Game online Việt Nam đang 'hồi xuân'

Truy cập nâng cao tạm thời là gì?

Trong việc quản trị hệ thống Cloud trên AWS, việc cấp quyền và phân quyền truy cập của người dùng để đảm bảo an toàn thông tin, dữ liệu là rất quan trọng. Tuy nhiên, trên thực tế có những thời điểm người dùng cần phải được khai thác thông tin ngoài khu vực đã được cấp quyền để phục vụ công việc. Theo đó, AWS cho phép cấp quyền truy cập nâng cao tạm thời (Temporary Elevated Access). 

Mục đích của việc cấp quyền truy cập nâng cao tạm thời là để đảm bảo rằng trước khi doanh nghiệp cấp quyền cho một ai đó, thì họ sẽ phải có một lý do truy cập hợp lý mà được xác nhận.

Ví dụ, với một lập trình viên cần khắc phục sự cố độ trễ của ứng dụng, họ cần có các đặc quyền cao hơn so với quyền được gán cho lập trình viên đó. Sau khi họ giải quyết được sự cố, quyền truy cập sẽ bị thu hồi ngay lập tức.

Hệ thống quản lý truy cập truyền thống yêu cầu người dùng (user) xác thực và xác nhận họ là ai (Authentication), ủy quyền truy cập tương ứng với quyền của người dùng (Authorization) trước khi có thể truy cập vào hệ thống được bảo vệ. 

Việc ủy quyền truy cập thường được cung cấp dạng 1 lần (one-time) và trạng thái của việc ủy quyền cũng được lên lịch kiểm tra định kỳ như một phần của quy trình rà soát, xác nhận quyền truy cập. 

Để tìm hiểu kỹ hơn về phần này, trước hết chúng ta sẽ cần biết đến quyền truy cập liên tục (persistent access), có nghĩa là khi người dùng đã được xác thực và ủy quyền thì có thể truy cập tài nguyên bất kể lúc nào. Điều này sẽ liên quan đến AWS Identity and Access Management (IAM).

Với quyền truy cập nâng cao tạm thời, ngoài các bước xác thực và ủy quyền mặc định, mỗi khi yêu cầu đặc quyền này thì một quy trình bổ sung sẽ được tiến hành. Tác vụ này nhằm xác định, đánh giá và ghi lại lý do công việc này cần sử dụng quyền truy cập nâng cao tạm thời. Quy trình này sẽ được tiến hành tự động hóa hoặc cần các cấp có thẩm quyền xét duyệt (ví dụ như trưởng bộ phận quản trị IT..).

Căn cứ quyết định sử dụng quyền truy cập nâng cao tạm thời

Trong một số môi trường nhạy cảm, các tổ chức có thể muốn giảm quyền truy cập liên tục của con người và thay vào đó sử dụng quyền truy cập nâng cao tạm thời. Tức là người dùng được cấp quyền truy cập tạm thời vào tài nguyên để thực hiện một tác vụ cụ thể, sau khi hoàn thành tác vụ đó thì quyền truy cập sẽ bị thu hồi. 

Quyền truy cập thường phát sinh rủi ro khi hai yếu tố kết hợp với nhau: mức đặc quyền cao, chẳng hạn như khả năng thay đổi cấu hình, sửa đổi quyền, đọc dữ liệu hoặc cập nhật dữ liệu; và các tài nguyên quan trọng, chẳng hạn như các tài nguyên trên môi trường sản xuất, các dịch vụ quan trọng ảnh hưởng đến người dùng cuối (end-user), hoặc các dữ liệu nhạy cảm của công ty,...

Doanh nghiệp có thể dựa vào các yếu tố này để xác định và đưa ra ngưỡng rủi ro. Trên ngưỡng đó doanh nghiệp thực thi quyền truy cập nâng cao tạm thời. Dưới ngưỡng đó, doanh nghiệp tiếp tục cho phép truy cập liên tục. Bất kể nguồn yêu cầu là gì, mục tiêu tổng thể là giảm thiểu rủi ro.

Mô hình luận lý triển khai cấp quyền truy cập nâng cao tạm thời

Trong mô hình trên khi cần thực hiện một tác vụ yêu cầu quyền truy cập nâng cao tạm thời vào hệ thống, quy trình sẽ thực hiện các bước sau:

- Xác thực người dùng và các điều kiện liên quan (1 - 2). Chúng ta có thể sử dụng phương pháp xác thực đa yếu tố (MFA) để xác định người dùng có đủ điều kiện để được gán quyền truy cập nâng cao tạm thời hay không.

- Thiết lập lưu trữ, quản trị lý do yêu cầu quyền truy cập (3). Lưu lại lý do người dùng yêu cầu cấp quyền truy cập nâng cao tạm thời, xác định tính hợp lệ, tiến hành phê duyệt yêu cầu. Tiến trình này sẽ được thực hiện tự động hóa hoặc yêu cầu các cấp quản lý phê duyệt.

- Cấp quyền truy cập có thời hạn xác định (4). Sau khi hoàn thành tiến trình xét duyệt, người dùng sẽ được cấp quyền truy cập có giới hạn thời gian vào hệ thống cần thiết dựa trên nguyên tắc đặc quyền tối thiểu (principle of least privilege).

Mô hình triển khai tham chiếu

Doanh nghiệp có thể tham khảo cụ thể mô hình triển khai tham chiếu cơ bản để cung cấp quyền truy cập nâng cao tạm thời trong môi trường AWS tại : https://bit.ly/CMC-AWS-TempAccess

Như vậy, các doanh nghiệp đã có thêm góc nhìn, kiến thức về quyền truy cập nâng cao tạm thời và cách giảm rủi ro liên quan đến quyền truy cập của người dùng. 

Với vị thế là đối tác Dịch vụ Cấp cao của AWS tại Việt Nam, đã từng triển khai, vận hành hiệu quả cho nhiều doanh nghiệp trên nền tảng đám mây AWS, các chuyên gia của CMC Telecom sẵn sàng chia sẻ những kinh nghiệm của mình và đồng hành với các doanh nghiệp đang trong quá trình chuyển đổi số.

Thúy Ngà

Tại sự kiện Diễn đàn cấp cao Chuyển đổi số Việt Nam - châu Á 2023, ông Phan Hồng Tâm - Giám đốc khối Công nghệ Cloud, FPT Smart Cloud nhấn mạnh: hạ tầng số không chỉ mở ra nền kinh tế dữ liệu; mà còn phục vụ cho việc phát triển xã hội số và đồng thời là hạ tầng thiết yếu để phát triển Chính phủ số; cung cấp khả năng tiếp cận thông tin một cách dễ dàng, giúp tạo ra một xã hội thông minh, linh hoạt và tiến bộ.

Tuy nhiên, việc khai thác giá trị từ dữ liệu, các tổ chức hiện nay đang đối mặt với nhiều khó khăn, một số khía cạnh có thể kể đến như: quản lý và lưu trữ dữ liệu; tích hợp và xử lý dữ liệu; bảo mật và quyền riêng tư; kỹ năng và nguồn nhân lực; vấn đề đạo đức và độ tin cậy.

“Việc khai thác giá trị từ dữ liệu không chỉ là việc thu thập và lưu trữ dữ liệu, mà còn là một quá trình phức tạp và đa chiều. Xây dựng được một hạ tầng dữ liệu tốt có khả năng lưu trữ và xử lý dữ liệu lớn mạnh và đảm bảo các yếu tố an toàn bảo mật là một việc hết sức cần thiết để thúc đẩy quá trình chuyển đổi số và tăng trưởng kinh tế số” ông Phan Hồng Tâm khẳng định.

Xây dựng hạ tầng dữ liệu số hiệu quả, bảo mật với điện toán đám mây

Chia sẻ ở sự kiện, ông Tâm cũng đề xuất hạ tầng dữ liệu phải được thiết kế sao cho linh hoạt, đáp ứng được sự tăng trưởng nhanh chóng của dữ liệu trong thời đại số. Đồng thời, hạ tầng dữ liệu cũng phải tuân thủ các quy định về quyền riêng tư và bảo mật dữ liệu, đảm bảo các thông tin cá nhân và quan trọng được bảo vệ.

Hạ tầng dữ liệu là một hệ thống phức tạp, gồm nhiều thành phần: hạ tầng điện toán đám mây làm cơ sở để lưu trữ và quản lý khối lượng lớn dữ liệu đến các máy chủ mạnh mẽ để xử lý dữ liệu; các hệ thống storage lớn để lưu trữ theo nhiều cấp độ, khả năng cung cấp các kết nối mạnh mẽ, linh hoạt để thu thập các dữ liệu đầu vào. 

Để bảo vệ dữ liệu, hạ tầng điện toán đám mây cần cung cấp các dịch vụ bảo mật như: mã hóa dữ liệu, kiểm soát truy cập, xác thực người dùng và quản lý quyền truy cập. Những điều này nhằm đảm bảo dữ liệu được bảo vệ khỏi các mối đe dọa bên ngoài và chỉ có những người được ủy quyền mới có thể truy cập vào dữ liệu.

Ngoài ra, theo ông Tâm, việc sử dụng các chuẩn và giao thức chung giữa các hệ thống khác nhau giúp tương tác dễ dàng và chia sẻ dữ liệu một cách hiệu quả. Các tiêu chuẩn bảo mật và quản lý dữ liệu cũng đóng vai trò quan trọng trong việc đảm bảo tính nhất quán và an toàn của hạ tầng dữ liệu.

FPT Cloud giải “bài toán” xây dựng hạ tầng số cho doanh nghiệp

Nền tảng điện toán đám mây FPT Cloud là giải pháp tiên tiến để xây dựng hạ tầng dữ liệu số. FPT Cloud cung cấp dịch vụ đám mây đa dạng: lưu trữ và tính toán đến cơ sở dữ liệu và các công cụ phân tích dữ liệu mạnh mẽ, sử dụng trí tuệ nhân tạo để thúc đẩy khai thác giá trị của dữ liệu và tăng cường hoạt động kinh doanh của doanh nghiệp. 

Ông Phan Hồng Tâm cho biết: “Với kiến trúc bảo mật toàn diện, đáp ứng những yêu cầu khắt khe về thiết kế hệ thống và an toàn thông tin, tính ổn định và sẵn sàng mở rộng, tuân thủ các tiêu chí an toàn bảo mật hàng đầu như: PCIDSS, ISO 27017:27013…; FPT Cloud đảm bảo dữ liệu của doanh nghiệp luôn được bảo vệ nguyên vẹn và an toàn”. 

FPT Cloud đang không ngừng hoàn thiện hệ sinh thái dịch vụ về điện toán đám mây cho doanh nghiệp, đặc biệt là các dịch vụ bảo mật an toàn thông tin; giúp bảo vệ từ hạ tầng, network đến ứng dụng, cảnh báo và giám sát. Sản phẩm này cũng thể hiện “kim chỉ nam” của FPT Smart Cloud: từng bước đưa doanh nghiệp Việt thành doanh nghiệp công nghệ bằng các sản phẩm đa dạng và đổi mới sáng tạo. 

Tìm hiểu về các dịch vụ điện toán đám mây của FPT Cloud tại:

https://fptcloud.com/?utm_source=PR&utm_medium=paid&utm_campaign=DXSummit_ictnews

Bích Đào

Bé Mạnh phải nhập viện cấp cứu khi mẹ em qua đời

Vừa làm giỗ hết khó bố thì nay, mẹ của Mạnh là chị Nguyễn Thị Thu Thủy, giáo viên mầm non thị trấn Tây Sơn tử vong vì tai nạn giao thông sau một tuần nằm viện.

Bố rồi mẹ lần lượt ra đi, Mạnh và em gái Hồ Thị Bảo Châu (6 tuổi, học lớp 1A) bơ vơ giữa cuộc đời.

Khi chiếc quan tài đưa mẹ vừa về tới con ngõ nhỏ ở khối 13 thị trấn Tây Sơn, cậu bé 12 tuổi khóc ngất trước nỗi đau mất mẹ.

Bé Bảo Châu ngồi bên thi thể mẹ, được đặt trên giường gỗ, trong khung bạt hàng xóm, người thân dựng tạm

Tiếng gào thét gọi mẹ trong vô vọng, rồi Mạnh lịm dần, được người thân đưa đi bệnh viện cấp cứu.

Nghe tin cô giáo Thủy mất, bà con lối xóm bàng hoàng khóc thương cho số phận của cô Thủy và của hai đứa con nhỏ.

Mọi người càng xót xa hơn khi đưa thi thể chị Thủy về, nhưng không có chỗ để đặt quan tài.

Đồng nghiệp, xóm làng không kìm được nước mắt trước gia cảnh bi đát của cô Thuỷ và thương hai đứa bé mồ côi cha mẹ

Hàng xóm và người thân đã giúp hai anh em Mạnh dựng tạm chiếc lán để đặt quan tài cho mẹ. Tình cảnh của em khiến nhiều người ứa nước mắt.

Gặp nạn ngày giỗ bố 

Hàng xóm kể lại, cách đây 1 tuần, vào ngày giỗ bố, chị Thủy xin nghỉ dạy ở trường để đi chợ làm mâm cúng.

Trên đường chạy xe đi chợ thì xe máy do chị điều khiển va chạm với một chiếc xe máy khác chạy ngược chiều. Cú tông mạnh khiến chị Thủy ngã đập đầu xuống đất, rơi vào nguy kịch.

Hàng xóm, người thân thương tình dựng cho khung mái gỗ trên mảnh đất của gia đình chị Thuỷ mua nhưng không có tiền dựng nhà

Cô giáo mầm non được người dân nhanh chóng đưa vào Bệnh viện đa khoa cửa khẩu Quốc tế Cầu Treo để cấp cứu, nhưng do quá nặng nên phải chuyến lên tuyến trên điều trị.

Tuy nhiên, do vết thương quá nặng nên chị Thủy tử vong. Cái chết đột ngột của chị Thủy, để lại hai anh em Mạnh côi cút không biết bấu víu vào đâu.

Cô Bùi Thị Thu, Hiệu trưởng Trường Mầm non thị trấn Tây Sơn cho biết, hoàn cảnh của cô giáo Thủy vô cùng đáng thương.

Chiếc lán nhỏ được mọi người dựng lên để làm chỗ đặt quan tài, hương khói

Kể từ khi chồng mất, cô Thủy một mình chăm chỉ làm thêm ngoài giờ dạy để chăm sóc hai con nhỏ. Sau đó, mẹ chồng cũng qua đời, còn mẹ ruột thì bị liệt chân không thể đi lại được.

“Những tưởng em ấy khổ thế là quá đủ rồi. Nào ngờ nỗi đau vẫn không buông tha cho mẹ con em ấy. Hoàn cảnh Thủy khiến đồng nghiệp vô cùng thương xót, nhà chưa có để ở, giờ Thủy mất rồi, hai đứa con sẽ không còn chỗ dựa. Nhìn đứa lớn mới 12 tuổi khóc ngất vì mẹ mất mà tôi thấy thương và đau”, cô Thu nghẹn giọng.

Cũng theo cô Thu, chị Thủy mất nhưng không có cỗ quan tài để chôn cất, mọi người phải kêu gọi sự ủng hộ để mua quan tài chôn cất cho cô giáo xấu số.

Ông Nguyễn Kim Hảo, Chủ tịch UBND thị trấn Tây Sơn cho biết, hoàn cảnh của 2 con cô Thủy đang rất cần sự chung tay giúp đỡ của cộng đồng.

“Trước đây cả vợ và chồng đều là giáo viên, nhưng chồng mất từ năm 2017. Nay chị Thủy lại mất nên 2 đứa trẻ không còn chỗ dựa. Rất mong các mạnh thường quân nâng đỡ để 2 cháu có cơ hội học tập và sống tốt hơn trên chặng đường phía trước”, ông Hảo nói. 

Thiện Lương

Cô giáo ròng rã 10 năm “mở cửa thiên đường” cho trẻ ung thư

Nhiều cô giáo và tình nguyện viên cũng đến rồi đi, bởi vì cuộc sống, hoặc bởi vì không thể chịu đựng được nỗi đau tiễn biệt.

Là người truyền đạt tri thức, giáo viên chỉ nên đóng vai trò khơi gợi, dẫn dắt, còn học sinh mới chính là “kẻ khám phá”. Điều các con cần là kĩ năng để tiếp cận, giải mã một vấn đề chứ không chỉ là những thứ được cung cấp sẵn và chỉ cần học thuộc lòng.

Là người đồng hành, giáo viên cần tôn trọng và lắng nghe những ý kiến, mong muốn của trẻ thay vì áp đặt theo quan điểm cá nhân. Khi làm được điều ấy, giáo viên mới có thể tạo ra bầu không khí thân thiện, thoải mái để trẻ được bộc lộ tính cách, sở trường của mình, thậm chí là cả nhược điểm. Hãy nhìn nhận điều này như một cơ hội để giúp trẻ sửa sai và tiến bộ. Chính tư duy này khiến trẻ mạnh dạn và thành công hơn trong cuộc sống.

Là người truyền cảm hứng, người giáo viên tâm lý sẽ biết cách khơi gợi để trẻ tự nhận ra được những tiềm năng của bản thân và ứng dụng một cách hiệu quả. Trẻ đi học không chỉ vì ích lợi của việc học mà còn cảm nhận của niềm vui mỗi ngày đến lớp, mở ra nhiều ước mơ và mục tiêu ngay từ khi còn rất nhỏ, là xuất phát điểm cho những cá nhân thành công trong tương lai.

Đây vừa là yêu cầu cũng vừa là kì vọng mà Hội đồng Anh đã đặt ra cho cả giáo viên và nhân viên của mình sau hơn 25 năm hoạt động và phát triển tại Việt Nam, để việc học đối với trẻ không còn là gánh nặng và trách nhiệm mà trở nên hữu ích và tràn đầy niềm vui.

Mỗi giáo viên tại Hội đồng Anh đều đóng nhiều vai trò, mà điểm chung là để thúc đẩy sự phát triển tri thức và niềm vui khám phá của trẻ

Với kiến thức đa dạng cùng kinh nghiệm phong phú, mỗi giáo viên tại Hội đồng Anh đều dễ dàng mang đến bầu không khí cởi mở và vui vẻ cho lớp học, là khởi đầu tốt cho việc tiếp thu kiến thức của trẻ. Tại đây, trẻ sẽ được học tiếng Anh thông qua việc tìm hiểu và khám phá những kiến thức, kĩ năng hữu ích khác như: kĩ năng sống (lập kế hoạch, thuyết trình, tranh luận, làm việc nhóm, xử lý tình huống khó…), kiến thức về thế giới bên ngoài với nhiều chủ đề thú vị như những ý tưởng thông minh, khám phá nghệ thuật, kiến trúc, bước vào một chuyến phiêu lưu…

Sự mới mẻ và thú vị của mỗi chủ đề sẽ giúp các em say mê tranh luận, dù phải trình bày hoàn toàn bằng tiếng Anh cũng không cảm thấy gượng gạo hay xấu hổ. Cùng với đó, giáo viên sẽ khéo léo uốn nắn cách phát âm, hướng dẫn trẻ cách sử dụng từ ngữ phù hợp với hoàn cảnh, khiến trẻ dùng đúng và nhớ lâu. Với phương pháp dạy khoa học và liên tục được cập nhật, chú trọng đến sự tiến bộ của từng cá nhân kiểu “mưa dầm thấm lâu”, học tiếng Anh tại Hội đồng Anh đảm bảo cho trẻ một nền tảng ngôn ngữ vững chắc cho những cấp học tiếp theo.

Chia sẻ về lớp học của mình, bé Vũ Thanh Ngọc lớp Primary Plus 3 hào hứng: “Con được học về những loài sinh vật biển mà con chưa từng biết trước kia. Tại Hồi đồng Anh, con được học tiếng Anh và học về thế giới.”

Những cha mẹ có con trong độ tuổi tiểu học có thể tham khảo chương trình Primary Plus, được thiết kế theo học phần với những chủ đề phù hợp độ tuổi và những giai đoạn phát triển khác nhau của trẻ. Các bạn nhỏ sẽ được học ngôn ngữ tiếng Anh và kĩ năng sống thông qua các hoạt động và dự án trong một môi trường học tập tích cực.

Doãn Phong