Naver Cloud ngày 22/9 công bố DSAC, dịch vụ bảo mật tích hợp giúp kiểm soát truy cập vào cơ sở dữ liệu và máy chủ, đồng thời tự động ghi và quản lý lịch sử thao tác.

Theo doanh nghiệp, DSAC là giải pháp bảo mật cloud native, tích hợp quản lý quyền truy cập, ghi nhật ký thao tác và chức năng kiểm toán đối với các máy chủ và cơ sở dữ liệu xử lý dữ liệu cá nhân. Dịch vụ này được phát triển nhằm hỗ trợ doanh nghiệp đáp ứng các yêu cầu tuân thủ liên quan đến bảo vệ dữ liệu cá nhân.

DSAC được cung cấp theo mô hình SaaS, cho phép sử dụng trực tiếp trên cloud console mà không cần triển khai thêm giải pháp riêng. Naver Cloud cho biết proxy server sẽ được tạo và gỡ bỏ tự động, qua đó doanh nghiệp có thể kiểm soát chi tiết phạm vi truy cập vào máy chủ và cơ sở dữ liệu của từng người dùng mà không phải quản lý riêng từng tài khoản.

Theo Luật Bảo vệ Thông tin Cá nhân và các nghị định hướng dẫn, cùng các tiêu chuẩn về biện pháp bảo đảm an toàn dữ liệu cá nhân, doanh nghiệp xử lý dữ liệu cá nhân có nghĩa vụ lưu trữ nhật ký truy cập các hệ thống liên quan tối thiểu một năm. Đồng thời, lịch sử thay đổi quyền truy cập cũng phải được lưu giữ ít nhất ba năm.

Naver Cloud cho biết trước đây, do chưa có dịch vụ kiểm soát truy cập cloud native đáp ứng các quy định trong nước, nhiều doanh nghiệp buộc phải bổ sung giải pháp từ bên ngoài để đáp ứng yêu cầu tuân thủ.

Ông Kim Jae-dong, Giám đốc An toàn Thông tin (CISO) của Naver Cloud, cho biết điểm khác biệt của DSAC là doanh nghiệp có thể thiết lập môi trường kiểm soát truy cập trực tiếp trên cloud console, thay vì phải trải qua quy trình cài đặt và cấu hình phức tạp như trước đây.

Ông cho biết thêm công ty sẽ tiếp tục giới thiệu các dịch vụ bảo mật có tính ứng dụng cao, nhằm giúp doanh nghiệp rút ngắn thời gian, giảm chi phí tuân thủ nghĩa vụ pháp lý và tiếp cận tiêu chuẩn bảo mật cao hơn, bất kể quy mô hoạt động.