DT Asia Group Vietnam

10/08/2026

SSH key của SSH Communications Security đóng vai trò thiết yếu trong việc bảo mật quyền truy cập đặc quyền. Tuy nhiên, khi các SSH key bị phân tán trên nhiều hệ thống, không được quản lý và thiếu khả năng giám sát, chúng có thể nhanh chóng trở thành một rủi ro bảo mật.

🔐 Quản lý key tập trung và tự động giúp doanh nghiệp lấy lại quyền kiểm soát bằng cách:

✅ Phát hiện và quản lý SSH key trên quy mô lớn
✅ Thực thi nhất quán các chính sách bảo mật
✅ Loại bỏ việc quản trị key thủ công
✅ Nâng cao khả năng hiển thị, tuân thủ và mức độ sẵn sàng cho kiểm toán
✅ Hỗ trợ chuyển đổi liền mạch sang phương thức truy cập passwordless và keyless

Khi hạ tầng CNTT ngày càng mở rộng trên các môi trường on-premises, cloud và hybrid, việc quản lý thông tin xác thực thủ công không còn là phương thức bền vững.

📖 Tìm hiểu cách quản lý key tập trung và tự động có thể giúp doanh nghiệp củng cố trạng thái bảo mật, đồng thời đơn giản hóa hoạt động vận hành:

Đọc bài viết đầy đủ tại đây: https://dtasiagroup.com/automated-centralized-key-management/?lang=vi

Gain full visibility and control over every SSH key. Automatically discover, manage, and monitor keys to eliminate blind spots and key sprawl and migrate to Zero Trust SSH access to reduce your attack surface with PrivX™ Key Manager.

05/08/2026

Xin cảm ơn Cục Cảnh sát Quản lý Hành chính và Trật tự Xã hội đã đồng tổ chức hội thảo “An toàn Danh tính số: Góc nhìn và Kinh nghiệm Quốc tế cho Hệ thống Dữ liệu Quốc gia về Dân cư”.

Đây là cơ hội để các chuyên gia cùng trao đổi, chia sẻ những góc nhìn và kinh nghiệm quốc tế nhằm hỗ trợ sự phát triển của VNeID cũng như tăng cường hệ sinh thái định danh số quốc gia của Việt Nam.

Tại DT Asia, chúng tôi kết nối các giải pháp và chuyên môn hàng đầu thế giới với nhu cầu thực tiễn tại địa phương, góp phần xây dựng một tương lai số an toàn và bền vững.

Chúng tôi mong muốn sẽ tiếp tục đồng hành cùng các đối tác trên hành trình này.

Yubico | Versasec | IN Groupe | Authsignal

04/08/2026

Khép lại một tuần đầy ý nghĩa!

Chỉ trong 1 tuần, chúng tôi đã có cơ hội kết nối 5 nhà cung cấp công nghệ an ninh mạng hàng đầu thế giới, 4 tổ chức tài chính lớn, 3 đơn vị tích hợp hệ thống (SI) và 2 cơ quan quản lý nhà nước để cùng trao đổi về tương lai của định danh số an toàn.

Mọi nỗ lực, tâm huyết và sự chuẩn bị phía sau chuỗi sự kiện này đều hoàn toàn xứng đáng.

Đồng hành cùng SSH Communications Security, Authsignal, Yubico, IN Groupe và Versasec, chúng tôi đã cùng thảo luận về:

🔐 Các mô hình triển khai và kinh nghiệm thực tiễn trong việc xây dựng hệ thống định danh số an toàn và xác thực chống lừa đảo (phishing-resistant authentication) ở quy mô quốc gia.

💡 Bài toán cân bằng giữa trải nghiệm người dùng và yêu cầu bảo mật ngày càng khắt khe.

⚙️ Những giải pháp giúp quá trình triển khai và chuyển đổi hệ thống xác thực, quản lý danh tính diễn ra hiệu quả hơn, giảm thiểu gián đoạn.

🚀 Chiến lược đầu tư dài hạn nhằm đảm bảo hệ thống định danh và xác thực luôn sẵn sàng trước các mối đe dọa an ninh mạng không ngừng thay đổi.

Điều tạo nên giá trị lớn nhất của chuỗi chương trình chính là tinh thần cởi mở trong việc chia sẻ kinh nghiệm thực tế, những thách thức đang đối mặt và các bài học triển khai từ nhiều quốc gia và tổ chức. Mỗi cuộc trao đổi đều mang lại những góc nhìn mới và những giá trị thiết thực.

Xin chân thành cảm ơn các diễn giả, đối tác và toàn thể khách mời đã dành thời gian tham dự, chia sẻ và đồng hành cùng DT Asia. Chúng tôi mong chờ sẽ tiếp tục những cuộc trao đổi ý nghĩa này và cùng nhau góp phần xây dựng một tương lai an toàn hơn cho không gian số.

31/07/2026

Những buổi làm việc trong tuần vừa qua đã mang đến nhiều cuộc trao đổi giá trị và góc nhìn sâu sắc về bối cảnh an ninh mạng đang không ngừng thay đổi.

Các nội dung thảo luận tập trung vào những chủ đề quan trọng như phương thức xác thực chống lừa đảo (phishing-resistant authentication), quản lý thiết bị xác thực trên quy mô lớn, quản lý vòng đời chứng thư số (Certificate Lifecycle Management), cùng các xu hướng bảo mật mới và tầm quan trọng ngày càng tăng của Mật mã Hậu lượng tử (Post-Quantum Cryptography – PQC) trong việc giúp các tổ chức sẵn sàng ứng phó với những thách thức an ninh mạng trong tương lai.

Đây là cơ hội quý báu để các bên cùng chia sẻ kinh nghiệm, trao đổi về những thách thức của ngành và khám phá các giải pháp giúp tăng cường năng lực bảo mật trong môi trường số ngày càng phức tạp.

DT Asia mong muốn sẽ tiếp tục đồng hành cùng các đối tác, thúc đẩy những cuộc đối thoại ý nghĩa và mang đến các giải pháp an ninh mạng tiên tiến, góp phần xây dựng một hệ sinh thái số an toàn và bền vững. 🔐

Yubico SSH Communications Security Versasec IN Groupe

22/07/2026

Log là nền tảng của khả năng quan sát hệ thống, xử lý sự cố, phát hiện mối đe dọa và đáp ứng các yêu cầu tuân thủ. Tuy nhiên, nhiều tổ chức vẫn xem việc thu thập log chỉ đơn thuần là chuyển tiếp dữ liệu, thay vì coi đây là một thành phần quan trọng trong chiến lược an ninh mạng và quan sát hệ thống.

Việc hiểu rõ cách Syslog hoạt động và cách xây dựng các pipeline xử lý log (log pipeline) hiện đại có thể tạo ra sự khác biệt đáng kể về chất lượng dữ liệu, hiệu quả vận hành cũng như khả năng bảo mật.

📖 Bài viết này sẽ giúp bạn tìm hiểu:

🔹 Những kiến thức nền tảng về Syslog và cấu trúc của thông điệp Syslog.
🔹 Các giao thức truyền tải log và những yếu tố cần lưu ý để đảm bảo độ tin cậy.
🔹 Kiến trúc của các pipeline xử lý log hiện đại.
🔹 Các kỹ thuật lọc, định tuyến và làm giàu dữ liệu cho log.
🔹 Những phương pháp tốt nhất để xây dựng hệ thống quản lý log có khả năng mở rộng và độ sẵn sàng cao.

Khi hạ tầng CNTT ngày càng phân tán và khối lượng dữ liệu liên tục gia tăng, việc xây dựng một pipeline xử lý log hiệu quả không còn chỉ là yêu cầu đối với vận hành hệ thống, mà đã trở thành một yếu tố then chốt trong chiến lược an ninh mạng.

Syslog vẫn giữ vai trò là giao thức cốt lõi của các hệ thống ghi log hiện đại, trong khi các pipeline xử lý log thông minh giúp đảm bảo dữ liệu phù hợp được chuyển đến đúng hệ thống, đúng thời điểm, phục vụ hiệu quả cho công tác giám sát, phân tích và bảo vệ hệ thống.

📚 Đọc toàn bộ bài viết tại:
https://dtasiagroup.com/syslogopediatechnical-guide-to-syslog-and-modern-log-pipelines/?lang=vi

Syslog has been the backbone of infrastructure logging for decades. Network devices, operating systems, firewalls, and applications rely on it to send operational data.

20/07/2026

PKI hay FIDO2? Với nhiều doanh nghiệp, câu trả lời là: Cả hai.

Trong khi FIDO2 mang đến phương thức xác thực hiện đại, chống lừa đảo (phishing-resistant authentication), thì PKI vẫn đóng vai trò quan trọng trong nhiều hoạt động như:

✔️ Ký số tài liệu
✔️ Mã hóa dữ liệu
✔️ Truy cập VPN an toàn
✔️ Xác thực thiết bị

Điều quan trọng không phải là lựa chọn giữa PKI hay FIDO2, mà là quản lý hiệu quả toàn bộ vòng đời của cả hai loại thông tin xác thực trên một nền tảng thống nhất. Điều này giúp doanh nghiệp tăng cường bảo mật, đơn giản hóa vận hành và nâng cao trải nghiệm người dùng.

💡 Những chia sẻ rất hữu ích từ Versasec về cách kết hợp PKI và FIDO2 để xây dựng một chiến lược quản lý danh tính và xác thực toàn diện.

Most enterprises can't go all-in on . And they shouldn't. ⛹‍♂️

VPN, email signing, door badges run on certificates. That’s PKI, and it’s here to stay. 🤝 Cloud apps and web SSO belong on FIDO2. So the real question is which app goes where, and how to run both without doubling the workload.

🏀 3 questions to help us implement :

1. Does the app support FIDO2 or WebAuthn? If no, it stays on . 🖐

2. Does it need encryption, digital signing, or offline authentication? If yes, . FIDO2 is authentication only. It can't sign documents, and it can't work air-gapped. 🖐

3. Is it cloud or web-based with more than 100 users? If yes, move to . 👍

Around 40% of apps will probably move to FIDO2, but 60% will stay on PKI. 🤝

Then, we can face the hard part: 🏀

Two credential types mean 2 enrollment workflows, 2 lifecycle policies, 2 revocation processes, 2 audit trails. That is where the operational pain surfaces, in managing them separately.

The answer: 1 console that handles the full lifecycle of both. Register, issue, renew, revoke, from a single pane of glass. 1 audit trail, 1 place to revoke everything the day someone leaves.

Check our NEW pre-filled 12-app example, a Google Doc you can copy and use to map your own environment in 20 mins.

🗑️ Download the credential map: https://go.versasec.com/managing-fido2-pki

😁 Watch the full walkthrough on YT: https://www.youtube.com/watch?v=acRBTlYBfgE

15/07/2026

May the Logs Be With You — Graylog 7.1 chính thức ra mắt!

Từ khả năng điều tra sự cố thông minh hơn, tối ưu quy trình xử lý cảnh báo, đến cải thiện phát hiện bất thường và nâng cao hiệu năng nền tảng, Graylog 7.1 mang đến nhiều tính năng mới giúp các đội ngũ an ninh mạng làm việc nhanh hơn, hiệu quả hơn.

Dù doanh nghiệp đang muốn:

- Đơn giản hóa quy trình điều tra và phân tích sự cố;
- Nâng cao khả năng quan sát toàn diện đối với hạ tầng CNTT;
- Hay tối ưu hệ thống thu thập và quản lý log,

Graylog 7.1 đều mang đến những cải tiến giúp hoạt động giám sát và vận hành an ninh trở nên trực quan, linh hoạt và dễ mở rộng hơn.

Khám phá những điểm mới trong Graylog 7.1 và cách các tính năng này có thể giúp doanh nghiệp tăng cường năng lực quan sát hệ thống và nâng cao hiệu quả chiến lược an ninh mạng.

Đọc thêm: https://dtasiagroup.com/may-the-logs-be-with-you-graylog-7-1-is-here/?lang=vi

A long time ago, in a SOC far, far away…analysts were drowning in alerts, chasing context across fragmented screens, and watching real threats slip past detection gaps. Today, the Rebellion fights back.

10/07/2026

🎉 Xin chúc mừng đối tác của chúng tôi, Yubico, khi YubiKey 5 FIPS Series và YubiHSM 2 FIPS chính thức đạt chứng nhận FIPS 140-3!

Đây là một cột mốc quan trọng, đồng thời cũng là cơ hội để cùng nhìn lại hai yếu tố thường bị bỏ qua khi đánh giá các giải pháp xác thực đạt chuẩn FIPS.

1️⃣ Phạm vi chứng nhận thực sự bao gồm những gì?

Phạm vi chứng nhận FIPS có thể khác nhau giữa các nhà cung cấp. Một số nhà sản xuất chỉ chứng nhận phần tử bảo mật, trong khi vẫn cho phép các ứng dụng xác thực và firmware được cập nhật mà không ảnh hưởng đến chứng nhận cốt lõi.

Đối với YubiKey 5 FIPS Series, chứng nhận FIPS 140-3 của Yubico áp dụng cho toàn bộ mô-đun mật mã (cryptographic module), bao gồm FIDO, Thẻ thông minh tương thích PIV (PIV-compatible Smart Card), OpenPGP, OATH, YubiHSM Auth

2️⃣ Cấp độ của FIPS thực sự nói lên điều gì?

FIPS 140-3 đánh giá nhiều hạng mục riêng biệt như bảo mật vật lý, xác thực, đảm bảo vòng đời sản phẩm và nhiều hạng mục khác.

Mức chứng nhận cuối cùng của sản phẩm được xác định theo mức đánh giá thấp nhất trong các hạng mục đó. Vì vậy, hai sản phẩm cùng đạt FIPS 140-3 Level 3 chưa chắc đã mang lại mức độ bảo mật tương đương.

Khi FIPS 140-3 ngày càng trở thành yêu cầu tiêu chuẩn đối với các giải pháp xác thực, câu hỏi không chỉ còn là "Sản phẩm có đạt chứng nhận FIPS hay không?" mà còn cần xem xét:
✔️ Chứng nhận đó bao gồm chính xác những thành phần nào?
✔️ Cấp độ chứng nhận thực sự phản ánh điều gì về mức độ bảo mật của sản phẩm?

Theo bạn, khi lựa chọn một giải pháp xác thực đạt chuẩn FIPS, còn những tiêu chí nào cần được cân nhắc?

📩 Nếu muốn tìm hiểu thêm hoặc cần tư vấn về các giải pháp xác thực đạt chuẩn FIPS 140-3, hãy liên hệ với DT Asia qua [email protected].

08/07/2026

Việc ứng dụng AI đang tăng tốc khiến các doanh nghiệp đầu tư mạnh vào hạ tầng GPU để phục vụ quá trình huấn luyện và suy luận mô hình. Tuy nhiên, cùng với sự phát triển đó là những thách thức mới về khả năng quan sát mạng và an ninh mạng.

Mặc dù lưu lượng giao tiếp GPU-to-GPU bên trong các cụm AI thường diễn ra trên RDMA Fabric chuyên dụng và nằm ngoài khả năng giám sát của các giải pháp phân tích lưu lượng truyền thống, nhưng các luồng dữ liệu đi qua ranh giới của cụm AI vẫn đóng vai trò vô cùng quan trọng. Lưu lượng nạp dữ liệu, truyền checkpoint của mô hình (model checkpoint), các yêu cầu suy luận và lưu lượng quản trị đều mang lại những thông tin giá trị về hiệu năng hệ thống, lập kế hoạch năng lực hạ tầng cũng như phát hiện sớm các rủi ro bảo mật.

Bài viết sẽ phân tích cách NetFlow giúp đội ngũ An ninh mạng và Vận hành giám sát hạ tầng AI, phát hiện các hành vi bất thường, nhận diện truy cập trái phép và tăng cường khả năng bảo vệ trước các mối đe dọa như đánh cắp dữ liệu hay tấn công chuỗi cung ứng.

Đây là bài viết hữu ích dành cho các chuyên gia đang quản lý môi trường AI, vận hành mạng hoặc triển khai các chương trình an ninh mạng.

📖 Đọc bài viết đầy đủ tại:
https://dtasiagroup.com/giam-sat-ha-tang-ai-tang-cuong-kha-nang-quan-sat-mang-danh-cho-doi-ngu-an-ninh-va-van-hanh/?lang=vi

Organizations deploying GPU infrastructure for AI training and inference are facing a new set of networking challenges. Unlike traditional enterprise applications, AI workloads generate unique traffic patterns, including large-scale data ingestion before training, high-bandwidth model checkpoint tra...

03/07/2026

Nút thắt trong mô hình hóa dữ liệu là có thật — nhưng không nhất thiết phải như vậy.

Từ việc bắt đầu với một "trang giấy trắng", các yêu cầu chưa rõ ràng, đến những lần liên tục bị từ chối tập lệnh DDL hay các lỗ hổng về tuân thủ, quy trình mô hình hóa dữ liệu truyền thống đang làm chậm tiến độ của các nhóm phát triển trong thời điểm tốc độ là yếu tố quyết định.

Giờ đây, AI đang thay đổi cuộc chơi.

Với erwin Data Modeler 15.1, doanh nghiệp có thể:

✔ Tạo các mô hình dữ liệu tuân thủ tiêu chuẩn ngành chỉ trong vài phút thay vì mất nhiều tuần
✔ Chuyển đổi các mô tả bằng ngôn ngữ tự nhiên thành các mô hình dữ liệu sẵn sàng triển khai trên môi trường production
✔ Tăng tốc quá trình phát triển lên đến 30% nhờ khả năng xác thực và tối ưu hóa được tích hợp sẵn

Đã đến lúc không còn phải đánh đổi giữa tốc độ và chất lượng — bạn hoàn toàn có thể sở hữu cả hai.

Tương lai của mô hình hóa dữ liệu là thông minh hơn, tự động hóa hơn và nhanh hơn bao giờ hết.

👉 Đọc thêm: https://dtasiagroup.com/ai-driven-data-modeling-has-arrived/?lang=vi

Every data architect knows the struggle. Data modeling often begins with a blank canvas, vague requirements and countless hours spent translating business concepts into structured models for each new project. Meanwhile, your team is under constant pressure to deliver production-ready models faster t...