News

🔍 SonarQube Advanced Security ra mắt tính năng SCA – Tăng cường bảo mật chuỗi cung ứng phần mềm Bảo mật ứng dụng ngày nay không còn chỉ dừng lại ở mã nguồn nội bộ. Với sự phổ biến của mã nguồn mở và AI-generated code, việc kiểm soát các thành phần bên thứ ba đã trở thành yếu tố then chốt trong chiến lược bảo mật của doanh nghiệp. Nhằm đáp ứng nhu cầu này, SonarQube Advanced Security đã bổ sung tính năng Software Composition Analysis (SCA), giúp doanh nghiệp quản lý và kiểm soát rủi ro trong chuỗi cung ứng phần mềm hiệu quả hơn. Tính năng SCA cho phép phát hiện các lỗ hổng bảo mật (CVEs) trong thư viện mã nguồn mở, đồng thời hỗ trợ tuân thủ giấy phép phần mềm nhằm giảm thiểu rủi ro pháp lý. Bên cạnh đó, khả năng tạo báo cáo SBOM (Software Bill of Materials) giúp tăng tính minh bạch và hỗ trợ hoạt động kiểm toán. SCA được tích hợp trực tiếp vào môi trường SonarQube, giúp Dev team theo dõi và xử lý vấn đề bảo mật ngay trong quy trình DevOps mà không cần triển khai thêm công cụ phức tạp. Việc bổ sung SCA cũng giúp SonarQube Advanced Security hoàn thiện hơn hệ sinh thái bảo mật ứng dụng, bên cạnh các tính năng như SAST, phát hiện secrets và kiểm tra IaC, mang lại góc nhìn toàn diện hơn về rủi ro từ dependency. Trong bối cảnh các cuộc tấn công ngày càng tập trung vào chuỗi cung ứng phần mềm, việc chủ động kiểm soát mã nguồn mở đã trở thành yêu cầu bắt buộc đối với doanh nghiệp. SmartNet hiện là đơn vị phân phối giải pháp SonarQube tại Việt Nam, sẵn sàng hỗ trợ doanh nghiệp triển khai và tối ưu giải pháp phù hợp với nhu cầu thực tế. 👉 Liên hệ SmartNet để được tư vấn và trải nghiệm SonarQube Advanced Security.

Trong bối cảnh các rủi ro an ninh mạng ngày càng gia tăng, đặc biệt liên quan đến bảo mật mã nguồn mở, việc kiểm soát và quản lý các thành phần phần mềm đang trở thành yêu cầu thiết yếu đối với doanh nghiệp. SmartNet chính thức hợp tác với OSBC – công ty công nghệ hàng đầu Hàn Quốc trong lĩnh vực bảo mật phần mềm – nhằm phân phối hai giải pháp tiên tiến là FOSSID và CLARITY tại thị trường Việt Nam. Sự hợp tác này không chỉ mở rộng hệ sinh thái giải pháp của SmartNet mà còn mang đến cho doanh nghiệp các công cụ hiệu quả để kiểm soát rủi ro, đảm bảo tuân thủ và nâng cao năng lực bảo mật hệ thống phần mềm. 🛡️ FOSSID – Giải pháp quét và quản lý mã nguồn mở an toàn FOSSID là nền tảng chuyên sâu trong lĩnh vực bảo mật mã nguồn mở (Open Source Security), cho phép doanh nghiệp nhận diện và quản lý toàn bộ các thành phần mã nguồn mở đang tồn tại trong hệ thống. Thay vì kiểm soát thủ công, FOSSID tự động phát hiện các thư viện mã nguồn mở, đồng thời hỗ trợ doanh nghiệp quản lý giấy phép phần mềm nhằm hạn chế rủi ro pháp lý. Bên cạnh đó, giải pháp còn liên tục đối chiếu với các cơ sở dữ liệu lỗ hổng bảo mật toàn cầu để phát hiện sớm các điểm yếu tiềm ẩn. Đặc biệt, việc ứng dụng công nghệ AI giúp tối ưu hiệu suất quét và phân tích, phù hợp với cả những hệ thống phần mềm có quy mô lớn và phức tạp. 🛡️ CLARITY – Kiểm toán mã nhị phân không cần mã nguồn Khác với các giải pháp truyền thống, CLARITY cho phép kiểm toán bảo mật trực tiếp từ file nhị phân mà không cần truy cập vào mã nguồn. Điều này đặc biệt hữu ích đối với các phần mềm đóng gói, hệ thống legacy hoặc thiết bị nhúng. CLARITY có khả năng bóc tách cấu trúc phần mềm, xác định các thành phần tiềm ẩn rủi ro và lập bản đồ lỗ hổng một cách chi tiết. Đồng thời, hệ thống liên tục cập nhật các mối đe dọa mới, giúp doanh nghiệp duy trì trạng thái bảo mật chủ động. Với khả năng hỗ trợ đa nền tảng (ARM, Intel…) và triển khai linh hoạt trên cả môi trường Cloud và On-Premises, CLARITY đáp ứng tốt các yêu cầu triển khai trong nhiều mô hình hạ tầng khác nhau. Gia tăng năng lực bảo mật phần mềm cho doanh nghiệp Việc kết hợp FOSSID và CLARITY mang lại một cách tiếp cận toàn diện trong việc bảo mật phần mềm – từ kiểm soát mã nguồn mở cho đến phân tích mã nhị phân. Doanh nghiệp không chỉ nâng cao khả năng phát hiện và xử lý lỗ hổng từ sớm, mà còn giảm thiểu rủi ro liên quan đến tuân thủ pháp lý và đảm bảo tính minh bạch trong toàn bộ vòng đời phát triển phần mềm. Đây là yếu tố đặc biệt quan trọng trong bối cảnh các tiêu chuẩn bảo mật ngày càng khắt khe. Vai trò của SmartNet Với kinh nghiệm triển khai các giải pháp an ninh mạng tại Việt Nam, SmartNet không chỉ dừng lại ở vai trò phân phối mà còn đồng hành cùng doanh nghiệp trong toàn bộ quá trình triển khai. Từ khâu tư vấn, đánh giá nhu cầu, đến triển khai và vận hành, SmartNet đảm bảo giải pháp được tích hợp hiệu quả vào hệ thống hiện tại, phù hợp với đặc thù từng tổ chức và tối ưu chi phí đầu tư. Sự hợp tác với OSBC tiếp tục khẳng định định hướng của SmartNet trong việc phát triển các giải pháp bảo mật chuyên sâu, đặc biệt trong lĩnh vực bảo mật phần mềm và mã nguồn mở. Nếu doanh nghiệp của bạn đang tìm kiếm giải pháp bảo mật mã nguồn mở, quản lý rủi ro phần mềm hoặc kiểm toán mã nhị phân chuyên sâu, SmartNet sẵn sàng đồng hành để tư vấn và triển khai giải pháp phù hợp. 👉 Liên hệ SmartNet ngay hôm nay để được demo và đánh giá hệ thống của bạn.

SmartNet tự hào thông báo đã được Fortra – tập đoàn hàng đầu toàn cầu trong lĩnh vực giải pháp an ninh mạng – vinh danh tại Fortra APAC Partner Awards 2025 với danh hiệu: 🏆 APAC Emerging Market Partner of the Year 2025 🏆 Đáng chú ý, SmartNet là đối tác duy nhất tại Việt Nam được xướng tên trong hạng mục giải thưởng danh giá này, được trao tại sự kiện Fortra APAC Summit 2025.   Dấu mốc quan trọng trong hành trình phát triển Giải thưởng là sự ghi nhận cho những nỗ lực bền bỉ của SmartNet trong việc tư vấn, triển khai và đồng hành cùng khách hàng trong hành trình nâng cao năng lực bảo mật hệ thống. Trong bối cảnh các mối đe dọa an ninh mạng ngày càng gia tăng về mức độ tinh vi và quy mô, SmartNet không ngừng cập nhật công nghệ, nâng cao năng lực đội ngũ và tối ưu phương pháp triển khai nhằm mang đến các giải pháp: Hiệu quả, phù hợp với đặc thù từng doanh nghiệp Đáp ứng các tiêu chuẩn bảo mật và tuân thủ quốc tế Linh hoạt trong triển khai trên cả môi trường Cloud và On-Premises Năng lực triển khai toàn diện các giải pháp bảo mật Với vai trò là đối tác chiến lược của Fortra, SmartNet hiện đang cung cấp và triển khai đa dạng các giải pháp an ninh mạng tiên tiến, bao gồm: Data Loss Prevention (DLP) – Ngăn chặn rò rỉ dữ liệu Email Security – Bảo mật hệ thống email doanh nghiệp Secure Collaboration – Bảo mật chia sẻ và trao đổi dữ liệu Zero Trust Security – Kiểm soát truy cập theo mô hình Zero Trust Offensive & Defensive Security – Kiểm thử xâm nhập và phòng thủ chủ động Các giải pháp này giúp doanh nghiệp xây dựng hệ thống bảo mật toàn diện, giảm thiểu rủi ro và nâng cao khả năng phát hiện – ứng phó với các mối đe dọa. Khẳng định vị thế tại thị trường Việt Nam Giải thưởng APAC Emerging Market Partner of the Year 2025 không chỉ là sự ghi nhận từ Fortra đối với năng lực chuyên môn và chất lượng dịch vụ của SmartNet, mà còn là minh chứng cho vị thế ngày càng vững chắc của công ty trong lĩnh vực an ninh mạng tại thị trường Việt Nam. SmartNet cam kết tiếp tục đồng hành cùng doanh nghiệp trong việc bảo vệ dữ liệu, đảm bảo an toàn hệ thống và hỗ trợ chuyển đổi số một cách bền vững.