Mega Security SOC Platform - Enterprise Command Center

Tổng Máy Chủ Active

0

Sẵn sàng kết nối

Tỷ Lệ Cache 0ms ROBIN

100%

Bỏ qua quét 0ms

Vi Phạm Triệt Hạ TODAY

0

Chưa có vi phạm

Máy Ảo Cách Ly Mạng PVE

0 Node

Không có node bị cô lập

RAM Agent TB <60MB

0 MB

Sẵn sàng thu thập

BẢN ĐỒ VECTOR TẤN CÔNG & DI CHUYỂN NGANG

Giám sát thời gian thực qua eBPF Socket Filter & XDP

Proxmox SDN Active

XDP Triệt Hạ Di Chuyển Ngang Tới Database trong 0.1ms

Node Bị Tấn Công

sv-cpanel-sg (#741)

Trạng Thái Socket C2

DROPPED (In-Process)

Khôi Phục Tệp Tin

ROLLBACK 100% (CoW)

MA TRẬN MITRE ATT&CK®

Độ phủ eBPF LSM & YARA-X trên 6 chiến thuật

98.2% COVERED

Initial Access

T1505.003 WebShell

Execution

T1059.004 Bash Spawn

Persistence

T1574.006 ld.so FIM

Privilege Esc

T1548.001 Setuid

Defense Evasion

T1014/Memfd Rootkit

Impact

T1486 Ransomware

Chi tiết sự cố đang kích hoạt:

NHẬT KÝ SỰ CỐ THỜI GIAN THỰC (LIVE TELEMETRY STREAM)

Đẩy qua kênh gRPC mTLS từ eBPF Ring Buffer

Thời Gian	Mức Độ	Host & IP	Loại Tấn Công (MITRE)	Cơ Chế Phản Ứng (Kernel eBPF)
11:52:45.319	CRITICAL	sv-cpanel-sg (103.14.22.45)	Ransomware In-Place Overwrite [T1486]	eBPF Intercept & Shadow Copy Rollback
11:52:42.102	CRITICAL	sv-cpanel-sg (103.14.22.45)	In-Process WebShell Socket Outbound [T1505]	sock_ops Drop Outbound to 185.220.101.5
11:48:10.014	HIGH	pve-node04 (10.0.0.14)	Fileless Execution memfd_create() [T1027.004]	LSM check_security: Return -EPERM

#741

RANSOMWARE IN-PLACE WRITE & REVERSE SHELL

ĐÃ TRIỆT HẠ

Host: sv-cpanel-sg (103.14.22.45) | Phản ứng: < 0.2ms

CHUỖI XÂM NHẬP 5 GIAI ĐOẠN

Chạm vào từng Node để xem bằng chứng pháp y chi tiết

100% Khôi Phục

GIAI ĐOẠN 1

POST WebShell

/wp-content/uploads/cache.php

[MITRE T1505.003]

GIAI ĐOẠN 2

Spawn /bin/bash

php-fpm gọi execve("/bin/bash")

[MITRE T1059.004]

GIAI ĐOẠN 3

eBPF Triệt Hạ

LSM trả về -EPERM (<0.2ms)

[IN-KERNEL DROP]

GIAI ĐOẠN 4

Chặn Socket C2

Drop socket IP 185.220.101.5

[SOCK_OPS FILTER]

GIAI ĐOẠN 5

Phục Hồi Rollback

Khôi phục 4 tệp tin .sql

[CoW RESTORED]

Bằng chứng pháp y Giai đoạn 1: WebShell Ingress Kernel Probe

Target File: /var/www/html/wp-content/uploads/cache.php

SHA256: e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855

Parent PID: 18240 (nginx worker)

Phản ứng: Cách ly tức thời vào /var/log/mega/quarantine/

AI Audit: Phát hiện eval(base64_decode(...))

Thao tác:

HYPERVISOR PROXMOX VE (84 NODES CLUSTER)

Giám sát Container LXC, Máy Ảo KVM và vNIC SDN bằng eBPF

Ceph: OK ZFS CoW: SYNCED Mở Agent Console (:6789)

Node Proxmox	IP Public	KVM / LXC	CPU / RAM	SDN eBPF Shield	Trạng Thái vNIC	Web Console & Tác Vụ
pve-node01.megasec.internal	103.14.22.12	14 VMs / 8 LXC	14.2% / 28.4 GB	14 eBPF Hooks Active	NORMAL	Mở Console
pve-node02.megasec.internal	103.14.22.13	16 VMs / 6 LXC	22.5% / 41.2 GB	14 eBPF Hooks Active	NORMAL	Mở Console
pve-dc01-node1	103.14.22.14	18 VMs / 4 LXC	14% / 38 GB	Hardware XDP Hooked	NORMAL	Mở Console
pve-dc01-node8	103.14.22.18	12 VMs / 6 LXC	22% / 46 GB	Micro-seg DROP	KVM #104 ISOLATED	Mở Console

KHÔI PHỤC BẢN SAO LƯU TỨC THỜI (1-CLICK HYPERVISOR SNAPSHOT ROLLBACK)

Khôi phục VM/LXC về trạng thái sạch (Golden Image) trước khi bị Ransomware mã hóa hoặc xâm nhập

Chọn VM / LXC:

Máy Ảo Đang Chọn

VM 100 - Web Gateway Reverse Proxy

Node: pve-node01 | IP: 103.14.22.100

Số Bản Snapshot Sẵn Sàng

2 Bản Snapshot

ZFS Storage Pool CoW Instant Restore

Thời Gian Khôi Phục Ước Tính

< 3 Giây (Zero Downtime)

ZFS CoW block pointer rollback

Tên Snapshot	Mô Tả / Điểm Khôi Phục	Thời Điểm Tạo	Bao Gồm RAM	Trạng Thái	Thao Tác Khẩn Cấp
Đang tải danh sách snapshot từ Proxmox VE...

ĐỘNG CƠ QUÉT MÃ ĐỘC ĐA TẦNG & TRÍ TUỆ NHÂN TẠO

Kết hợp 0ms Robin Hood Cache, YARA-X Engine, eBPF Behavior Intercept và AI Analysis Hub

4 TẦNG PHÒNG THỦ ACTIVE

Tầng 0: 0ms Whitelist

Robin Hood In-Memory

Bỏ qua quét đĩa ngay lập tức đối với 2.1 triệu file mã nguồn sạch WordPress/Laravel.

Độ trễ: 0ms

Tầng 1: YARA-X Engine

Pre-Compiled Rules

Đối chiếu 4,200 mẫu chữ ký mã độc WebShell, Backdoor, Ransomware biên dịch sẵn.

Tốc độ: 850 MB/s

Tầng 2: eBPF Behavior

Hành Vi Bất Thường

Giám sát hàm gọi thực thi lạ từ web server (execve, memfd_create, ptrace).

Chặn tại chỗ: < 0.5ms

Tầng 3: AI Hub Sandbox

Llama-3-Sec LLM Hub

Tự động giải mã obfuscated, phát hiện zero-day WebShell mà signature bỏ lọt.

KHO LƯU TRỮ CÁCH LY MÃ ĐỘC (QUARANTINE VAULT)

Tệp tin bị khóa quyền thực thi (chmod 0000) và mã hóa AES-256 an toàn

14 Mẫu Vật

Tên Tệp Tin / Đường Dẫn Gốc	Loại Mã Độc	Máy Chủ	Phát Hiện Bởi	Tác Vụ
/var/www/html/wp-content/uploads/cache.php	PHP.WebShell.WSO	sv-cpanel-sg	Tier 3 (AI Sandbox)

QUẢN LÝ LỖ HỔNG (CVE) & ÁO GIÁP ẢO ZERO-DOWNTIME

Bảo vệ tức thì ứng dụng qua eBPF Micro-Rules mà không cần sửa code hay reboot

28 Áo Giáp Active

Mã CVE	Dịch Vụ Bị Ảnh Hưởng	Điểm CVSS	Quy Tắc Lọc eBPF	Trạng Thái	Điều Khiển
CVE-2024-4577	PHP-CGI Argument Injection	9.8 CRITICAL	Chặn pattern %ad trong query string qua Socket Filter	PROTECTED
CVE-2024-6387	OpenSSH Signal Handler Race	8.1 HIGH	Rate-limit SIGALRM & Giới hạn LoginGraceTime 15s	PROTECTED

TRUNG TÂM THREAT INTELLIGENCE: 5 NGUỒN CVE LÕI & FEEDS HÀNG NGÀY

Tự động tiếp nhận, chuẩn hóa dữ liệu lỗ hổng bảo mật toàn cầu từ NVD, CISA KEV, Debian/Proxmox, OS Vendors và Web Hosting Runtimes.

5/5 NGUỒN ONLINE

Nguồn Dữ Liệu Lõi

5 / 5 Nguồn Active

100% Uptime kết nối API & Tracker

Tiếp Nhận Hôm Nay

48 Lỗ Hổng +24h

Đã nạp vào bộ đệm so khớp SBOM

Mức Nghiêm Trọng (Crit/High)

14 CVE Ưu Tiên

RCE & Leo thang đặc quyền Root

Sẵn Sàng Áo Giáp Ảo eBPF

92% Tự Động Zero-Downtime

Bảo vệ tầng nhân không cần reboot

5 NGUỒN DỮ LIỆU THREAT INTELLIGENCE CỐT LÕI

Đồng bộ đa luồng tự động

DANH SÁCH CVE TIẾP NHẬN VỀ MỖI NGÀY

8 LỖ HỔNG MỚI

Dữ liệu các lỗ hổng mới phát hiện nạp về máy chủ SOC trong 24 giờ qua

Thời Gian	Mã CVE & Tên Lỗ Hổng	Nguồn Cung Cấp	Gói & Dải Bị Ảnh Hưởng	Điểm CVSS	Áo Giáp Ảo eBPF	Tác Vụ

HỆ THỐNG PHÂN PHỐI THREAT INTELLIGENCE (CUSTOM YARA RULES & HASH BLACKLIST)

Quản lý kho chữ ký mã độc trung tâm, tùy biến luật YARA-X và đẩy đồng bộ tức thì tới toàn bộ cụm máy chủ Fleet

Blacklist Mã Băm SHA-256 (Mã Độc)

0 Hash

Mã Độc	SHA-256 Hash	Mức Độ	Tác Vụ
Đang tải danh sách mã băm...

Luật YARA-X Tùy Chỉnh (Custom Rules)

0 Rules

Tên Luật	Phân Loại	Trạng Thái	Tác Vụ
Đang tải danh sách luật YARA...

GIÁM SÁT TOÀN VẸN TỆP TIN (FIM) & PHÒNG VỆ ROOTKIT KERNEL

Đối chiếu mã băm SHA-256 gốc theo thời gian thực, khóa bất biến tệp tin và phát hiện backdoor cắm ngầm

Tệp Tin Bảo Vệ Trọng Yếu

6 Tệp Tin Core OS

Cron, SSH Keys, Preload, PAM, Systemd

Mã Hash Khớp Tuyệt Đối

6 / 6 Hợp Lệ 100% Valid

SHA-256 đối chiếu chuẩn Baseline

Tệp Tin Bị Thay Đổi / Lạ

0 Cảnh Báo Clean

Không có dấu hiệu chèn backdoor ngầm

Cơ Chế Phòng Ngự eBPF

chattr +i & eBPF Active

Chặn ghi đè glibc và LKM Rootkit ẩn

BẢNG DANH MỤC TỆP TIN & TRẠNG THÁI TOÀN VẸN (REAL-TIME BASELINE HASH)

Đồng bộ tự động mỗi 10s

Đường Dẫn Tệp Tin	Cơ Chế Khóa	Mã SHA-256 Chuẩn (Baseline)	Mã SHA-256 Hiện Tại	Trạng Thái	Tác Vụ
Đang tải dữ liệu FIM Baseline...

NHẬT KÝ SỰ KIỆN FIM BÁO ĐỘNG (FILE INTEGRITY ALERTS)

0 sự kiện

Thời Gian	Tệp Tin	Hành Động	Chi Tiết Sai Khác	Mức Nguy Cấp
Chưa ghi nhận sự kiện vi phạm toàn vẹn tệp tin nào.

CHÍNH SÁCH BẢO VỆ: ZERO-TRUST DENY ALL (CHẶN HẾT TẤT CẢ) HARDWARE 0ms DROP

CHÍNH SÁCH MẶC ĐỊNH (DEFAULT INBOUND POLICY): DENY ALL (DROP). Tất cả lưu lượng từ mọi IP trên Internet đều bị CHẶN HOÀN TOÀN ngay tại Card mạng (0ms CPU delay). Hệ thống CHỈ MỞ CÁC CỔNG DO BẠN CHỈ ĐỊNH và cấp quyền truy cập đặc quyền cho các IP nằm trong danh sách WHITELIST.

Chính Sách Mặc Định

DENY ALL

Inbound: Policy Drop 0ms

Gói Tin Triệt Hạ (0ms Drop) HARD DROP

327,772

Lọc tại Card mạng (Zero CPU)

IP Đặc Quyền (Whitelist) FULL ACCESS

4

Thông suốt an toàn 100%

IP Tấn Công (Blacklist) BLOCKED

3

Khóa cổng tức thời 24/7

CẤU HÌNH CỔNG ĐƯỢC PHÉP MỞ & LUẬT TƯỜNG LỬA

Chỉ Mở Các Cổng Dưới Đây

Chế Độ Phong Tỏa Tuyệt Đối (Zero-Trust Whitelist Only Mode)

Nếu bật: CHẶN HOÀN TOÀN TẤT CẢ CÁC CỔNG VỚI INTERNET (Kể cả Web Dashboard 8080). CHỈ DUY NHẤT các IP trong danh sách WHITELIST mới được phép kết nối vào máy chủ!

Danh Sách Cổng Được Phép Mở (Allowed Ports):

Các cổng khác đều bị DENY ALL

Cổng Web SOC Dashboard: MỞ PUBLIC

Mở để truy cập bảng điều khiển Central SOC.

Cổng SSH (Secure Shell): Chỉ Whitelist

Tích "Chỉ Whitelist" để chặn hoàn toàn brute-force SSH.

Cổng mTLS Agent Gateway: Chỉ Agent IP

Cổng kết nối mã hóa cho các máy chủ Agent.

Cổng WireGuard VPN: UDP PASSTHROUGH

Cổng đường hầm VPN quản trị bảo mật.

Cổng Mở Thêm Do Bạn Chỉ Định (Custom Allowed Ports): Nhập các cổng mở thêm ra ngoài

Mọi cổng không có trong danh sách trên sẽ bị DENY ALL tự động.

eBPF XDP Hardware Drop

Triệt hạ gói tin độc hại tại Driver Card mạng (0ms CPU delay).

nftables Stateful Inspection

Duy trì các phiên kết nối hợp lệ ESTABLISHED/RELATED.

Chống SYN-Flood DDoS

Giới hạn tối đa 50 SYN/giây mỗi IP nguồn.

Chống Quét Cổng (Port Scan)

Tự động Drop IP quét quá 10 cổng đóng trong 5 giây.

Tự động nạp trực tiếp vào nftables máy chủ host (/usr/sbin/nft)

IP BỊ CHẶN (XDP BLACKLIST)

0 IP

Các IP dưới đây bị Drop tức thì tại Card mạng bằng eBPF XDP, ngắt kết nối hoàn toàn không qua CPU.

IP Nguồn	Hành Vi Tấn Công	Đã Chặn	Gỡ
Đang tải danh sách IP bị chặn...

DANH SÁCH ĐỊA CHỈ IP & DẢI MẠNG ĐẶC QUYỀN (IP WHITELIST PASS)

0 MỤC

Khi chính sách DEFAULT DENY ALL hoạt động, các IP và dải mạng dưới đây được CHO PHÉP TRUY CẬP ĐẶC QUYỀN vào các cổng quản trị (SSH, SOC, API) mà không bị giới hạn.

IP Của Bạn: 127.0.0.1

Phân Loại	Địa Chỉ IP / CIDR	Mục Đích / Phân Hệ	Người Thêm	Trạng Thái	Thao Tác
Đang tải danh sách Whitelist...

NHẬT KÝ GÓI TIN BỊ CHẶN BỞI CHÍNH SÁCH DENY ALL (LIVE PACKET DROPS)

DEFAULT DROP KÍCH HOẠT

Thời Gian	IP Nguồn (Attacker)	Cổng Đích	Giao Thức	Lý Do Chặn	Hành Động
Vừa xong	185.220.101.5	22 (SSH)	TCP SYN	NOT_IN_WHITELIST (UNAUTHORIZED)	DEFAULT_DROP (0ms)
2 giây trước	45.142.122.8	3306 (MySQL)	TCP SYN	UNOPENED_PORT (DENY ALL)	DEFAULT_DROP (0ms)
5 giây trước	194.26.29.112	5432 (PostgreSQL)	TCP SYN	UNOPENED_PORT (DENY ALL)	DEFAULT_DROP (0ms)

QUẢN TRỊ ENDPOINT FLEET

0 CONNECTED

Giao thức: gRPC mTLS 8443 | RAM Tiêu Thụ: <60 MB Limit

Mở Console Agent Độc Lập (:6789)

LỆNH CÀI ĐẶT AGENT TỰ ĐỘNG (1-CLICK AGENT INSTALLER) LINUX / PROXMOX

Hỗ trợ: Debian 11/12, Ubuntu 20/22/24, AlmaLinux/RHEL 8/9, Proxmox VE 7/8

Để kết nối máy chủ mới vào Central SOC, bạn chỉ cần mở terminal trên máy chủ cần bảo vệ và chạy duy nhất câu lệnh sau:

curl -sSL http://14.225.162.54:8080/install-agent.sh | sudo bash

QUẢN TRỊ CỤM MÁY CHỦ & SERVER CLUSTERS

Tổ chức máy chủ theo Data Center, Cụm Hypervisor Proxmox hoặc Hosting Fleet để phân quyền Group Admin

TỰ ĐỘNG PHÂN LOẠI MÔI TRƯỜNG AGENT TỪ TELEMETRY HANDSHAKE

Agent tự nhận diện Kernel, hypervisor cgroups, Proxmox SDN hoặc OS thuần khi gửi handshake gRPC

Tên Host	Loại Môi Trường	IP Public	HĐH & Kernel	RAM Agent (<60MB)	Khiên eBPF	Thao Tác
Chưa có Endpoint Node nào kết nối. Hãy chạy câu lệnh 1-Click Installer bên trên để kết nối máy chủ!

CẢNH BÁO TELEGRAM & ĐIỀU TRA PHÁP Y TỨC THỜI

Tác chiến sự cố 1-chạm qua Telegram Bot, trích xuất bộ nhớ tiến trình và đóng gói chứng cứ điều tra số

BOT GATEWAY CONNECTED

CẤU HÌNH KẾT NỐI TELEGRAM SECOPS BOT

Thiết lập Bot Token và Chat ID để nhận cảnh báo xâm nhập thời gian thực và kích hoạt nút phản ứng 1-chạm

Bật Gửi Cảnh Báo

Telegram Bot API Token * Lấy Token từ @BotFather ↗

Token được mã hóa an toàn trên hệ thống. Giữ nguyên nếu không muốn đổi.

Default Chat ID / Group ID * Lấy ID từ @userinfobot ↗

Nhập ID tài khoản quản trị hoặc ID nhóm bảo mật SOC (thường bắt đầu bằng dấu trừ -100...).

Sự cố kích hoạt gửi tin nhắn Telegram tự động:

🚨 Ransomware (CoW Rollback) 🛑 RCE & WebShell (LSM Drop) ⚡ Cô Lập Mạng XDP (Line-Rate) 🛡️ Rootkit & RAM Injection

CẤU HÌNH KÊNH CẢNH BÁO EMAIL KHẨN CẤP (SMTP ALERT GATEWAY)

Tự động phát thư báo cáo sự cố vi phạm nghiêm trọng (Critical Breach Report) đến danh sách email quản trị viên

Bật Gửi Email

Máy Chủ SMTP (SMTP Host) *

Cổng SMTP (Port) *

Tài Khoản Gửi (Username / Email) *

Mật Khẩu / App Password * Gmail/Office365 dùng App Password

Danh Sách Email Nhận Cảnh Báo (Cách nhau bằng dấu phẩy) *

Loại sự cố kích hoạt gửi Email:

🚨 Ransomware & Rollback 🛑 RCE & WebShell Drop ⚡ Cô Lập Mạng XDP 🛡️ FIM Vi Phạm File Lõi

TELEGRAM SEC-OPS BOT (@MegaSec_Alert)

● Đã Sẵn Sàng

Định dạng cảnh báo mẫu gửi tới điện thoại Admin kèm bàn phím tương tác tác chiến 1-chạm:

🚨 [CRITICAL THREAT DETECTED]
Hệ thống: sv-cpanel-sg (103.14.22.45)
Mã sự cố: #741 | MITRE T1486
Hiểm Họa: Ransomware In-Place Overwrite
Tệp Tin: /home/u12/backup.sql
Phản ứng eBPF: Shadow Copy CoW kích hoạt (-EPERM)

KHO BẰNG CHỨNG SỐ (FORENSICS VAULT)

Mã Hóa AES-256

Trích xuất mẫu vật, Process Memory Dump và Kernel Trace phục vụ điều tra số chuyên sâu.

malware_sample_741.zip

Kích thước: 142 KB | Mật khẩu giải nén: infected

process_memdump_pid18241.raw

Kích thước: 18.4 MB | Dump trực tiếp từ RAM

LỊCH SỬ ĐẨY CẢNH BÁO TELEGRAM GẦN NHẤT

0 cảnh báo

Message ID	Chat ID	Nội Dung Sự Cố	Thời Gian	Trạng Thái Gửi
Chưa có cảnh báo nào được gửi.

DANH SÁCH NODES BỊ CÁCH LY TỰ ĐỘNG (XDP LAYER)

2 NODES ISOLATED

Cơ chế: eBPF XDP Hardware Drop (< 0.1ms) | Kênh an toàn: Admin SSH TCP (:22), WireGuard & XDP Whitelist

Mục Tiêu Đang Bị Khóa

2 Mục Tiêu

1 Proxmox VM + 1 Bare-Metal

Gói Tin Đã Drop (XDP)

1,429,810

Triệt hạ tầng NIC driver (< 0.1ms)

Watchdog Timer An Toàn

18:42

Tự mở khóa nếu mất kết nối

Kênh Cứu Hộ Khẩn Cấp

TCP / VPN OK

SSH (TCP :22) & Whitelist

CHI TIẾT CÁC MÁY CHỦ / MÁY ẢO ĐANG BỊ PHONG TỎA MẠNG

Tự động kích hoạt khi phát hiện Ransomware, WebShell socket outbound hoặc quét cổng di chuyển ngang

Chặn 100% Ingress/Egress ngoại trừ VPN

Mục Tiêu Cách Ly	Môi Trường / Interface	Nguyên Nhân Kích Hoạt Tự Động	Thời Gian Khóa	XDP Packets Drop	Tác Vụ Xử Lý
KVM #104 (payments-backend) Node mẹ: pve-dc01-node8 (10.0.0.18)	PROXMOX vNIC tap104i0 Micro-segmentation DROP	Lateral Port Scan (Cổng 3306 MySQL) eBPF Sock Filter: > 120 SYN/s tới dải nội bộ	11:38:12 (Đã khóa 55m) Watchdog còn: 04:48	948,120 pkts
sv-cpanel-sg (103.14.22.45) cPanel Web Hosting (AlmaLinux 9)	BARE-METAL eth0 (XDP) Driver-level Drop < 0.1ms	Ransomware In-Place Overwrite [T1486] Ghi đè file .sql + Kết nối C2 185.220.101.5	11:52:45 (Đã khóa 40m) Watchdog còn: 18:42	481,690 pkts

CẤU HÌNH QUY TẮC TỰ ĐỘNG CÁCH LY (AUTO-ISOLATION POLICY ENGINE)

Hệ thống eBPF Kernel tự động phong tỏa máy chủ ngay lập tức mà không cần chờ con người phê duyệt

ZERO-HUMAN DELAY

Mass Ransomware

Ghi đè liên tục > 10 file tài liệu/s. Kích hoạt XDP Drop + Chụp Shadow Copy CoW.

WebShell C2 Socket

Tiến trình con của web server (php-fpm, apache) mở socket ra IP lạ bên ngoài.

Lateral Movement

Quét dải mạng nội bộ Datacenter (SYN scan cổng 22, 3306, 5432, 6379).

LKM Rootkit Attempt

Nạp Kernel Module lạ không có chữ ký số qua sys_enter_init_module.

DANH SÁCH IP HỆ THỐNG SOC & VPN AN TOÀN KHI PHONG TỎA (XDP WHITELIST)

0 MỤC

Khi xảy ra RCE / Ransomware và kích hoạt eBPF XDP Hardware Isolation, toàn bộ Internet sẽ bị ngắt nhưng BẢO LƯU TUYỆT ĐỐI các IP và dải mạng dưới đây.

Phân Loại	Địa Chỉ IP / CIDR	Mục Đích / Phân Hệ	Người Thêm	Trạng Thái XDP	Thao Tác
Đang tải danh sách Whitelist từ Central SOC...

QUẢN TRỊ VIÊN & PHÂN QUYỀN HỆ THỐNG (RBAC)

4 TÀI KHOẢN

Kiểm soát truy cập: Role-Based Access Control (L1 - L4) | Tiêu chuẩn: 100% MFA / YubiKey Hardware Token

QUẢN TRỊ TÀI KHOẢN ADMIN & ĐỔI MẬT KHẨU TRUNG TÂM SOC

MÃ HÓA DOUBLE-SALT SHA-256

Tài khoản mặc định: Admin • Mật khẩu khởi tạo: Khacradom123@ • Lưu trữ an toàn tại data/soc-admins.json

Bạn có thể đổi mật khẩu bất cứ lúc nào qua nút bên cạnh. Mật khẩu mới sẽ tự động đồng bộ và lưu trữ bền vững.

Tổng Admin Đã Cấp

4 Tài Khoản

3 Hoạt động | 1 Khóa

Cấp Độ Phân Quyền

4 Cấp Độ

L1 Super ➔ L4 Auditor

Bắt Buộc Xác Thực 2FA

100% MFA

FIDO2 / YubiKey / TOTP

Phiên Live Đang Mở

2 Phiên

Mã hóa mTLS TLS 1.3

DANH SÁCH QUẢN TRỊ VIÊN VÀ VAI TRÒ TÁC CHIẾN

Mỗi quản trị viên chỉ được cấp quyền tối thiểu cần thiết để vận hành (Principle of Least Privilege)

Chính Sách RBAC v2.4 Active

Quản Trị Viên	Vai Trò RBAC	Phạm Vi Quyền Hạn	Xác Thực Hai Yếu Tố	Đăng Nhập Cuối
SA S. Bennett s.bennett@megasec.internal	SUPER ADMIN (L1)	Toàn Quyền Hệ Thống XDP Broadcast, Rollback, Virtual Patch, Quản lý Admin	YubiKey 5C NFC	Vừa xong 10.8.0.2 (VPN)
AT A. Tanaka a.tanaka@megasec.internal	SECOPS LEAD (L2)	Tác Chiến Sự Cố Cấp Cao Cô lập XDP, Rollback CoW, Đọc mã AI, Tải Forensics	Google Authenticator	12 phút trước 10.8.0.5 (VPN)
MD M. Dubois m.dubois@megasec.internal	SOC ANALYST (L3)	Giám Sát & Triage Cảnh Báo Xem Telemetry, Quét virus, Đọc RCA (Không can thiệp mạng)	Microsoft Authenticator	2 giờ trước 10.8.0.8 (VPN)
HN H. Nguyen LOCKED h.nguyen@megasec.internal	AUDITOR (L4)	Chỉ Đọc (Read-Only) Xem Audit Trail, Báo cáo Tuân thủ SBOM & CVE	FIDO2 Passkey	Hôm qua 10.8.0.14 (VPN)

MA TRẬN PHÂN QUYỀN RBAC THEO CẤP ĐỘ

Chi tiết các đặc quyền tác chiến nhạy cảm của từng vai trò quản trị

STRICT SEPARATION OF DUTIES

Đặc Quyền Tác Chiến	L1 - Super Admin	L2 - SecOps Lead	L3 - SOC Analyst	L4 - Auditor
Phong tỏa Khẩn cấp Datacenter (XDP Drop All)	✔ CÓ	✔ CÓ	✖ KHÔNG	✖ KHÔNG
Hoàn tác Dữ liệu Tức thì (Ransomware Rollback)	✔ CÓ	✔ CÓ	✖ KHÔNG	✖ KHÔNG
Bật/Tắt Áo Giáp Ảo (eBPF Virtual Patching)	✔ CÓ	✔ CÓ	✖ KHÔNG	✖ KHÔNG
Xóa Vĩnh Viễn Mẫu Vật Cách Ly (Quarantine Vault)	✔ CÓ	✖ KHÔNG	✖ KHÔNG	✖ KHÔNG
Tạo & Phân Quyền Quản Trị Viên Mới (Admin Manager)	✔ CÓ	✖ KHÔNG	✖ KHÔNG	✖ KHÔNG
Xem Telemetry, Attack Storyline & Đọc Mã AI	✔ CÓ	✔ CÓ	✔ CÓ	✔ CÓ

CẤU HÌNH AI SECOPS - GOOGLE GEMINI & ANTHROPIC CLAUDE

AUTO FALLBACK

Hạ tầng Trí tuệ Nhân tạo Thẩm định Chuyên sâu: Google Gemini API & Anthropic Claude API | Bộ đệm AST Deduplication: 0ms Instant Return

CHẾ ĐỘ HOẠT ĐỘNG CHỦ ĐẠO (ACTIVE ENGINE)

Tự động chuyển tiếp khi gặp sự cố mạng hoặc cạn token

🚀 Tự Động Fallback

Khuyến nghị: Ưu tiên Gemini, tự động chuyển tiếp sang Claude nếu lỗi mạng, và hạ cấp an toàn về Local AST Engine.

⚡ Google Gemini AI

Sử dụng mô hình thế hệ mới Gemini 2.5 Flash / Pro hoặc Gemini 3.8 với khả năng suy luận mở rộng (extended thinking), giải mã obfuscation và phân tích mã nguồn độc hại tức thì.

🧠 Anthropic Claude AI

Sử dụng Claude 3.7 Sonnet (Hybrid Reasoning) hoặc Claude Sonnet 5 - đỉnh cao về Reverse Engineering, dò tìm lỗ hổng 0-day và tạo bản vá lỗi ảo Virtual Patching.

🛡️ Local Heuristic (Offline)

100% Offline: Phân tích dựa trên cây cú pháp trừu tượng (AST Engine), hàm nguy hiểm và chữ ký tĩnh nội bộ không gửi bất kỳ dữ liệu nào ra ngoài Internet.

G

GOOGLE GEMINI AI API

Google AI Studio & Vertex AI REST API

ĐANG TẢI...

Google Gemini API Key *

Lấy khóa API miễn phí hoặc doanh nghiệp tại Google AI Studio ↗. Khóa được mã hóa an toàn trên máy chủ.

Mô Hình Gemini (Model) MỚI NHẤT: 2.5 / 3.8

Endpoint URL

C

ANTHROPIC CLAUDE AI API

Anthropic Messages REST API (v1)

ĐANG TẢI...

Anthropic Claude API Key *

Lấy khóa API tại Anthropic Console ↗. Tương thích chuẩn API header anthropic-version: 2023-06-01.

Mô Hình Claude (Model) MỚI NHẤT: 3.7 / 5-SERIES

Endpoint URL

THAM SỐ TÁC CHIẾN SECOPS & PROMPT CHỈ THỊ HỆ THỐNG

Temperature (Độ ổn định) 0.20

0.2 khuyến nghị cho SecOps nhằm đảm bảo kết quả phân tích có tính nhất quán cao, giảm thiểu ảo giác (hallucination).

Max Tokens Phản Hồi

Giới hạn độ dài phản hồi JSON của mô hình (Mặc định: 2048 tokens).

Tự Động Kích Hoạt Triage Phân tích AI cho tệp vùng xám (Score 60 - 85)

Tự động gửi các tệp nghi vấn chưa đủ điều kiện chặn tức thì vào AI Hub để thẩm định và tạo chỉ dẫn khắc phục.

Chỉ Thị Hệ Thống Chuyên Sâu (SecOps System Prompt)

Lời nhắc quy định vai trò Chuyên gia Điều tra Sự cố An ninh L4 và yêu cầu định dạng phản hồi JSON chuẩn hóa.

Thao Trường Thử Nghiệm Thẩm Định Mã Độc AI (Live Playground)

CHUYÊN BIỆT

Thao trường thẩm định trực tiếp đã được chuyển thành một phân hệ độc lập trên thanh menu bên trái.

THAO TRƯỜNG THẨM ĐỊNH MÃ ĐỘC AI

SANDBOX LAB

Kiểm thử trực tiếp cơ chế phát hiện mã độc của Gemini / Claude / AST Deduplication trên đoạn mã thực tế

Model: Gemini 2.5 Flash

Mẫu thử:

Ngôn Ngữ:

Nhận diện: PHP (Chờ nhập mã)

Node ID: node-soc-playground

Chưa có kết quả thẩm định

Bấm "Chạy Thẩm Định AI Trực Tiếp" để gửi mã nguồn tới động cơ Gemini / Claude đã chọn.

ĐANG XÁC ĐỊNH TRẠNG THÁI SSL... AUTO-RENEW ACTIVE --- NGÀY

Hệ thống hỗ trợ Cấp phát chứng chỉ Let's Encrypt SSL miễn phí (1-Click) và Tự động gia hạn (Auto-Renew) trước 30 ngày. Mã hóa toàn diện dữ liệu truyền tải theo tiêu chuẩn TLS 1.3 / HTTP/2.

HƯỚNG DẪN CẤU HÌNH BẢN GHI DNS MÁY CHỦ

PRE-FLIGHT

Trước khi bấm Nhận SSL Let's Encrypt, bạn cần đăng nhập nhà cung cấp tên miền (Cloudflare, Namecheap, PA Vietnam, MatBao...) và tạo bản ghi A trỏ về IP công khai của máy chủ SOC này:

IP Public Máy Chủ: 14.225.162.54

Nhấn kiểm tra để xác nhận tên miền đã trỏ về máy chủ

THIẾT LẬP TÊN MIỀN & TÙY CHỌN BẢO MẬT

SETTINGS

Tên Miền Đăng Ký (Domain Name): Ví dụ: soc.yourdomain.com

Email Nhận Thông Báo Let's Encrypt: Để nhận thông báo gia hạn & bảo mật

Tự Động Gia Hạn

Gia hạn trước khi hết hạn 30 ngày

Force HTTPS

Tự động chuyển HTTP sang HTTPS

Cổng HTTPS: 443 | Cổng HTTP: 80 & 8080

THÔNG TIN CHỨNG CHỈ SỐ (X.509)

CHƯA CÓ

Tổ Chức Cấp (Issuer): Chưa cấp chứng chỉ

Tên Miền Được Cấp: ---

Ngày Cấp: ---

Ngày Hết Hạn: ---

Thời Hạn Sử Dụng: 0 Ngày

0 ngày Chu kỳ 90 ngày Let's Encrypt 90 ngày

NHẬT KÝ TIẾN TRÌNH ACME & SSL

Đang chờ lệnh thao tác...

MEGA SECURITY SOC

Xác Thực Quản Trị Viên