Vespionage

Vespionage là một ứng dụng hỗ trợ phát hiện insider threat — các hành vi rủi ro đến từ nhân viên nội bộ hoặc tài khoản bị chiếm quyền trong doanh nghiệp. Hệ thống được thiết kế nhằm giúp đội ngũ Admin, Security và Analyst phát hiện sớm những hoạt động bất thường, đánh giá mức độ rủi ro và đưa ra phản ứng kịp thời trước khi sự cố trở thành vi phạm bảo mật nghiêm trọng.

Vespionage hoạt động dựa trên luồng xử lý chính gồm bốn phần: Realtime Log → LAN → LLM Agent → Human Review. Đầu tiên, hệ thống thu thập log hoạt động của người dùng theo thời gian thực, bao gồm đăng nhập, truy cập website, thao tác file, thiết bị và các hành vi liên quan. Sau đó, mô hình LAN phân tích chuỗi hoạt động, so sánh với các hành vi tương tự trong toàn hệ thống và tính toán xác suất bất thường của từng activity. Nếu xác suất thấp, hành vi đó sẽ được xem là đáng nghi và được chuyển sang bước cảnh báo.

Điểm nổi bật của Vespionage là sự kết hợp giữa threat detection bằng LAN và LLM Agent. Thay vì chỉ đưa ra một điểm số rủi ro khô khan, LLM Agent có nhiệm vụ giải thích vì sao hành vi bị đánh dấu là bất thường, tóm tắt bằng chứng liên quan, đề xuất mức độ ưu tiên và gợi ý hành động xử lý cho người phụ trách. Điều này giúp analyst hiểu nhanh bối cảnh sự việc và rút ngắn thời gian điều tra.

Bên cạnh phát hiện bất thường, Vespionage còn hỗ trợ chặn website rủi ro thông qua danh sách domain có sẵn và cơ chế đánh giá tự động bằng LLM. Các website có dấu hiệu phishing, exfiltration, proxy, malware hoặc vi phạm chính sách công ty có thể bị chặn hoặc đưa vào danh sách cần xem xét.

Sau khi cảnh báo được tạo, hệ thống chuyển sang bước Human Review. Admin, Security hoặc Analyst có thể xác nhận cảnh báo là TP (True Positive) nếu đó là rủi ro thật, hoặc TN (True Negative) nếu hành vi hợp lệ. Các phản hồi này được lưu lại làm feedback để cải thiện lần đánh giá sau, giúp hệ thống giảm cảnh báo sai và ưu tiên tốt hơn những case thực sự nguy hiểm.

Mục tiêu của Vespionage không phải là thay thế hoàn toàn con người, mà là xây dựng một hệ thống hỗ trợ giám sát thông minh, giúp doanh nghiệp phát hiện sớm rủi ro nội bộ, giải thích rõ ràng nguyên nhân cảnh báo và đưa ra quyết định bảo mật có cơ sở hơn.