Bảo mật nằm trong chính tài liệu.

Bảo mật lấy dữ liệu làm trung tâm (Data-Centric Security) là mô hình bảo mật gắn chính sách bảo vệ trực tiếp vào dữ liệu và tài liệu.

Quyền kiểm soát tiếp tục tồn tại ngay cả khi file được sao chép, gửi qua email, lưu trên thiết bị khác hoặc chia sẻ cho đối tác.

Ngăn ngừa thất thoát dữ liệu (DLP) phát hiện và ngăn dữ liệu rời khỏi doanh nghiệp qua email, USB, website hoặc đám mây.

DCS bảo vệ trực tiếp trên file và tiếp tục kiểm soát cách file được sử dụng sau khi đã được chia sẻ. Hai giải pháp bổ sung cho nhau.

Quản lý quyền kỹ thuật số (DRM) kiểm soát quyền sử dụng tài liệu như xem, sửa, in hoặc chia sẻ.

DCS mở rộng thêm: bảo vệ dữ liệu xuyên suốt vòng đời, kết hợp mã hóa, phân quyền, nhật ký kiểm toán và kiểm soát tài liệu sau khi rời khỏi môi trường ban đầu.

DCS bảo vệ file và tài liệu doanh nghiệp thuộc các nhóm sau:

• Văn phòng: Microsoft Office, PDF.
• Kỹ thuật: bản vẽ, file CAD, tài liệu R&D.
• Phát triển: mã nguồn.
• Kinh doanh: hợp đồng, báo giá, dữ liệu khách hàng, tài sản trí tuệ.

Đội ngũ AISA kiểm tra khả năng tương thích với phần mềm hoặc định dạng chuyên ngành ngay trong giai đoạn khảo sát.

File được mã hóa và gắn chính sách quyền sử dụng ngay từ đầu. Chính sách xác định rõ:

• Ai được mở file.
• Ai được sửa.
• Ai được in.
• Ai được sao chép.
• Ai được chia sẻ.
• File được sử dụng trong bao lâu.

Có. DCS cấu hình mã hóa tự động theo chính sách, giảm phụ thuộc vào thao tác thủ công của người dùng. Việc bảo vệ diễn ra trong nền, không làm thay đổi đáng kể cách nhân viên làm việc hằng ngày.

Có. Doanh nghiệp áp dụng đầy đủ các quyền:

• Xem, sửa, in, sao chép.
• Chụp màn hình, chia sẻ, chuyển tiếp.

Quyền được thiết lập theo người dùng, nhóm, phòng ban, dự án hoặc loại tài liệu.

Có. Với kiểm soát file liên tục (Persistent File Control), doanh nghiệp thu hồi quyền truy cập từ xa đối với tài liệu trong các cấu hình được hỗ trợ. Hữu ích khi:

• Gửi nhầm file.
• Dự án kết thúc.
• Đối tác không còn cần quyền truy cập.
• Nhân viên nghỉ việc.

Có. DCS triển khai trong môi trường tại chỗ (On-premise) cho doanh nghiệp muốn giữ dữ liệu trong hạ tầng nội bộ — phù hợp với dữ liệu R&D, tài sản trí tuệ hoặc dữ liệu đặc biệt nhạy cảm.

Có. DCS thiết kế kiến trúc phù hợp với:

• On-premise (tại chỗ).
• Cloud (đám mây).
• Hybrid (kết hợp).

Mô hình triển khai cụ thể phụ thuộc vào hạ tầng, yêu cầu bảo mật và chính sách dữ liệu của từng doanh nghiệp.

Có. DCS đồng bộ tự động danh bạ người dùng và cơ cấu phòng ban qua Microsoft Active Directory (AD) hoặc LDAP; hỗ trợ nhập danh sách qua file Excel chuẩn.

Có. DCS tích hợp với hệ thống giám sát và vận hành bảo mật:

• SIEM (Security Information and Event Management) — tập trung và phân tích sự kiện bảo mật.
• SOAR (Security Orchestration, Automation and Response) — tự động hóa quy trình phản ứng sự cố.

Đội ngũ AISA xác nhận khả năng tích hợp cụ thể theo đúng hệ thống khách hàng đang sử dụng.

Có. DCS cung cấp API (Application Programming Interface) theo module và kiến trúc triển khai, dùng để tích hợp với hệ thống quản trị, tự động hóa hoặc ứng dụng doanh nghiệp khác.

DCS bảo vệ dữ liệu với tác động thấp nhất đến trải nghiệm người dùng. Hiệu năng thực tế phụ thuộc vào:

• Loại và dung lượng file.
• Phần mềm sử dụng.
• Cấu hình thiết bị và mạng.

Với môi trường CAD, R&D hoặc ứng dụng chuyên ngành, AISA thực hiện thử nghiệm (POC) trước khi triển khai rộng.

Theo thông số kỹ thuật, tác động tài nguyên CPU máy trạm dưới 3%; người dùng không cảm nhận độ trễ khi thao tác mở, lưu hoặc chỉnh sửa tệp.

Không đáng kể. Chính sách bảo vệ chạy tự động trong nền — người dùng tiếp tục mở, sửa và lưu file theo quy trình quen thuộc.

Có. Trong các cấu hình được hỗ trợ, doanh nghiệp cấp quyền truy cập ngoại tuyến có thời hạn — hữu ích cho nhân viên:

• Đi công tác.
• Làm việc ngoài văn phòng.
• Làm việc ở khu vực mạng không ổn định.

DCS dùng AES-256 (chế độ CTR) để mã hóa nội dung tệp và cặp khóa RSA-2048 để bọc, bảo vệ khóa theo từng tài khoản hoặc nhóm. Tệp sau khi mã hóa chỉ tăng thêm khoảng 1KB.

Máy trạm: Windows XP, 7, 8, 10 và 11 (64-bit). Máy chủ: Windows Server 2012 / 2016 / 2019 / 2022.

Có. DCS mã hóa trực tiếp tài liệu lưu trữ trên NAS / SAN / File Server dùng chung mà không yêu cầu cài đặt phần mềm can thiệp lên máy chủ tệp.