Nx Cloud là giải pháp kết hợp các công nghệ đám mây hiện đại do Network Optix phát triển để cho phép kết nối, phát trực tiếp và quản lý hệ thống giám sát của bạn từ xa một cách đơn giản mà hiệu quả. Tuy nhiên, có nhiều khách hàng đặt ra câu hỏi Nx Cloud có an toàn không khi đứng trước nguy cơ bị tấn công mạng hay khả năng có thể truy cập của Network Optix vào hệ thống dữ liệu của người dùng. DNG Corp sẽ giải đáp giúp bạn trong bài viết này.
Nx có quyền truy cập vào dữ liệu riêng tư của người dùng không?
Người dùng khi lựa chọn bất kỳ giải pháp công nghệ nào cũng luôn gặp một vấn đề là dữ liệu của họ (ví dụ như khả năng xác thực, lưu trữ hoặc cơ sở dữ liệu) được đảm bảo an toàn như thế nào với những người khác hay cả đối với công ty sản xuất sản phẩm đó. Người dùng hoàn toàn yên tâm khi lựa chọn Nx Witness vì chính bản thân những người phát triển phần mềm của Nx cũng không có quyền được truy cập vào dữ liệu riêng tư của khách hàng, bởi các biện pháp bảo mật mạnh mẽ sau:
- Network Optix không lưu trữ hay truy cập vào mật khẩu chưa được mã hóa.
- Cơ sở dữ liệu Nx Cloud lưu trữ mật khẩu của người dùng dưới dạng hàm băm với nhiều cấp độ phức tạp.
- Nx Witness không tạo hay lưu trữ bất cứ khóa API nào để truy cập vào phần cài đặt VMS cụ thể.
Để hiểu rõ cách Nx sử dụng mã hóa để bảo vệ dữ liệu người dùng, xem thêm Công nghệ bảo mật tân tiến của VMS Nx Witness.
Nx Witness được Network Optix thiết kế trên nguyên tắc giả định “kẻ thù biết rõ hệ thống”, do đó kể cả những kỹ thuật viên cốt lõi phát triển phần mềm này cũng không thể truy cập được vào hệ thống của người dùng khi không có mật khẩu chưa được mã hóa của họ.
Phần mềm không cung cấp mật khẩu chung, không có “cửa hậu” và không có mật khẩu được lưu trữ để nhân viên của Network Optix có thể sử dụng để truy cập vào hệ thống của khách hàng.
Nx Cloud có thể chặn lưu lượng truy cập trên máy chủ chuyển tiếp hay các ứng dụng cloud khác không?
Lưu lượng người dùng giữa Nx Desktop/ Nx Mobile và Nx Server được trao đổi trực tiếp với nhau. Nx Desktop/ Nx Mobile và Nx Server sử dụng dịch vụ đám mây trung gian để thiết lập kết nối TLS-over-UDP (UDP hole punch). Khi đó, những lưu lượng người dùng và thông tin xác thực sẽ không được gửi đến đám mây trung gian này.
Trường hợp không thể thiết lập được UDP hole punch, Nx Witness sẽ sử dụng máy chủ chuyển tiếp để ủy quyền lưu lượng được mã hóa TLS giữa Nx Desktop/ Nx Mobile và Nx Server. Khóa mã hóa để chỉ Nx Desktop/ Nx Mobile và Nx Server được biết. Vì máy chủ Nx Witness chuyển tiếp sẽ không nhận được khóa mã hoá, do đó không có cách nào để lưu lượng này có thể được giải mã và phân tích trên máy chủ chuyển tiếp.
Lưu lượng người dùng giữa Nx Cloud Portal và Nx Server được mã hóa TLS, đồng thời được ủy quyền thông qua máy chủ Nx Witness chuyển tiếp. Sau đó, kết nối TLS này bị máy chủ chuyển tiếp chấm dứt. Tương tự như cách hoạt động của bất kỳ trang web nào khác, lưu lượng người dùng đến một trang web chỉ có thể xem được nếu người đó có quyền truy cập vật lý vào máy chủ web.
Nhìn chung các yêu cầu xác thực trong mọi trường hợp đều được xử lý giống nhau – xử lý bởi Nx Server tại trang web của người dùng, không phải bởi relay hay trung gian. Nx Server không phân biệt giữa các yêu cầu được nhận qua cổng TCP công cộng hay relay.
Nx Witness VMS có đảm bảo tiêu chuẩn kiểm tra an ninh mạng độc lập không?
Nx Witness không làm thay đổi các quy tắc tường lửa của người dùng.
Nx Witness được thiết kế với khả năng bảo mật ngay từ đầu, phần mềm đã hoàn toàn đáp ứng được các tiêu chuẩn thử nghiệm thâm nhập hộp trắng toàn diện.
Như vậy câu trả lời cho câu hỏi Nx Cloud có an toàn không? là có, giải pháp này hoàn toàn đảm bảo bảo mật thông tin cho người dùng bởi các công nghệ hiện đại nhất, ngăn chặn mọi sự xâm nhập trái phép từ bên ngoài và thậm chí cả những người phát triển cốt lõi của phần mềm. Để biết thêm chi tiết vui lòng liên hệ với DNG Corp – đối tác phân phối tại Việt Nam VMS Nx Witness thông qua số hotline 0983 959 796.
