Bkav eEye Security là Trung tâm giám sát điều hành an ninh mạng (SOC - eEye). Bkav eEye Security đảm bảo được việc cung cấp thông tin cập nhật 24/7 về hiện trạng an ninh của toàn bộ hệ thống, kết nối dữ liệu của tất cả các thành phần quan trọng trong hệ thống như thiết bị tường lửa bảo vệ vòng ngoài, các thiết bị mạng, các hệ thống Endpoint bảo vệ máy chủ, máy trạm, đồng thời giám sát toàn bộ lưu lượng mạng…Các dữ liệu này sẽ được xử lý, phân tích để phát hiện ra các bất thường, từ đó hiển thị các cảnh báo cho người quản lý để kịp thời đưa ra các chỉ đạo xử lý dựa trên các quy trình xử lý SOP (Standard operating procedure)

Trung tâm điều hành Bkav eEye Security sẽ giúp nhanh chóng phát hiện mọi dấu hiệu tấn công vào hệ thống mạng, chủ động ứng phó, từ đó giảm thiểu các thiệt hại. Hệ thống Bkav eEye Security ba gồm 03 thành phần cơ bản sau:

Công nghệ là các phương án, giải pháp kỹ thuật được sử dụng để bảo đảm việc giám sát an toàn thông tin đáp ứng các yêu cầu về kỹ thuật và tính hiệu quả

Quy trình là những quy định trong quy chế, chính sách bảo đảm an toàn thông tin của cơ quan, tổ chức được xây dựng để phục vụ việc quản lý, vận hành hệ thống an toàn.

Con người là việc tổ chức nhân sự cán bộ chuyên trách, chuyên gia và các đội ngũ khác (nếu có) để vận hành quản lý hệ thống Bkav eEye Security và các thành phần liên quan.

Bkav eEye Security bao gồm Hệ Thống hệ thống thu thập, lưu trữ và xử lý dữ liệu ATTT tập trung Security Information & Event Management (SIEM); Hệ thống giám sát, phát hiện tấn công ở mức máy chủ và mức mạng; hệ thống phát hiện tấn công chủ đích trên nền tảng dữ liệu lớn (Security Datamining)