đêm, 365 ngày.

    • Khắc phục chủ động

      Sửa lỗ hổng, cải thiện tư thế bảo mật liên tục.

    • Phản hồi sự cố

      Khi phát hiện mối đe dọa, một chuyên gia phân tích đánh giá cảnh báo và triển khai phản hồi theo SLA của gói dịch vụ: phân tích và vô hiệu hóa. Việc phục hồi được báo giá riêng.

    Khám phá SOC 24/7

  3. 03

    Xác nhận

    Chúng tôi chính thức hóa mức độ của bạn thành một chỉ số rõ ràng, khách hàng hay đối tác đều đọc được mà không cần kiến thức kỹ thuật. Đây không phải là chứng nhận: đây là bước đầu tiên hướng tới ISO 27001.

    Cyber Maturity Rating

    Tổ chức của bạn

    ví dụ minh họa
    2

    Managed

    Bảo mật được quản lý

    • Bảo vệ hiện tại

      38

    • Khả năng phát hiện

      45

    • Phục hồi

      42

    Được DMC DEFENSE đánh giá

4 cấp độ CMR

Doanh nghiệp được đặt trên thang đo khách quan, xây dựng từ điểm số này.

Ví dụ minh họa: 42 / 100

  1. 0–20

    Cấp 0: Chưa có nền tảng

  2. Cấp 1 20–40

    Foundation

    Không còn dễ bị tấn công cơ bản

    Bảo vệ cơ bản. Có nền tảng nhưng tồn tại lỗ hổng.

    • MFA kích hoạt
    • Antivirus / EDR triển khai
    • Sao lưu hoạt động
    • Cập nhật thường xuyên
    • Đào tạo nhận thức

  3. Cấp 2 40–60

    Managed

    Ví dụ minh họa: 42 / 100

    Bảo mật được quản lý

    Chính sách có cấu trúc, giám sát chủ động.

    • SOC hoạt động
    • Giám sát logs
    • Quản lý truy cập
    • Quy trình phản hồi sự cố
    • Giám sát endpoints

  4. Cấp 3 60–80

    Advanced

    Tư thế phòng thủ nghiêm túc

    Phát hiện và phản hồi nâng cao.

    • Threat Hunting
    • Phát hiện nâng cao
    • Kiểm toán định kỳ
    • Kiểm tra phishing
    • Kế hoạch liên tục

  5. Cấp 4 80–100

    Resilient

    Doanh nghiệp trưởng thành

    Khả năng phục hồi hoàn toàn.

    • Diễn tập khủng hoảng
    • Red Team / Pentest
    • Quản trị bảo mật
    • Phù hợp ISO / NIST

Bảo mật là một quy trình

Mỗi hành động được xác nhận sẽ nâng điểm và đưa bạn gần hơn đến chứng nhận quốc tế.

FoundationManagedAdvancedResilientKiểm toán3 tháng6 tháng9 tháng12 tháng4251586673
Ví dụ minh họa: điểm số có thể thay đổi sau một năm theo dõi.

  • Lộ trình rõ ràng

    Kế hoạch ưu tiên phù hợp mục tiêu.

  • Đánh giá quý

    Điểm kiểm tra định kỳ.

Trong 5 phút, ước tính đầu tiên

Trả lời 10 câu hỏi để nhận điểm sơ bộ.

Đã trả lời 0/10

  1. 01Bạn có dùng MFA?
  2. 02Hệ thống có giám sát 24/7?
  3. 03Bạn có kiểm tra sao lưu?
  4. 04Có kế hoạch phản hồi sự cố?
  5. 05Nhân viên có được đào tạo bảo mật thường xuyên?
  6. 06Bạn có chứng nhận hoặc áp dụng một khung bảo mật như NIS2, SOC 2 Type 2 hay ISO 27001 không?
  7. 07Bạn có thực hiện pentest hàng năm?
  8. 08Có bản kiểm kê tài sản CNTT cập nhật?
  9. 09Quyền truy cập có theo nguyên tắc đặc quyền tối thiểu?
  10. 10Có chính sách quản lý bản vá?

Các điểm thiếu sót cần sửa trước, đã xếp theo ưu tiên cho bạn.

Buổi audit miễn phí cho bạn một phép đo đầu tiên, không ràng buộc.

Yêu cầu audit miễn phíTự đánh giá trong 5 phút

Khám phá SOC 24/7

Sau khi gửi

  1. Phản hồi trong 24 giờ làm việc

    Một chuyên gia đọc yêu cầu và liên hệ lại để xác định nhu cầu của bạn.

  2. Audit miễn phí

    Với Microsoft 365: audit 1 giờ về tư thế bảo mật của tenant (Secure Score, danh tính, Defender) và các lỗ hổng cần ưu tiên. Nếu không: xác định nhu cầu (pentest, PSSI) và chốt giá. Không ràng buộc.

  3. Đầu mối chuyên trách

    Cùng một chuyên gia DMC đồng hành với bạn xuyên suốt, không qua call-center.