Chuyển tới nội dung chính

Security Hub v1.2.0

I. Thông tin nổi bật​

FPT Smart Cloud giới thiệu Security Hub v1.2.0 thuộc nền tảng FPT Security Platform (FSP), bổ sung tính năng Service Activation — quy trình onboarding có kiểm soát cho Tenant Admin khi lần đầu sử dụng Security Hub.

Phiên bản này bổ sung màn hình kích hoạt hiển thị tự động khi Organization chưa activate Security Hub. Tenant Admin có thể xem tổng quan các tính năng của nền tảng — bao gồm Cloud Security Posture (đang khả dụng ở giai đoạn Trial) và 4 module sắp ra mắt — trước khi thực hiện quy trình chấp nhận Terms of Use và kích hoạt dịch vụ. Cơ chế scroll-to-enable trong dialog Terms of Use đảm bảo Tenant Admin đọc toàn bộ điều khoản trước khi đồng ý, đặc biệt quan trọng vì việc kích hoạt đồng nghĩa với việc Security Hub bắt đầu thực hiện read-only configuration scanning trên tài khoản FPT Cloud của Organization.

II. Tính năng mới​

1. Service Activation​

a. Description​

Service Activation cung cấp quy trình kích hoạt có kiểm soát cho Security Hub. Khi dịch vụ chưa được kích hoạt, hệ thống hiển thị màn hình giới thiệu thay thế toàn bộ nội dung menu. Tenant Admin đọc và chấp nhận Terms of Use thông qua dialog có cơ chế scroll enforcement, sau đó kích hoạt dịch vụ và được chuyển thẳng đến Dashboard.

b. Feature​

  • Hiển thị màn hình Service Activation thay thế mọi tab trên menu khi dịch vụ chưa được kích hoạt cho Organization
  • Giới thiệu 5 capability cards:
    • Cloud Security Posture (Trial) — Kiểm tra liên tục các tài khoản FPT Cloud: misconfiguration, compliance benchmark (CIS, NIST CSF, ISO 27001), risk-scored findings
    • Kubernetes Posture (KSPM) (Coming Soon) — Posture bảo mật Kubernetes agentless và compliance mapping
    • Runtime Threat Detection (Coming Soon) — Phát hiện mối đe dọa realtime từ Kubernetes và VM qua kernel-level agents
    • Application Security (Coming Soon) — Quét repository, pipeline, image, IaC và SBOM trong delivery workflow
    • Investigation & Response (Coming Soon) — Attack-path graph, điều tra sự cố và full audit trail
  • Nút Activate Service mở dialog Cloud Security Posture Management — Terms of Use với nội dung đầy đủ 7 sections (Access Method, Scope, Data Enumerated, Scanning Cadence, Data Residency, Shared Responsibility, Authorization & Disconnection)
  • Cơ chế scroll-to-enable: checkbox đồng ý chỉ được enable sau khi Tenant Admin scroll đến cuối nội dung Terms of Use — không thể bypass
  • Helper text hướng dẫn tự động ẩn sau khi Tenant Admin scroll đến cuối nội dung
  • Nút Accept & Activate chỉ active khi checkbox đã được check
  • Sau khi kích hoạt thành công: redirect ngay về màn hình Dashboard
  • Trạng thái kích hoạt persistent: mọi lần truy cập tab tiếp theo hiển thị nội dung thật — màn hình Service Activation không còn xuất hiện
  • Phân quyền: chỉ Tenant Admin có quyền thực hiện kích hoạt; user với role khác thấy thông báo lỗi phân quyền khi truy cập URL

c. Capacity​

  • Kích hoạt tức thì, áp dụng ngay cho toàn bộ Organization
  • Hỗ trợ hủy kích hoạt bất kỳ lúc nào từ Settings → tab Plan
  • Kích hoạt lại yêu cầu chấp nhận lại Terms of Use (dữ liệu telemetry được giữ lại 30 ngày sau khi hủy kích hoạt)

d. Performance​

  • Kiểm tra trạng thái service mỗi lần truy cập tab trên menu (real-time gate — không cache)
  • Redirect về Dashboard ngay lập tức sau khi kích hoạt thành công

III. Bug Fixes & Improvements​

(Không có thay đổi breaking trong phiên bản này)