Chuyển đến nội dung
DMC DEFENSE

Lỗ hổng đã tìm thấy chưa phải là lỗ hổng đã đóng.

Chúng tôi cùng bạn khắc phục lỗ hổng, rồi bước kiểm tra đối chứng xác nhận lỗ hổng đã được đóng.

Yêu cầu audit miễn phí
  1. Phát hiện
  2. Khắc phục
  3. Chứng minh

Ai làm gì

Cùng một chuỗi cho pentest và SOC. Mỗi bên giữ vai trò của mình, từ phát hiện đến bằng chứng.

  1. Phát hiện

    Pentest

    Các pentester của chúng tôi tìm lỗ hổng theo cách một kẻ tấn công sẽ làm.

    SOC 24/7

    Giám sát 24/7, cùng một đợt audit Microsoft 365 của bạn mỗi 3 tháng.

  2. Khắc phục

    Pentest

    Báo cáo nêu bản sửa cho từng lỗ hổng. Bạn tự áp dụng, hoặc chúng tôi áp dụng: việc này được dự trù khi xác định phạm vi.

    SOC 24/7

    Việc khắc phục đã gồm trong cả ba gói, trên Microsoft 365, theo cách bạn chọn.

  3. Chứng minh

    Pentest

    Một lần retest, bao gồm trong vòng 60 ngày sau báo cáo.

    SOC 24/7

    Kiểm tra đối chứng trước và sau khi sửa.

Còn PSSI? PSSI không có bước kiểm tra đối chứng: PSSI đặt ra quy tắc cho toàn bộ và bàn giao một kế hoạch hành động ưu tiên.

Hai cách khắc phục, tùy bạn chọn

Bạn chọn ai áp dụng bản sửa. Trong cả hai trường hợp, đội ngũ IT của bạn vẫn nắm quyền chủ động.

Chúng tôi áp dụng bản sửa thay bạn

Với các quyền được ủy quyền mà bạn cấp cho chúng tôi và có thể thu hồi bất cứ lúc nào. Mọi bản sửa do chúng tôi áp dụng đều được một chuyên gia phê duyệt.

hoặc

Chúng tôi bàn giao bản sửa sẵn sàng để áp dụng

Đội ngũ của bạn áp dụng theo nhịp độ của mình, với cấu hình chính xác cần thay đổi.

Những gì vẫn thuộc phía bạn

  • Mã nguồn ứng dụng và bản vá của nhà cung cấp phần mềm: chúng tôi chỉ rõ bản sửa, đội ngũ hoặc nhà cung cấp của bạn áp dụng.
  • Ngoài Microsoft 365 (ứng dụng nghiệp vụ, máy chủ, thiết bị): việc sửa do đội ngũ IT của bạn thực hiện, hoặc do chúng tôi theo báo giá riêng.

Về phía SOC: điều xảy ra sau cảnh báo

Tác động của mỗi bản sửa được phản ánh trong Microsoft Secure Score, một chỉ số do Microsoft tính toán.

Điểm số không tự tăng. Nó tăng vì một hành động cụ thể đã được thực hiện, và bạn có thể gọi tên nó.

Microsoft Secure Score

Tiến trình minh họa trong sáu tháng

3080
  1. 40Trạng thái ban đầu
  2. 50Tháng 1
  3. 60Tháng 3
  4. 70Tháng 6

+30 điểm so với trạng thái ban đầu

Giá trị minh họa, chỉ mang tính ước lượng: tiến trình điển hình cho một tenant full cloud được hỗ trợ. Mức cải thiện thực tế tùy điểm xuất phát; không cam kết điểm mục tiêu hay thời hạn.

Một chỉ số, không phải lời hứa

« Secure Score không phải là thước đo tuyệt đối về khả năng hệ thống hay dữ liệu của bạn bị xâm phạm, và không được hiểu theo bất kỳ cách nào là sự bảo đảm chống lại vi phạm bảo mật. »
Microsoft Learn, Microsoft Secure Score, “Risk awareness” (bản dịch) (tab mới)

Công việc, từng bước một

Theo dõi một khuyến nghị, từ phát hiện đến bằng chứng

Chặn xác thực kế thừa

7điểm

Trạng thái khuyến nghị : 06Ghi vào báo cáo tháng

  1. Định khung

    Khi khởi độngDMC DEFENSE

    Kiểm toán Secure Score ban đầu

  2. Khi khởi độngDMC DEFENSE

    Ưu tiên hành động

  3. Khi khởi độngDMC DEFENSE

    Kế hoạch khắc phục

  4. Thực thi

    Liên tụcDMC DEFENSE hoặc đội ngũ IT của bạn

    Áp dụng bản vá

  5. Liên tụcDMC DEFENSE

    Kiểm tra và xác nhận

  6. Bằng chứng

    Hàng thángDMC DEFENSE

    Báo cáo tiến trình

Thang điểm Microsoft: bật chính sách chặn xác thực kế thừa được 7 điểm (Microsoft Learn, Microsoft Secure Score, truy cập ngày 29/09/2026).

Điểm đến từ đâu

Secure Score phân bổ các khuyến nghị vào bốn nhóm: danh tính, thiết bị, ứng dụng và dữ liệu.

  • Danh tính và truy cập

    • Bật MFA cho mọi người dùng
    • Chặn xác thực kế thừa
    • Thiết lập truy cập có điều kiện

  • Thiết bị

    • Bật bảo vệ chống virus theo thời gian thực
    • Bật chống can thiệp (tamper protection)
    • Mã hóa ổ đĩa (BitLocker)

  • Ứng dụng

    • Cấu hình quy tắc chống lừa đảo
    • Bật Safe Links và Safe Attachments
    • Chặn tự động chuyển tiếp email ra bên ngoài

  • Dữ liệu

    • Mã hóa email nhạy cảm
    • Cấu hình chính sách DLP
    • Phân loại dữ liệu bảo mật

Mỗi khuyến nghị có giá trị tối đa 10 điểm; trọng số chính xác thay đổi theo danh mục khuyến nghị của Microsoft.

Vượt ra ngoài điểm số

Secure Score xác định các ưu tiên. Song song, chúng tôi duy trì sức khỏe nền tảng của tenant Microsoft 365 của bạn.

  • Tối ưu giấy phép

    Phát hiện giấy phép chưa dùng hết hoặc còn thiếu để tận dụng tối đa bảo mật từ các gói đăng ký.

  • Dọn dẹp tài khoản

    Xóa tài khoản không hoạt động, khách cũ và các quyền đã trở nên lỗi thời.

  • Tăng cường cấu hình

    Áp dụng best practice của Microsoft vượt ra ngoài các khuyến nghị Secure Score.

  • Tự động hóa

    Script và workflow duy trì best practice; mỗi script hay workflow đều được một chuyên gia của chúng tôi phê duyệt trước khi triển khai.

  • Tài liệu tenant

    Tài liệu cập nhật về mọi cấu hình bảo mật, sẵn sàng cho kiểm toán.

Nguồn tham khảo

Cách Secure Score hoạt động và cách tính điểm được Microsoft công bố.

Nguồn truy cập ngày 29/09/2026 và 06/10/2026.

Secure Score của bạn đang ở mức nào?

Chúng tôi kiểm toán tenant của bạn và chỉ ra, bằng con số, những điểm cần giành lại trước tiên. Không ràng buộc.

Yêu cầu audit miễn phíKhám phá SOC 24/7

Khám phá Offensive Security

Sau khi gửi

  1. Phản hồi trong 24 giờ làm việc

    Một chuyên gia đọc yêu cầu và liên hệ lại để xác định nhu cầu của bạn.

  2. Audit miễn phí

    Với Microsoft 365: audit 1 giờ về tư thế bảo mật của tenant (Secure Score, danh tính, Defender) và các lỗ hổng cần ưu tiên. Nếu không: xác định nhu cầu (pentest, PSSI) và chốt giá. Không ràng buộc.

  3. Đầu mối chuyên trách

    Cùng một chuyên gia DMC đồng hành với bạn xuyên suốt, không qua call-center.