Sự hiệu quả khi thông tin không gian trở thành yếu tố quan trọng.

Với các hệ thống có sử dụng công nghệ GIS, giải pháp WebGIS luôn là phương án được ưu tiên sử dụng hàng đầu. Nếu như trước đây, các hệ thống WebGIS tập trung chính vào mục đích hiển thị, công bố thông tin thì bây giờ, nhu cầu và mong muốn làm trên hệ thống WebGIS là không giới hạn.

• WebGIS đảm bảo khả năng lập và khai thác bản đồ chuyên đề.
• Khả năng xử lý phân tích chuyên sâu và sẵn sàng chia sẻ kết quả trực quan phục vụ cả nghiên cứu khoa học và quản lý nhà nước.
• Cung cấp được các dịch vụ không gian cao cấp (tính toán lộ trình, tối ưu hóa chi phí, phân tích đa tiêu chí để lựa chọn địa điểm, xác định vị trí tự động,..)
• Tích hợp đa dạng nhiều nguồn dữ liệu không gian.

Nói cách khác, khả năng của các hệ thống WebGIS không còn bị bó hẹp ở bài toán quản lý nhà nước hay mục đích nghiên cứu khoa học mà trở thành giải pháp ưu tiên cho mọi hệ thống từ nhu cầu theo dõi giám sát, ứng dụng cho kinh doanh, bán lẻ, chăm sóc khách hàng…

Nhưng PENTA đáp ứng nhiều hơn thế …

Điểm khác biệt trong giải pháp MobileGIS của PENTA

• Cung cấp cho khách hàng nền tảng tự xây dựng và thiết kế mẫu biểu thu thập.
• Cung cấp nền tảng để khách hàng quản lý đồng bộ từ “Lập kế hoạch – Phân công công việc – Tổ chức triển khai – Báo cáo hoạt động – Phân tích chuyên sâu”
• Hỗ trợ nền tảng WebGIS để giám sát thời gian thực
• Hỗ trợ các tiện ích hỗ trợ khảo sát trực tiếp (Chat nhóm, thu thập online/offline, tính toán lộ trình thu thập tối ưu, xác định khoảng cách, cảnh báo, nhắc nhở…)

.. nhưng AI/ML/DL không còn là công nghệ xa xỉ, và PENTA cung cấp giải pháp ScienceAI

Hiểu rõ tính chất phức tạp trong việc triển khai công nghệ để AI/ML/DL để đáp ứng công tác nghiên cứu, khai phá dữ liệu, PENTA cung cấp nền tảng ScienceAI để quá trình nghiên cứu, khai phá dữ liệu trở nên dễ dàng với các tính năng nổi bật:

• ScienceAI cung cấp nền tảng cho phép tự thiết kế, giám sát mô hình.
• ScienceAI hỗ trợ nhiều kỹ thuật phân tích dữ liệu đa dạng.
• ScienceAI cho phép đóng gói mô hình và thuật toán để cung cấp cho các ứng dụng khác
• ScienceAI hỗ trợ sử dụng PythonScript trong quá trình tích hợp, triển khai mô hình.

Hầu hết mọi loại thông tin đều có 3 tính chất gồm không gian, thời gian và đặc trưng của loại thông tin đó. Địa tin học là lĩnh vực hiếm hoi tập trung phân tích đầy đủ cả 3 tính chất này.

• Công nghệ địa tin học với hệ thống thông tin địa lý (GIS), hệ thống hỗ trợ quyết định không gian (DSS), hệ thống định vị toàn cầu (GPS), và viễn thám (RS) trước đây mang nặng tính khoa học (chủ yếu phục vụ cho các nhà nghiên cứu) do nặng tính lý thuyết, rời rạc về công nghệ, chậm chạp về hiệu năng. Tuy nhiên, tất cả những điều đó không thể che dấu được sự hiệu quả mà Địa tin học mang lại. Thậm chí đến hiện nay, một hệ thống (nhất là phục vụ quản lý nhà nước) sẽ khó đạt đến độ chuyên sâu nếu không tích hợp nền tảng của công nghệ Địa tin học.

Vì vậy, PENTA nỗ lực đưa công nghệ địa tin học vào cuộc sống

Tính đa dạng đặc biệt trong công nghệ địa tin học của PENTA qua các hệ thống đã phát triển.

• Hệ thống theo dõi và cảnh báo cháy rừng (Firewatch Việt Nam) sử dụng công nghệ viễn thám.
• Hệ thống GIS tổng thể các tỉnh sử dụng công nghệ GIS, hệ thống hỗ trợ ra quyết định DSS phục vụ cho tham mưu quản lý nhà nước.
• Hệ thống Trung tâm chỉ huy thông minh ngành công an sử dụng công nghệ GPS kết nối qua mạng viễn thông & mạng vệ tinh.
• Hầu hết các hệ thống dựa trên thành tố cốt lõi là công nghệ Địa tin học.

… Và tích hợp trọn bộ công nghệ địa tin học đã phát triển trong giải pháp GDSP của mình.

Chức năng mật mã

• Sinh, lưu trữ các tham số khóa RSA, ECC thỏa mãn các tiêu chuẩn an toàn được đưa ra bởi NIST SP 186-4,NIST SP 800-57.
• Thực thi các thuật toán mã khối AES-128, AES-192, AES-256, Triple-DES.
• Thực thi lược đồ chữ ký số RSASSA-PSS (2048, 3072 và 4096 bit), ECDSA (256 bit).
• Thực thi các thuật toán mật mã khóa công khai RSA-OAEP.
• Thực thi các hàm băm, hàm sinh mã xác thực thông báo: SHA-256, SHA-384, SHA-512, hàm tạo mã xác thực thông báo HMAC-SHA256.
• Bộ tạo số giả ngẫu nhiên

An toàn nghiệp vụ

• Tích hợp cơ chế xác thực khi SO bởi lược đồ ngưỡng của Shamir.
• Tích hợp cơ chế xác thực người dùng theo tiêu chuẩn ISO/IEC 9798-4.
• Tích hợp cơ chế tự hủy tham số bí mật khi bị truy cập, can thiệp trái phép.
• Tích hợp cơ chế chống các dạng tấn công qua hình thức thu bức xạ điện từ trường.
• Có chức năng sao lưu, khôi phục khóa.

Công nghệ sử dụng

• Bộ thư viện giao tiếp lập trình ứng dụng tuân theo chuẩn giao tiếp PKCS#11 phiên bản 2 trên các môi trường Windows, Linux.
• Hiệu năng thực hiện chữ ký số RSA 2048 đạt trên 100- Có thể nạp tới 2000 chứng thư số trên 1 thiết bị.
• Có 02 giao diện Ethernet 10/100/1000, bộ nhớ lưu trữ hàng nghìn cặp khóa.
• Có công cụ, phần mềm quản lý, cấu hình thiết bị (trên môi trường Windows).
• Đảm bảo hoạt động ổn định 24/7 ở nhiệt độ thường.
• Nguồn nuôi 180-240VAC.
• Thiết bị được đóng vỏ theo chuẩn công nghiệp Rack 2U, đảm bảo chắc chắn, thẩm mỹ

Khâu nhập liệu là khâu tốn nhiều nhân lực nhất trong quy trình số hóa; Giải pháp giúp cơ quan chủ quản hồ sơ/tài liệu có thể đẩy khâu nhập liệu trong quy trình số hóa ra thi công bên ngoài mà vẫn đảm bảo an toàn, bảo mật cho hồ sơ, tài liệu số hóa;

Tăng năng suất và độ chính xác, bằng cách sử dụng kết hợp với một số giải pháp so khớp dữ liệu tự động. Việc so sánh cả văn bản khó khăn, nhưng việc so sánh tự động một đoạn ngắn đơn giản hơn

Mô Tả:

• Chuẩn bị dữ liệu đã scan;
• Sử dụng phần mềm chuyên dụng A tải (load) toàn bộ dữ liệu cần xử lý (tải tự động hoặc thủ công);
• Thực hiện cắt các văn bản, dữ liệu thành các mảnh nhỏ bằng phần mềm chuyên dụng A. Đánh chỉ mục index cho ảnh, và các mảnh nhỏ;
• Đóng gói dữ liệu các mảnh nhỏ (nén, mã hóa) và chuyển lên máy chủ thi công;
• Kiểm tra, giải mã dữ liệu, lưu dữ liệu vào phần mềm thi công trên máy chủ;
• Thực hiện phân phối ngẫu nhiên các mảnh dữ liệu cho các cán bộ nhập liệu (quá trình phân phối phải đảm bảo mã hóa toàn bộ dữ liệu truyền/nhận, đảm bảo các;
• Thực hiện kiểm tra dữ liệu nhập liệu của từng mảnh nhỏ tự động hoặc thủ công bằng con người;
• Chuyển dữ liệu đến máy tính cài đặt phần mềm chuyên dung A, tiến hành ghép nối dữ liệu tự động
• Kiểm tra dữ liệu đã ghép nối

MEGADLP là phần mềm chống thất thoát dữ liệu (DLP) toàn diện doanh nghiệp. Phần mềm có chức năng kiểm soát dữ liệu truyền tới thiết bị ngoại vi, truyền qua ứng dụng, kiểm soát người dùng truy cập website, kiểm soát dữ liệu được gửi đi qua email, kiểm soát in ấn, mã hoá dữ liệu … Ngoài việc kiểm soát dữ liệu, MEGADLP cung cấp cho doanh nghiệp bức tranh toàn cảnh về các hành vi sử dụng internet và tuân thủ chính sách an toàn thông tin trong công ty, phần mềm giúp lưu lại hoạt động liên tục của người dùng, giúp truy vết được các sai phạm và hỗ trợ xây dựng chính sách quản lý CNTT cho công ty.

MEGADLP có thể triển khai linh hoạt cho doanh nghiệp lớn, vừa và nhỏ theo 2 cách, dựa vào nhu cầu của doanh nghiệp:

• Triển khai offline trong mạng của doanh nghiệp, doanh nghiệp đầu tư server, dành cho các doanh nghiệp lớn, vừa, có người vận hành tốt.
• Sử dụng hạ tầng cloud.

Các tính năng cơ bản gồm

• Thiết lập, quản lý chính sách tập trung
• Nhật ký
• Kiểm soát thiết bị ngoại vi
• Kiểm soát ứng dụng
• Bảo vệ dữ liệu
• Kiểm soát truyền file
• Mã hóa/Giải mã file tự động
• Chặn kill các ứng dụng của MEGADLP
• Chặn gỡ ứng dụng MEGADLP
• Giấu file cài đặt và chặn can thiệp vào phần mềm
• Thống kê thời gian sử dụng máy tính
• Kiểm soát websites
• Kiểm soát in ấn
• Kiểm soát chụp màn hình
• Quản lý phần cứng máy tính
• Quản lý Agent
• Báo cáo tổng quan

• Là giải pháp bảo vệ thiết bị đầu cuối, quản lý tập trung thống nhất cho hệ thống mạng của các cơ quan, doanh nghiệp. BCY Endpoint Security đã được các chuyên gia rà soát mã nguồn phần mềm, tích hợp chức năng mật mã dân sự đảm bảo an toàn tuyệt đối khi triển khai trong các cơ quan, doanh nghiệp.
• Hoạt động theo mô hình quản lý tập trung client/server với đầy đủ các tính năng
• Được tích hợp sẵn khả năng thống kê, báo cáo từ tổng quan tới chi tiết giúp quản trị hệ thống mạng có thể nắm được tình hình virus trong toàn bộ hệ thống mạng tại bất cứ thời điểm nào, từ đó đặt ra các phương án xử lý nhanh chóng, kịp thời cho hệ thống mạng để ngăn chặn các nguy cơ có thể gây ảnh hưởng tới hệ thống mạng.

Các tính năng Bảo vệ thiết bị đầu cuối

• Giám sát, kiểm soát truy cập mạng
• Phát hiện và ngăn chặn được: virus, spyware, worm, trojan rootkit, keylogger, macro… và các chương trình độc hại khác
• Công nghệ điện toán đám mây (Cloud)
• Công nghệ nhận diện theo hành vi (Heuristic analysis)
• Công nghệ nhận diện theo mẫu (Signature)
• Công nghệ tự động ngăn chặn việc khai thác nhằm vào các lỗ hổng và các hành động nguy hiểm
• Quét Real-time hoặc quét tùy chỉnh theo yêu cầu (on-demand scan)
• Cơ chế iCheck và iSwift giúp ghi nhớ các file đã quét, tránh quét lại các tập tin không có thay đổi kể từ lần quét trước đó
• Bảo vệ máy trạm trước các nguy cơ virus/mã độc từ Email
• Cho phép thiết lập mặc định các hành động sẽ thực hiện khi chương trình phát hiện mã độc: chặn, khử
• Cơ chế hoàn tác các hành vi nguy hại (Rollback) Khả năng tự bảo vệ: ngăn chặn điều khiển phần mềm antivirus từ xa, đặt mật khẩu bảo vệ chương trình
• Ra lệnh quét thủ công hoặc theo lịch
• Chế độ quét sâu, quét nhanh, quét khu vực quan trọng, quét toàn bộ máy tính, quét virus trong bộ nhớ
• Kiểm soát người dùng kết nối và sử dụng các thiết bị ngoại vi (ổ đĩa cứng, thiết bị lưu rữ di động, máy in, đĩa mềm, CD/DVD, thẻ nhớ,…)
• Cơ chế định nghĩa thiết bị ngoại vi sẽ kiểm soát một cách mềm dẻo dựa trên BUS kết nối: USB, hồng ngoại, cổng nối tiếp/song song, FireWire, PCMICA
• Chế độ chống tấn công bắc cầu (Anti-Bridging)
• Cấu hình mạng wifi tin tưởng theo các tham số: tên mạng, kiểu xác thực, kiểu mã hóa Lựa chọn thiết bị tin tưởng để sử dụng trong mạng theo: ID, model, mask và thiết lập quyền các thiết bị này theo người dùng.
• Khả năng lọc, kiểm soát các website theo nội dung, kiểu dữ liệu
• Kiểm soát truy cập những trang web không mong muốn thông qua sử dụng whitelist, blacklist
• Chống tấn công lừa đảo (Phishing) bằng cách phát hiện các liên kết lừa đảo
• Giám sát việc khởi chạy các ứng dụng và kiểm soát theo các luật lệ thông qua các hành động block/notify
• Tạo danh sách white list, black list các ứng dụng và thiết lập theo nhóm người sử dụng
• Khả năng đánh dấu hành vi ứng dụng và phân loại các ứng dụng theo 4 mức độ tin cậy: tin cậy, hạn chế thấp, hạn chế cao và không tin cậy

Các tính năng Quản trị tập trung

• Kiểm soát toàn bộ chức năng của phần mềm Endpoint cài đặt trên các thiết bị đầu cuối
• Có khả năng triển khai phân cấp theo cơ chế Master/Slave để phù hợp với mô hình của tổ chức Giao diện quản trị tập trung toàn bộ các thiết bị đầu cuối kết nối vào hệ thống
• Hỗ trợ giao diện MMC của Microsoft và giao diện Web
• Khả năng tích hợp với các hệ thống SIEM như Qradar, HP Arcsight, Splunk, Syslog…
• Tự động cập nhật dữ liệu nhận dạng virus, mã độc… từ máy chủ của hãng
• Cập nhật theo lịch lập sẵn cho từng nhóm thiết bị đầu cuối để giảm tải cho hệ thống mạng
• Cập nhật thủ công
• Triển khai cài đặt từ xa chương trình antivirus đến tất cả máy tính trong hệ thống mạng thông qua công cụ quản trị tập trung (trong quá trình triển khai sẽ tự động gỡ bỏ phần mềm antivirus không tương thích)
• Phương pháp triển khai nhanh tại máy trạm, chỉ cần click 1 lần vào file cài đặt "stand-alone" thì chương trình antivirus sẽ tự động được cài đặt
• Hiển thị thông tin báo cáo trên Dashboard
• Giám sát, thống kê, báo cáo tình hình hoạt động của các thiết bị đầu cuối kết nối vào hệ thống
• Thống kê báo cáo tình hình lây nhiễm mã độc, tình hình cài đặt, trạng thái hoạt động của các thiết bị đầu cuối
• Xuất báo cáo theo các định dạng: PDF, HTML
• Báo cáo thông tin ngay tại máy trạm: virus quét được, vị trí file nhiễm virus, vị trí backup file, file được backup, trạng thái của các service theo từng ngày
• Tạo báo cáo theo mẫu chuẩn hoặc tùy chỉnh các thông tin cần thiết (đáp ứng yêu cầu báo cáo thống kê của Chỉ thị 14/CT-TTg của Thủ tướng Chính phủ)
• Thiết lập gửi báo cáo định kỳ và báo cáo tức thời (đối với các sự kiện nghiêm trọng) qua Email, SMS.
• Quản lý các máy trạm theo Group và thiết lập chính sách cho từng Group khác nhau
• Khả năng thiết lập 2 chính sách khác nhau cho cùng 01 máy trạm: ở trong văn phòng và ngoài văn phòng.
• Đặt lịch quét từ xa cho các máy trạm được quản lý
• Thay đổi tùy chỉnh trên các máy trạm khi cần thiết Khả năng tích hợp với AD/LDAP
• Quản lý tập trung tất cả các tệp tin chứa mã độc hoặc nghi ngờ đã được xử lý bởi các máy trạm.