Tag Archive for: Phần mềm bản quyền

VMware vSphere là nền tảng ảo hóa số 1 thế giới. Phiên bản Standard là gói cơ bản — đủ mạnh cho hầu hết doanh nghiệp SME.

Sau khi Broadcom mua lại VMware, nhiều thứ đã thay đổi — cách tính license, gói sản phẩm, giá cả. Nhiều người hoang mang không biết nên mua thế nào.

Tư duy ngược: Đừng lo lắng về sự thay đổi. Vẫn có VMware cho doanh nghiệp SME — chỉ có điều bạn cần hiểu rõ cách tính mới.

VMware vSphere Standard

Tính năng chính

• Ảo hóa máy chủ: Chạy nhiều máy chủ ảo trên một máy chủ vật lý.
• vMotion: Di chuyển VM giữa các máy chủ mà không gián đoạn.
• High Availability (HA): Tự động khởi động lại VM khi máy chủ hỏng.
• vCenter Server: Quản lý tập trung tất cả máy chủ ESXi.
• Resource Management: Phân bổ CPU, RAM cho từng VM.
• Snapshot: Chụp trạng thái VM trước khi cập nhật.

Giới hạn so với Enterprise Plus

• Không có Distributed Switch (cần Enterprise Plus).
• Không có vSAN (cần Enterprise Plus).
• Không có DRS (Distributed Resource Scheduling — chỉ có trên Enterprise Plus).

License sau thời Broadcom

Broadcom đã thay đổi cách tính:

• Trước: License per CPU socket, mua tối thiểu 1 CPU.
• Sau: VCF (VMware Cloud Foundation) per core — tính theo số core của CPU.

Nhưng vSphere Standard vẫn tồn tại dưới dạng vSphere Standard (per core). Mỗi máy chủ cần tối thiểu 16 core license.

Đối tượng phù hợp

vSphere Standard phù hợp với doanh nghiệp SME có 1-3 máy chủ, cần ảo hóa cơ bản, không cần tính năng nâng cao như DRS hay vSAN.

Lưu ý khi mua

• Kiểm tra số core CPU trên máy chủ — license tính theo core.
• Cần mua tối thiểu 16 core/máy chủ.
• Cần vCenter Server license (mua kèm hoặc riêng).

Wise Tech là đối tác VMware/Broadcom. Tư vấn giải pháp ảo hóa — gọi 0869-313-169.

Veeam có bản Community Edition — miễn phí, đầy đủ tính năng, nhưng có giới hạn. Nhiều người hỏi: “Bản free có đủ cho doanh nghiệp không?”

Câu trả lời phụ thuộc vào quy mô và nhu cầu. Với doanh nghiệp siêu nhỏ, bản free có thể đủ. Nhưng với doanh nghiệp thực thụ, bản thương mại gần như bắt buộc.

Tư duy ngược: “Free” không có nghĩa là “miễn phí vĩnh viễn”. Nếu doanh nghiệp bạn phát triển, bạn sẽ phải nâng cấp. Hãy tính trước chi phí đó.

Veeam Community Edition

Giới hạn

• Số workload: Tối đa 10 workloads (VM hoặc máy vật lý).
• Tính năng: Đầy đủ như bản Enterprise (chỉ giới hạn số lượng, không giới hạn tính năng).
• Hỗ trợ: Không có hỗ trợ kỹ thuật từ Veeam — chỉ có cộng đồng.
• Thương mại: KHÔNG được dùng cho mục đích thương mại theo điều khoản sử dụng — nhưng nhiều doanh nghiệp nhỏ vẫn dùng.

Vậy có nên dùng?

Nếu: Doanh nghiệp dưới 10 VM, ngân sách bằng 0, chấp nhận rủi ro không hỗ trợ — có thể dùng Community Edition.

Không nên nếu: Doanh nghiệp cần backup cho môi trường sản xuất, cần hỗ trợ kỹ thuật, có trên 10 VM.

So sánh nhanh

• Community: 10 workloads, đầy đủ tính năng Enterprise, free, không hỗ trợ, không thương mại.
• Standard: Không giới hạn workload, tính năng cơ bản, có hỗ trợ, có thương mại.
• Enterprise: Không giới hạn, đầy đủ tính năng, có hỗ trợ, thương mại.

Lời khuyên

Dùng Community Edition để học, để test, để POC (Proof of Concept). Khi triển khai thực tế cho doanh nghiệp, hãy mua bản thương mại. Chi phí không lớn so với rủi ro mất dữ liệu.

Wise Tech hỗ trợ tư vấn Veeam — từ Community đến Enterprise. Gọi 0869-313-169.

Nếu doanh nghiệp bạn dùng Hyper-V thay vì VMware, Veeam vẫn là lựa chọn backup hàng đầu. Nhưng license Veeam cho Hyper-V có khác với VMware không?

Câu trả lời: Cùng một loại license VUL cho cả hai. Veeam không phân biệt license giữa VMware và Hyper-V — chỉ phân biệt theo số workload và edition.

Tư duy ngược: Đừng lo lắng về sự khác biệt license. Veeam xử lý cả hai nền tảng giống nhau. Sự khác biệt nằm ở tính năng hỗ trợ.

Veeam trên Hyper-V

Tính tương thích

Veeam Backup & Replication hỗ trợ đầy đủ Hyper-V trên Windows Server (2016, 2019, 2022) và Microsoft Hyper-V Server (miễn phí).

Tính năng Hyper-V đặc thù

• Backup Hyper-V VM: Sử dụng công nghệ Hyper-V VSS để backup nhất quán.
• Application-aware backup: Backup ứng dụng (SQL, Exchange) chạy trên Hyper-V.
• Hyper-V Replica integration: Kết hợp với Hyper-V Replica.
• Direct backup from Hyper-V host: Backup qua Hyper-V host, không cần agent trong VM.

So sánh với VMware

• License: Giống nhau — VUL points tính theo VM.
• Tính năng: Gần như tương đương. Một số tính năng đặc thù của mỗi nền tảng.
• Hiệu năng backup: Tương đương.
• Instant Recovery: Có trên cả hai.
• SureBackup: Có trên cả hai.

Lưu ý với Hyper-V

• Hyper-V trên Windows Server cần license Windows Server riêng (không liên quan Veeam).
• Hyper-V Server (miễn phí) không cần license Windows Server, chỉ cần Veeam license cho VM.
• Disk configuration của Hyper-V (VHDX) ảnh hưởng đến hiệu năng backup.

Wise Tech triển khai Veeam trên cả VMware và Hyper-V. Tư vấn giải pháp phù hợp — gọi 0869-313-169.

Veeam đã thay đổi cách tính license. Thay vì mua license riêng cho từng sản phẩm, giờ đây có Veeam Universal License (VUL) — một loại license dùng chung cho toàn bộ hệ sinh thái Veeam.

Nhiều người bối rối: “VUL là gì? Tính thế nào? Lợi hay hại?” Thực tế, VUL là một bước tiến lớn về tính linh hoạt nhưng cũng phức tạp hơn nếu không hiểu rõ.

Tư duy ngược: Đừng nhìn vào “điểm” (points). Hãy nhìn vào số lượng workload bạn cần bảo vệ. Sau đó quy đổi ra VUL points.

VUL là gì?

VUL là mô hình license dựa trên điểm (points), cho phép sử dụng linh hoạt giữa các sản phẩm Veeam:

• Veeam Backup & Replication — backup ảo hóa, vật lý.
• Veeam Agent for Microsoft 365 — backup cloud.
• Veeam ONE — giám sát và báo cáo.
• Veeam Service Provider Console — quản lý nhà cung cấp.

Cách tính VUL points

Mỗi workload tiêu thụ một số điểm VUL nhất định:

• 1 VM (máy ảo): 1-2 points (tùy edition)
• 1 instance (máy vật lý): 2-4 points
• 1 Microsoft 365 user: 0.25-0.5 points (tùy gói)

Ví dụ: Bạn có 10 VM cần backup bản Enterprise (2 points/VM) và 50 user M365 (0.25 points/user) = 20 + 12.5 = 32.5 points. Làm tròn lên 33 points.

Ưu điểm của VUL

• Linh hoạt: Dùng chung points cho tất cả sản phẩm.
• Dễ mở rộng: Thêm workload chỉ cần mua thêm points.
• Chuyển đổi: Có thể thay đổi giữa các workload mà không cần mua license mới.
• Tiết kiệm: VUL thường rẻ hơn mua license riêng lẻ 10-15%.

Nhược điểm

• Phải tính toán points — phức tạp hơn license cũ.
• Không thể dùng VUL cho tất cả sản phẩm Veeam (một số sản phẩm cũ vẫn dùng license riêng).

Wise Tech tư vấn VUL miễn phí — giúp bạn tính đúng points và tối ưu chi phí. Gọi 0869-313-169.

“Dữ liệu của tôi trên Microsoft 365 — Microsoft đã backup rồi, cần gì backup thêm?” — đây là suy nghĩ của rất nhiều người.

Sự thật: Microsoft chỉ đảm bảo tính sẵn sàng của dịch vụ (service availability), KHÔNG đảm bảo backup dữ liệu của bạn. Nếu nhân viên vô tình xóa email quan trọng, nếu tài khoản bị hack và dữ liệu bị xóa — Microsoft không khôi phục cho bạn.

Tư duy ngược: Đám mây không tự động backup. Bạn vẫn phải tự backup dữ liệu trên cloud — giống như bạn tự backup dữ liệu trên máy tính vậy.

Veeam Agent for Microsoft 365

Backup những gì?

• Exchange Online: Email, calendar, contacts, tasks.
• SharePoint Online: Site collections, lists, libraries.
• OneDrive for Business: File và thư mục cá nhân.
• Microsoft Teams: Chat, channels, files — quan trọng vì Teams là nơi làm việc chính của nhiều doanh nghiệp.

Tính năng chính

• Granular Recovery: Khôi phục từng email, từng file, từng message Teams. Không cần khôi phục cả database.
• Self-Service Restore: Cho phép người dùng tự khôi phục dữ liệu bị xóa — giảm tải cho IT.
• Search-Powered Restore: Tìm kiếm nhanh email/file cần khôi phục.
• Backup to any storage: NAS, cloud (AWS, Azure), object storage.

Đối tượng nên dùng

• Doanh nghiệp dùng Microsoft 365 (bất kỳ quy mô nào).
• Doanh nghiệp có dữ liệu quan trọng trên Exchange Online, SharePoint, Teams.
• Doanh nghiệp muốn tuân thủ quy định lưu trữ dữ liệu.

Kinh nghiệm thực tế

Một khách hàng của Wise Tech bị tấn công phishing, hacker xóa toàn bộ email trong hộp thư của kế toán trưởng. Nhờ Veeam Agent for Microsoft 365, chúng tôi khôi phục toàn bộ email trong 30 phút. Nếu không có Veeam, dữ liệu đó đã mất vĩnh viễn.

Wise Tech triển khai Veeam Agent for Microsoft 365. Gọi 0869-313-169.

Veeam Vault là một khái niệm mới từ Veeam — không phải là phiên bản riêng mà là add-on cho Standard hoặc Enterprise, giúp lưu trữ backup dài hạn.

Nhiều doanh nghiệp có yêu cầu lưu trữ dữ liệu từ 3-7 năm (theo quy định kế toán, thuế). Backup hàng ngày có thể giữ 30-90 ngày. Nhưng backup dài hạn cần một giải pháp khác.

Tư duy ngược: Backup là để khôi phục nhanh. Lưu trữ là để tuân thủ. Hai mục đích khác nhau — cần hai giải pháp khác nhau.

Veeam Vault là gì?

Veeam Vault là giải pháp lưu trữ backup dài hạn, tối ưu cho việc giữ dữ liệu trong thời gian dài (tháng, năm) với chi phí thấp.

Tính năng chính

• Lưu trữ dài hạn: Giữ backup trong nhiều năm.
• Tối ưu dung lượng: Sử dụng deduplication và compression mạnh mẽ.
• Object storage: Lưu trên S3, Azure Blob, hoặc object storage on-premise.
• GFS retention: Chính sách Grandfather-Father-Son — giữ backup theo ngày, tuần, tháng, năm.
• Immutability: Backup không thể bị xóa hoặc sửa — chống ransomware.

Kết hợp Vault với Standard/Enterprise

Bạn có thể dùng Veeam Backup Standard cho backup hàng ngày (7-30 ngày), kết hợp Vault cho lưu trữ dài hạn (1-7 năm). Hai hệ thống, một giao diện quản lý.

Khi nào cần Vault?

• Doanh nghiệp có yêu cầu lưu trữ dữ liệu trên 1 năm.
• Ngành nghề đặc thù: tài chính, ngân hàng, y tế, chính phủ.
• Cần tuân thủ quy định pháp luật về lưu trữ dữ liệu.
• Doanh nghiệp muốn có thêm lớp bảo vệ chống ransomware.

Wise Tech triển khai giải pháp Veeam trọn gói — tư vấn, cài đặt, vận hành. Gọi 0869-313-169.

Bạn có backup dữ liệu không? Câu hỏi đơn giản nhưng nhiều doanh nghiệp Việt Nam trả lời: “Có, tôi copy file sang ổ cứng gắn ngoài.” Đó không phải backup — đó là thảm họa chờ xảy ra.

Veeam Backup & Replication là giải pháp backup chuyên nghiệp cho môi trường ảo hóa — VMware và Hyper-V. Phiên bản Standard là gói cơ bản, nhưng đã đủ mạnh cho hầu hết doanh nghiệp SME.

Tư duy ngược: Đừng đợi đến khi mất dữ liệu mới nghĩ đến backup. Hãy đầu tư ngay hôm nay — còn hơn phải trả tiền chuộc dữ liệu cho ransomware.

Veeam Backup Standard — có gì?

Tính năng chính

• Backup máy chủ ảo: Backup toàn bộ VM (máy ảo) VMware và Hyper-V.
• Application-aware backup: Backup an toàn cho các ứng dụng như SQL Server, Exchange, Active Directory — đảm bảo dữ liệu nhất quán.
• Image-based backup: Backup toàn bộ máy ảo, không chỉ file — khôi phục nhanh, toàn vẹn.
• Deduplication & Compression: Tiết kiệm dung lượng lưu trữ — thường giảm 50-70%.
• Backup to any storage: Lưu backup ra NAS, SAN, ổ cứng gắn ngoài, băng từ, hoặc cloud.

Giới hạn của bản Standard

• Không có Instant Recovery (khôi phục ngay lập tức từ bản backup).
• Không có SureBackup (tự động kiểm tra bản backup có khôi phục được không).
• Không có Backup Copy (sao chép backup sang vị trí khác).

Đối tượng phù hợp

Veeam Backup Standard phù hợp với doanh nghiệp SME có 1-2 máy chủ ảo, cần backup cơ bản, ngân sách có hạn.

Nếu bạn cần các tính năng nâng cao như Instant Recovery hay Backup Copy, hãy nâng cấp lên Enterprise.

Wise Tech tư vấn giải pháp Veeam phù hợp. Gọi 0869-313-169.

Bảo mật doanh nghiệp không phải là mua một sản phẩm. Một lớp bảo vệ duy nhất — dù tốt đến đâu — cũng không đủ.

Hacker ngày nay tấn công qua nhiều đường: email phishing, web độc hại, USB lạ, truy cập từ xa, ứng dụng đám mây. Một lớp bảo vệ là không đủ.

Tư duy ngược: Đừng hỏi “phần mềm diệt virus nào tốt nhất”. Hãy hỏi “tôi cần bao nhiêu lớp bảo vệ và chi phí thế nào?”

Mô hình bảo mật đa lớp cho SME

Lớp 1: Firewall (Bảo vệ mạng)

FortiGate 60F là lựa chọn phổ biến nhất. Bảo vệ toàn bộ mạng doanh nghiệp — chặn xâm nhập, lọc web, kiểm soát ứng dụng. Chi phí: khoảng 15-30 triệu (kèm license 1 năm).

Lớp 2: Antivirus Endpoint (Bảo vệ máy tính)

Kaspersky Endpoint Security, ESET Protect, hoặc Bitdefender GravityZone. Bảo vệ từng máy tính khỏi virus, ransomware. Chi phí: khoảng 200-500k/máy/năm.

Lớp 3: Email Security (Bảo vệ email)

Email là con đường tấn công phổ biến nhất. Nếu dùng Office 365, có thể dùng ESET Protect Advanced hoặc Trend Micro Worry-Free Premium có email security tích hợp. Chi phí: thêm 100-300k/máy/năm.

Lớp 4: Backup (Phục hồi dữ liệu)

Khi đã có 3 lớp bảo vệ, vẫn cần backup. Veeam Backup & Replication cho máy chủ. Nếu bị ransomware, backup là cứu cánh cuối cùng. Chi phí: tùy dung lượng.

Combo đề xuất

Combo Tiết kiệm (dưới 30 máy): FortiGate 60F + Kaspersky Small Office Security

Combo Tối ưu (30-100 máy): FortiGate 60F + ESET Protect Advanced + Veeam Agent

Combo Toàn diện (trên 100 máy): FortiGate 100F + ESET Protect Complete + Veeam Enterprise

Lời khuyên từ Wise Tech

Đừng cố tiết kiệm bằng cách bỏ qua lớp bảo vệ nào. Một cuộc tấn công ransomware thành công có thể thiệt hại gấp 10 lần chi phí bảo mật cả năm.

Gọi Wise Tech để được tư vấn combo bảo mật phù hợp với ngân sách của bạn.

Bitdefender GravityZone đang ngày càng phổ biến tại Việt Nam. Với kiến trúc cloud-native, GravityZone cho phép quản lý bảo mật từ xa, không cần server nội bộ.

Bitdefender đã nhiều năm dẫn đầu các bài kiểm tra của AV-Comparatives và AV-Test. Nhưng liệu có phù hợp với doanh nghiệp Việt Nam?

Tư duy ngược: Đừng vì Bitdefender đứng top đầu kiểm tra mà vội mua. Hãy xem xét khả năng triển khai, quản lý và hỗ trợ tại Việt Nam.

Bitdefender GravityZone là gì?

GravityZone là nền tảng bảo mật endpoint dựa trên đám mây. Mọi thứ được quản lý qua web console — không cần cài server quản lý tại chỗ.

Các gói GravityZone

• GravityZone Business Security: Endpoint protection cơ bản — chống virus, web filtering, device control. Phù hợp SME.
• GravityZone Enterprise Security: Thêm EDR, patch management, encryption. Phù hợp doanh nghiệp vừa.
• GravityZone UltraSEC: Thêm XDR, MDR, managed services. Phù hợp doanh nghiệp lớn.

Tính năng nổi bật

• HyperDetect: Phát hiện mã độc dựa trên machine learning — ngay cả mã độc chưa từng thấy.
• Ransomware Remediation: Tự động khôi phục file bị mã hóa.
• Content Control: Kiểm soát thiết bị ngoại vi, ứng dụng, web.
• Cloud Console: Quản lý tất cả từ một giao diện web duy nhất.

Ưu điểm của GravityZone

• Phát hiện malware xuất sắc — luôn top đầu thế giới.
• Quản lý cloud — không cần đầu tư server.
• Triển khai nhanh — cài agent, gán policy, xong.
• Giá cạnh tranh với Kaspersky và ESET.

Nhược điểm

• Chưa có nhiều đối tác hỗ trợ tại Việt Nam.
• Console chỉ có tiếng Anh.
• Cần internet để quản lý (không quản lý offline được).

Wise Tech là đối tác Bitdefender. Tư vấn gói GravityZone phù hợp — gọi 0869-313-169.

Trend Micro là một trong những hãng bảo mật lâu đời nhất thế giới — thành lập từ 1988. Nhưng tại Việt Nam, Trend Micro ít được biết đến hơn Kaspersky hay ESET.

Thực tế, Trend Micro có dòng sản phẩm rất phù hợp cho SME — Trend Micro Worry-Free Services. Giải pháp bảo vệ endpoint, email, và cloud trong một gói duy nhất.

Tư duy ngược: Đừng chạy theo thương hiệu nổi tiếng. Hãy xem xét giải pháp nào giải quyết được nhiều vấn đề nhất với chi phí thấp nhất.

Trend Micro Worry-Free là gì?

Worry-Free là dòng bảo mật dành cho doanh nghiệp vừa và nhỏ, cung cấp bảo vệ đa lớp qua đám mây (cloud-based) — không cần cài server quản lý.

Gói Business Security

• Endpoint Protection: Chống virus, ransomware, malware cho máy trạm và server.
• Web Reputation: Chặn truy cập web độc hại.
• Folder Shield: Bảo vệ thư mục khỏi ransomware — chặn mã hóa trái phép.
• Behavior Monitoring: Phát hiện hành vi đáng ngờ.
• Ransomware Protection: Ngăn chặn và khôi phục dữ liệu bị ransomware mã hóa.

Gói Business Security Premium

• Tất cả tính năng của Business Security.
• Email Security: Bảo vệ email (Exchange, Office 365) — chống spam, phishing, malware.
• Cloud App Security: Bảo vệ ứng dụng đám mây (Microsoft 365, Google Workspace).
• Data Loss Prevention: Chống rò rỉ dữ liệu qua email và cloud.

Tại sao nên cân nhắc Worry-Free?

• Giá cạnh tranh — rẻ hơn Kaspersky và ESET.
• Quản lý qua cloud — không cần server.
• Bảo vệ cả endpoint, email, cloud trong một license.
• Phù hợp với doanh nghiệp không có IT chuyên trách.

Wise Tech phân phối Trend Micro chính hãng. Tư vấn gói Worry-Free phù hợp — gọi 0869-313-169.

FortiGate 60F là dòng firewall bán chạy nhất của Fortinet. Nhưng liệu nó có đủ cho doanh nghiệp của bạn?

Tôi gặp nhiều khách hàng SME phân vân: “60F có đủ mạnh không? Hay phải lên 80F?” Trong khi đó, nhiều doanh nghiệp khác lại mua 60F và dùng rất tốt.

Tư duy ngược: Đừng mua theo cảm tính “càng to càng tốt”. Hãy mua dựa trên nhu cầu thực tế — dư một chút cho tương lai, nhưng đừng dư quá nhiều.

Thông số FortiGate 60F

• Firewall throughput: 10 Gbps
• IPS throughput: 1.4 Gbps
• NGFW throughput: 1 Gbps
• VPN throughput: 600 Mbps
• Cổng: 10x GE RJ45 (2x WAN, 8x LAN)
• Số user khuyến nghị: 30-100

60F có đủ cho?

ĐỦ nếu:

• Doanh nghiệp dưới 100 người dùng.
• Băng thông internet dưới 500 Mbps.
• Dùng các tính năng cơ bản: firewall, IPS, web filtering, VPN.
• Có 1-2 chi nhánh nhỏ.

CHƯA ĐỦ nếu:

• Trên 150 người dùng cùng lúc.
• Cần băng thông lớn (trên 1 Gbps).
• Chạy nhiều SSL inspection — làm giảm throughput.
• Cần nhiều cổng hơn 10.

Kinh nghiệm thực tế

Một khách hàng của Wise Tech — công ty sản xuất 80 nhân viên — dùng 60F làm firewall trung tâm. Họ chạy IPS, web filtering, antivirus, 50 user VPN. Máy chạy ổn định 2 năm không reboot. Khi nâng băng thông lên 500 Mbps, 60F vẫn đáp ứng tốt.

Nếu bạn đang tìm firewall cho SME, FortiGate 60F là lựa chọn số 1 về giá trị. Hãy gọi Wise Tech để được tư vấn và báo giá tốt nhất.

Fortinet không chỉ làm firewall. Trên thực tế, Fortinet xây dựng cả một hệ sinh thái bảo mật mang tên Security Fabric. Nhưng nhiều người vẫn chỉ biết đến FortiGate.

Bảo mật doanh nghiệp không còn là chuyện mua một cái firewall rồi “xong”. Một công ty có thể có 5-10 sản phẩm bảo mật khác nhau từ 5-10 hãng khác nhau — không tích hợp, không chia sẻ thông tin, quản lý rời rạc.

Tư duy ngược: Mua nhiều sản phẩm bảo mật rời rạc không tạo ra an toàn. Một hệ sinh thái tích hợp mới thực sự bảo vệ doanh nghiệp.

Fortinet Security Fabric là gì?

Security Fabric là kiến trúc bảo mật tích hợp của Fortinet, kết nối tất cả các lớp bảo vệ thành một hệ thống duy nhất:

1. Network Security (FortiGate)

Firewall thế hệ mới (NGFW) — bảo vệ toàn bộ mạng doanh nghiệp. IPS, web filtering, antivirus, application control.

2. Endpoint Protection (FortiClient + FortiEDR)

Bảo vệ từng máy tính, phát hiện và ngăn chặn malware ở cấp endpoint. Tích hợp với FortiGate để chia sẻ thông tin.

3. Email Security (FortiMail)

Bảo vệ email server — chống spam, phishing, malware qua email.

4. Web Security (FortiWeb)

Bảo vệ website doanh nghiệp khỏi tấn công web, SQL injection, XSS.

5. Cloud Security

Bảo vệ workload trên đám mây (AWS, Azure, Google Cloud) — FortiGate VM, FortiWeb VM.

6. SD-WAN

Kết nối văn phòng chi nhánh an toàn và tối ưu — FortiGate có sẵn tính năng SD-WAN.

7. SOC Automation (FortiSOAR + FortiSIEM)

Trung tâm điều hành bảo mật tự động — phát hiện, ứng phó sự cố nhanh chóng.

Lợi ích của Security Fabric

• Một giao diện quản lý: FortiManager quản lý tất cả thiết bị Fortinet.
• Chia sẻ thông tin: Khi FortiGate phát hiện một cuộc tấn công, nó báo cho FortiClient và FortiMail.
• Phản ứng tự động: Phát hiện sự cố → tự động cách ly → báo cáo.

Đầu tư vào Fortinet không phải là mua một sản phẩm — mà là xây dựng một hệ sinh thái. Wise Tech tư vấn triển khai Security Fabric toàn diện.

Bạn mua một con FortiGate, cắm điện, cấu hình — vậy là xong? Không. Nếu không có license FortiGuard, FortiGate chỉ là một cái router thông thường.

Nhiều doanh nghiệp mua FortiGate nhưng không mua license, hoặc mua nhầm gói không phù hợp. Kết quả: firewall hoạt động không hết công suất, bỏ sót các mối đe dọa.

Tư duy ngược: Mua FortiGate chỉ là bước đầu. License mới là thứ quyết định firewall của bạn bảo vệ được đến đâu.

Các gói FortiGuard

1. FortiGuard Unified Threat Protection (UTP)

• IPS (Intrusion Prevention System) — ngăn chặn xâm nhập.
• Web Filtering — lọc web độc hại.
• DNS Filtering — chặn DNS độc hại.
• Antivirus — quét virus qua cổng firewall.
• Application Control — kiểm soát ứng dụng.
• Phù hợp: Hầu hết doanh nghiệp SME.

2. FortiGuard Advanced Threat Protection (ATP)

• Tất cả tính năng của UTP.
• Industrial Security — bảo vệ hệ thống SCADA/ICS.
• FortiSandbox Cloud — phân tích file đáng ngờ trên đám mây.
• Phù hợp: Doanh nghiệp có yêu cầu bảo mật cao.

3. FortiGuard Enterprise Protection

• Tất cả tính năng của ATP.
• CASB (Cloud Access Security Broker) — kiểm soát truy cập đám mây.
• DLP (Data Loss Prevention) — chống rò rỉ dữ liệu.
• Phù hợp: Doanh nghiệp lớn, tập đoàn.

Thời hạn license

FortiGuard license có thời hạn 1 năm, 2 năm, 3 năm. Khi hết hạn, các dịch vụ bảo mật ngừng hoạt động — firewall vẫn chạy nhưng không cập nhật chữ ký virus, không cập nhật IPS.

Mẹo

• Luôn mua license 3 năm để tiết kiệm và yên tâm.
• Gia hạn trước 30 ngày để không bị gián đoạn.
• Chọn gói ATP nếu doanh nghiệp bạn có dữ liệu nhạy cảm.

Wise Tech là đối tác Fortinet chính thức. Tư vấn chọn gói FortiGuard phù hợp — gọi 0869-313-169.

Ngoài BKAV Business Security (BKS), BKAV còn có dòng sản phẩm BKA Endpoint. Hai dòng này khác nhau thế nào?

Nhiều người nghĩ BKA là BKS — nhưng thực tế đây là hai dòng sản phẩm khác nhau dành cho những đối tượng khách hàng khác nhau.

Tư duy ngược: Đừng chọn sản phẩm vì thương hiệu. Hãy chọn sản phẩm dựa trên nhu cầu thực tế của doanh nghiệp.

BKA Endpoint là gì?

BKA Endpoint là dòng sản phẩm bảo mật endpoint cao cấp hơn của BKAV, hướng đến doanh nghiệp vừa và lớn. Khác với BKS đơn giản hơn, BKA Endpoint có các tính năng:

Tính năng chính

• Phát hiện và ngăn chặn mã độc: Dựa trên công nghệ AI và machine learning, phát hiện cả mã độc chưa từng biết trước đó.
• Chống ransomware: Phát hiện hành vi mã hóa dữ liệu, tự động sao lưu và khôi phục.
• Web Security: Chặn truy cập web độc hại, kiểm soát truy cập theo danh mục.
• Email Security: Bảo vệ email, quét attachment, chống phishing.
• Device Control: Kiểm soát thiết bị ngoại vi chi tiết.
• Quản lý tập trung: Qua console web, hỗ trợ triển khai từ xa, báo cáo tự động.

Khác biệt với BKS

• BKS đơn giản hơn, phù hợp doanh nghiệp nhỏ.
• BKA Endpoint có nhiều tính năng nâng cao hơn, phù hợp doanh nghiệp vừa và lớn.
• BKA Endpoint có khả năng tích hợp với các hệ thống bảo mật khác.

Đối tượng phù hợp

BKA Endpoint phù hợp với doanh nghiệp từ 50-200 máy, có đội IT, cần bảo vệ endpoint ở mức nâng cao. Nếu bạn muốn dùng hàng Việt nhưng vẫn cần tính năng mạnh, BKA Endpoint là lựa chọn đáng cân nhắc.

Wise Tech tư vấn miễn phí — gọi ngay 0869-313-169 để được demo BKA Endpoint.

ESET Protect Complete là gói bảo vệ cao nhất của ESET. Nhưng liệu có đáng để đầu tư? Hay chỉ là “thêm tính năng cho có”?

Hãy nhìn thẳng vào thực tế: Các cuộc tấn công mạng ngày càng tinh vi. Ransomware tấn công doanh nghiệp Việt Nam tăng 300% trong 2 năm qua (theo báo cáo của Bkav). Một cuộc tấn công thành công có thể khiến doanh nghiệp thiệt hại hàng tỷ đồng.

Tư duy ngược: Đầu tư cho bảo mật không phải là chi phí — đó là bảo hiểm. Và bảo hiểm tốt nhất là bảo hiểm toàn diện.

ESET Protect Complete có gì đặc biệt?

1. MDR (Managed Detection & Response)

Đây là điểm khác biệt lớn nhất so với Advanced. ESET có đội ngũ chuyên gia bảo mật 24/7 giám sát hệ thống của bạn. Khi phát hiện sự cố, họ chủ động xử lý — không cần IT của bạn làm gì.

2. Cloud Sandbox không giới hạn

Bản Advanced giới hạn 1 giờ phân tích/ngày. Complete không giới hạn — tất cả file đáng ngờ đều được phân tích trên đám mây.

3. Email Security nâng cao

Bảo vệ email với khả năng phát hiện phishing nâng cao, chống thư rác thông minh hơn.

4. Tất cả tính năng của Advanced

Full Disk Encryption, bảo vệ endpoint, kiểm soát thiết bị, web control — tất cả đều có.

Có đáng đầu tư?

Nên mua Complete nếu:

• Doanh nghiệp có trên 100 người dùng.
• Làm việc trong lĩnh vực nhạy cảm (tài chính, ngân hàng, y tế, chính phủ).
• IT nội bộ không đủ năng lực xử lý sự cố bảo mật.
• Cần tuân thủ các tiêu chuẩn quốc tế (ISO 27001, PCI DSS).

Có thể chỉ cần Advanced nếu:

• Dưới 100 người dùng.
• Có đội IT đủ mạnh để tự giám sát và xử lý sự cố.
• Ngân sách bảo mật có hạn.

Wise Tech là đối tác ESET chính thức tại Việt Nam. Gọi chúng tôi để được tư vấn gói phù hợp nhất — không ép mua gói đắt nhất.

ESET là một trong những phần mềm bảo mật được ưa chuộng nhất tại Việt Nam. Nhưng mua ESET license thế nào cho đúng thì không phải ai cũng rõ.

Rất nhiều doanh nghiệp mua nhầm: mua bản quyền ESET cho 30 máy trong khi thực tế có 32 máy — 2 máy không được bảo vệ. Hoặc mua gói Enterprise trong khi chỉ cần gói Business.

Tư duy ngược: Đừng mua license rồi mới xem mình cần bao nhiêu. Hãy kiểm kê trước — chính xác từng thiết bị.

Các bước mua ESET license

Bước 1: Xác định nhu cầu

• Bao nhiêu máy tính (desktop/laptop)?
• Bao nhiêu server?
• Có thiết bị di động không?
• Có cần bảo vệ email server không?
• Có cần mã hóa ổ cứng không?

Bước 2: Chọn edition

• ESET Protect Entry: Chỉ endpoint, phù hợp doanh nghiệp nhỏ.
• ESET Protect Advanced: Endpoint + email + encryption.
• ESET Protect Complete: Tất cả + MDR.

Bước 3: Tính số lượng

ESET tính theo từng thiết bị. Mỗi máy tính = 1 license. Nếu bạn có 20 máy tính + 1 file server + 1 mail server = 22 license.

Bước 4: Chọn thời hạn

ESET có license 1 năm, 2 năm, 3 năm. Mua càng dài, giá càng rẻ tính theo năm. Nếu ngân sách cho phép, mua 2-3 năm để tiết kiệm.

Bước 5: Gia hạn

Khi hết hạn, ESET vẫn chạy nhưng không cập nhật. Bạn có thể gia hạn trước 30 ngày để không bị gián đoạn. ESET cũng cho phép chuyển đổi giữa các gói khi gia hạn.

Mẹo từ Wise Tech

• Luôn mua dư 1-2 license cho máy tính mới trong năm.
• Nếu doanh nghiệp bạn đang dùng ESET bản cũ (ESET Endpoint Antivirus/Security), có thể nâng cấp lên ESET Protect mà không cần cài lại.

Cần báo giá chi tiết? Gọi ngay Wise Tech — 0869-313-169. Tư vấn thiệt tình, không ép mua.

Khi nói đến bảo vệ endpoint, ESET Endpoint Security là một trong những cái tên hàng đầu. Nhưng cụ thể, nó bảo vệ những gì và có gì đặc biệt?

Nhiều người nghĩ phần mềm diệt virus chỉ đơn giản là “quét và diệt”. Nhưng với doanh nghiệp, chỉ có vậy là chưa đủ. Một máy bị nhiễm có thể lây lan ra toàn mạng, gây thiệt hại hàng trăm triệu.

Tư duy ngược: Thay vì chờ virus xâm nhập rồi diệt, hãy xây dựng nhiều lớp phòng thủ để ngăn chặn từ đầu.

Các lớp bảo vệ của ESET Endpoint Security

1. Chống virus và malware

ESET sử dụng công nghệ phát hiện chủ động — không chỉ dựa vào cơ sở dữ liệu virus mà còn phát hiện hành vi đáng ngờ. Tỉ lệ phát hiện của ESET luôn nằm trong top đầu các bài kiểm tra độc lập như AV-Test và AV-Comparatives.

2. Chống ransomware

Tính năng bảo vệ dữ liệu người dùng — nếu ransomware mã hóa file, ESET có thể khôi phục từ bản sao lưu ẩn. Ransomware là mối đe dọa số 1 với doanh nghiệp Việt Nam hiện nay.

3. Web control

Chặn truy cập vào website độc hại, phishing. Quản trị viên có thể tạo danh sách trắng/đen các trang web được phép truy cập.

4. Device control

Kiểm soát thiết bị ngoại vi — USB, ổ cứng di động, CD/DVD. Ngăn nhân viên cắm USB lạ vào máy công ty.

5. Firewall tích hợp

ESET có firewall riêng giúp kiểm soát kết nối mạng, phát hiện xâm nhập trái phép.

Quản lý tập trung

Tất cả các máy được quản lý qua ESET Protect Console — một giao diện web duy nhất. IT có thể xem trạng thái bảo vệ, triển khai bản cập nhật, tạo báo cáo từ xa.

Điểm mạnh của ESET là nhẹ — không ngốn RAM, không làm chậm máy. Nếu đội ngũ IT của bạn đã từng vật lộn với phần mềm diệt virus “nặng” làm chậm hệ thống, ESET sẽ là một sự nhẹ nhõm.

Kết luận: ESET Endpoint Security là giải pháp bảo vệ đa lớp hiệu quả, nhẹ, quản lý dễ. Gọi Wise Tech để được tư vấn triển khai.

Nhiều khách hàng hỏi tôi: “Công ty tôi 20 người, nên dùng Kaspersky Endpoint Security hay Small Office Security?”

Đây không phải câu hỏi dễ. Mỗi gói có thế mạnh riêng, và chọn sai vừa tốn tiền vừa bất tiện.

Tư duy ngược: Thay vì nhìn vào giá, hãy nhìn vào nhu cầu quản trị. Gói nào giúp IT của bạn quản lý dễ hơn?

Kaspersky Small Office Security (KSOS)

• Đối tượng: Doanh nghiệp dưới 25 người dùng, không có IT chuyên trách.
• Quản lý: Qua web console đơn giản, không cần cài đặt server.
• Tính năng: Bảo vệ cơ bản — antivirus, web filtering, backup dữ liệu cơ bản.
• Ưu điểm: Dễ dùng, giá rẻ, triển khai nhanh trong vài phút.
• Nhược điểm: Giới hạn tính năng, không có kiểm soát thiết bị ngoại vi, không có mã hóa.

Kaspersky Endpoint Security (KES)

• Đối tượng: Doanh nghiệp từ 5 người — không giới hạn trên.
• Quản lý: Qua Kaspersky Security Center (cài trên server hoặc cloud).
• Tính năng: Antivirus, firewall, kiểm soát ứng dụng, kiểm soát thiết bị, mã hóa, bảo vệ web, chống ransomware nâng cao.
• Ưu điểm: Kiểm soát chi tiết từng máy, báo cáo tập trung, tích hợp với các giải pháp bảo mật khác.
• Nhược điểm: Cần IT biết quản trị, chi phí cao hơn KSOS.

Khi nào chọn gói nào?

Chọn KSOS nếu: Dưới 25 máy, không có IT chuyên trách, cần giải pháp đơn giản “cài là chạy”.

Chọn KES nếu: Trên 25 máy, có IT riêng, cần kiểm soát bảo mật chặt chẽ, có chính sách bảo mật nội bộ.

Có một lưu ý: KSOS không phải là bản rút gọn của KES — chúng là hai dòng sản phẩm khác biệt với công nghệ lõi tương tự nhưng khác về khả năng quản trị.

Vậy quyết định thế nào? Hãy gọi cho Wise Tech. Chúng tôi sẽ tư vấn dựa trên quy mô và nhu cầu thực tế của bạn — không ép mua gói đắt nhất, chỉ giúp bạn chọn đúng.