Proxmox VE hỗ trợ đồng thời hai công nghệ ảo hóa hiện đại nhất:

• Giúp tạo và vận hành các máy ảo với hiệu năng gần tương đương máy vật lý. Mỗi VM có thể chạy hệ điều hành độc lập như Windows, Linux, hoặc BSD, thích hợp cho các ứng dụng doanh nghiệp yêu cầu hiệu suất cao.
• KVM hỗ trợ:
  • CPU ảo hóa toàn phần (Intel VT/AMD-V)
  • Snapshot và clone VM
  • Hỗ trợ GPU passthrough để tăng tốc đồ họa và AI/ML

• Cung cấp môi trường ảo hóa nhẹ, khởi tạo nhanh, tiêu tốn ít tài nguyên hơn VM.
• LXC rất phù hợp cho:
  • Hệ thống microservices
  • Môi trường thử nghiệm (Dev/Test)
  • Triển khai ứng dụng web tốc độ cao

Với Proxmox, bạn có thể kết hợp linh hoạt VM và Container trên cùng hạ tầng – vừa tiết kiệm tài nguyên, vừa tối ưu hiệu năng.

• Dashboard tổng quan: Theo dõi CPU, RAM, Disk I/O, Network Traffic và trạng thái từng VM theo thời gian thực.
• Trình quản lý người dùng: Tạo vai trò (role-based access control) để phân quyền chi tiết theo nhóm hoặc cá nhân.
• Tích hợp LDAP, Active Directory, OpenID: Đảm bảo đăng nhập an toàn, đồng bộ danh tính người dùng.
• Giao diện CLI và API RESTful: Cho phép quản trị viên tự động hóa hoặc tích hợp với các nền tảng quản lý khác (như Ansible, Terraform).

Với Proxmox Cluster, bạn có thể kết nối nhiều máy chủ vật lý lại thành một cụm thống nhất, giúp:

• Quản lý toàn bộ tài nguyên từ một bảng điều khiển duy nhất.
• Dễ dàng di chuyển máy ảo giữa các nút (live migration) mà không gián đoạn dịch vụ.
• Thiết lập High Availability (HA) – tự động khởi động lại VM trên nút khác khi một máy chủ gặp sự cố.

Tính năng này giúp doanh nghiệp đảm bảo tính liên tục dịch vụ (business continuity), giảm thiểu downtime và rủi ro hạ tầng.

Proxmox VE hỗ trợ nhiều loại storage backend khác nhau để phù hợp với mọi quy mô doanh nghiệp:

• Ceph RBD, ZFS, iSCSI, NFS, GlusterFS, Local storage.
• Thin provisioning: phân bổ dung lượng linh hoạt theo nhu cầu thực tế.
• Snapshot & Clone: sao lưu tức thì mà không làm gián đoạn hoạt động VM.
• Live migration: di chuyển VM giữa các máy chủ mà không ngắt kết nối người dùng.

Tất cả đều được quản lý tập trung trên giao diện web, giúp mở rộng lưu trữ nhanh chóng và an toàn.

Hệ thống mạng của Proxmox hỗ trợ đầy đủ các công nghệ doanh nghiệp:

• Linux Bridge & Open vSwitch để tạo mạng ảo cho VM và container.
• VLAN tagging, bonding và SDN (Software Defined Network) để dễ dàng tách biệt luồng mạng và tối ưu hiệu năng.
• Tích hợp Proxmox Firewall cho từng VM hoặc container, giúp kiểm soát truy cập và bảo vệ hệ thống khỏi tấn công mạng.
• Hỗ trợ IPv4/IPv6 và load balancing.

Kết quả là doanh nghiệp có thể xây dựng mạng nội bộ ảo mạnh mẽ, an toàn và linh hoạt mà không cần phần cứng chuyên dụng.

Ceph Storage được tích hợp sẵn trong Proxmox VE – giải pháp lưu trữ phân tán có khả năng tự mở rộng và tự phục hồi dữ liệu.
Ưu điểm:

• Không có “Single Point of Failure”.
• Tự động nhân bản dữ liệu giữa các node.
• Cân bằng tải tự động giúp tối ưu hiệu năng truy xuất.
• Quản lý Ceph trực tiếp qua giao diện web mà không cần cài đặt riêng biệt.

Ceph là lựa chọn lý tưởng cho hệ thống yêu cầu hiệu năng cao và độ sẵn sàng 24/7.

Proxmox tích hợp Proxmox Backup Server (PBS) – giải pháp sao lưu chuyên dụng cho cả VM và LXC.
Các tính năng chính:

• Incremental backup: chỉ sao lưu phần thay đổi, tiết kiệm thời gian và dung lượng.
• Deduplication & Compression: giảm dung lượng lưu trữ đến 80%.
• Khôi phục nhanh (Instant Restore): bật lại VM chỉ trong vài phút.
• Hỗ trợ sao lưu theo lịch (scheduled jobs), remote backup, và điểm khôi phục linh hoạt (snapshot rollback).

Proxmox VE được phát triển với triết lý “security by design”:

• Tường lửa đa tầng: kiểm soát luồng dữ liệu ở cấp host, VM và container.
• Xác thực hai lớp (2FA) cho quản trị viên.
• Chứng chỉ SSL/TLS đảm bảo mã hóa toàn bộ kết nối web và API.
• Cập nhật bảo mật định kỳ từ cộng đồng và nhà phát triển chính thức.
• Hỗ trợ audit log chi tiết để theo dõi mọi thay đổi trong hệ thống.

Proxmox cung cấp REST API mạnh mẽ và CLI tiện dụng (pvesh) giúp:

• Tích hợp với các nền tảng DevOps như Ansible, Terraform, Jenkins.
• Xây dựng hệ thống Infrastructure-as-Code.
• Tự động hóa quy trình khởi tạo VM, sao lưu, phân quyền hoặc mở rộng cụm máy chủ.

Doanh nghiệp có thể tùy chỉnh toàn bộ vòng đời hệ thống ảo theo nhu cầu riêng mà vẫn duy trì tính ổn định cao.

Proxmox là dự án mã nguồn mở với cộng đồng phát triển sôi động trên toàn cầu.
Người dùng có thể:

• Tùy chỉnh giao diện, module hoặc plugin theo nhu cầu doanh nghiệp.
• Nhận hỗ trợ chính thức từ Proxmox Server Solutions GmbH.
• Truy cập kho tài nguyên, diễn đàn, hướng dẫn và bản cập nhật mới nhất.

Lợi ích lớn nhất của mô hình này là chi phí đầu tư thấp, linh hoạt và bền vững, giúp doanh nghiệp chủ động hơn trong quản lý hạ tầng CNTT.

Proxmox Virtual Environment là lựa chọn lý tưởng cho doanh nghiệp muốn:

• Tối ưu chi phí hạ tầng CNTT
• Tăng tính sẵn sàng và hiệu năng hệ thống
• Dễ quản lý, mở rộng và bảo mật
• Tránh phụ thuộc vào phần mềm thương mại đắt đỏ

Ảo hóa (Virtualization) là một khái niệm ngày càng phổ biến và đã trở thành một trong những công nghệ chủ đạo được triển khai tại các tổ chức nhỏ đến lớn. Trước đây, các tổ chức phải đầu tư rất lớn để triển khai cả máy chủ và cơ sở dữ liệu. Khi mật độ dữ liệu tăng lên, doanh nghiệp tiếp tục phải bỏ thêm chi phí để mua thêm Server và Database mới. Điều này khiến các Trung tâm dữ liệu (Data Center) ngày càng chật chội khi nhiều tủ rack mới liên tục được bổ sung vào một không gian vốn đã quá tải.

Từ đó, khái niệm ảo hóa ra đời. Ảo hóa dựa vào phần mềm để mô phỏng chức năng phần cứng và tạo ra các hệ thống máy tính ảo. Nhờ ảo hóa, quản trị viên hệ thống có thể chạy nhiều máy ảo (VM) độc lập, sử dụng các hệ điều hành khác nhau trên cùng một máy chủ vật lý. Điều này cho phép vận hành nhiều hệ điều hành và ứng dụng chỉ trên một server duy nhất.

Phần mềm chạy trên máy chủ vật lý để tạo và quản lý các máy ảo được gọi là hypervisor. Hypervisor tách biệt hoàn toàn máy ảo với máy chủ vật lý. Có hai loại hypervisor chính:

• Hypervisor dạng Bare-metal (Type-1): chạy trực tiếp trên phần cứng của máy chủ
• Hypervisor dạng Hosted (Type-2): hoạt động như ứng dụng cài trên hệ điều hành, không chạy trực tiếp trên phần cứng.

Ảo hóa mang lại nhiều lợi ích quan trọng như: tiết kiệm chi phí, khả năng mở rộng, tối ưu tài nguyên, tính sẵn sàng cao (HA) và giảm nhu cầu sử dụng diện tích lưu trữ vật lý trong Data Center. Các máy ảo chạy trên cùng một host được tách biệt hoàn toàn, mỗi máy có phân vùng riêng, được đóng gói độc lập dưới dạng file nên dễ dàng chia sẻ hoặc di chuyển, và không phụ thuộc phần cứng.

Có nhiều loại ảo hóa, bao gồm:

Trong ảo hóa máy chủ, nhiều hệ điều hành có thể chạy trên một máy chủ duy nhất dưới dạng các máy ảo. Những lợi ích chính của hình thức ảo hóa này gồm:

• Triển khai khối lượng công việc nhanh hơn
• Máy chủ có tính sẵn sàng cao
• Giảm chi phí vận hành
• Tăng hiệu suất của ứng dụng
• Cải thiện hiệu quả IT
• Giảm độ phức tạp của hệ thống máy chủ

Với ảo hóa mạng, các ứng dụng có thể chạy trên mạng ảo như thể chúng đang chạy trên mạng vật lý. Tuy nhiên, trên mạng ảo, ứng dụng có thể đạt hiệu quả hoạt động cao hơn và tận dụng lợi thế của việc không phụ thuộc phần cứng. Trong mạng ảo hóa, các thiết bị và dịch vụ mạng ở dạng logic.

Ở ảo hóa máy trạm, máy tính của người dùng được mô phỏng và có thể truy cập từ máy khác ở vị trí xa. Điều này cho phép người dùng làm việc ở bất cứ đâu, chỉ cần có kết nối mạng để truy cập tài nguyên của doanh nghiệp.

Với các cơ sở đó, chúng ta sẽ bắt đầu phân tích hai hypervisor rất phổ biến là ESXi 9 và Proxmox VE 9.

ESXi 9.0 là thuộc Hypervisor Type-1. VMware vSphere 9.0 được phát hành vào ngày 17 tháng 6 năm 2025. VMware ESXi là một nền tảng xử lý khối lượng công việc doanh nghiệp (enterprise workload platform), mang các lợi ích của điện toán đám mây vào môi trường on-premises. Phiên bản mới mang lại hiệu năng xử lý vượt trội, tăng hiệu quả vận hành, và thúc đẩy đổi mới cho DevOps. VMware ESXi 9.0 là giải pháp quản lý ảo hóa độc quyền của VMware.

1. Sử dụng thiết bị NVMe cục bộ làm tầng bộ nhớ thứ hai (bổ sung cho DRAM) nhằm mở rộng dung lượng bộ nhớ thực tế. Kết quả đạt được là giảm chi phí DRAM, tăng mật độ workload và tối ưu hóa việc hợp nhất máy ảo.
2. Cluster Images trong vSphere Lifecycle Manager (vLCM) – hỗ trợ tốt hơn cho các cluster phần cứng không đồng nhất. Có thể sử dụng nhiều cấu hình image khác nhau trong cùng một cluster (cho từng model hoặc hãng máy chủ) nhưng vẫn dùng chung version ESXi. Điều này giúp đơn giản hóa việc cập nhật và quản lý bản vá trên môi trường phần cứng hỗn hợp.
3. Hỗ trợ máy ảo cực lớn (“monster VMs”) – ví dụ: máy ảo có thể lên đến ~960 vCPU. Đồng thời hỗ trợ các thế hệ CPU mới của Intel và AMD. Điều này cho phép triển khai các tải công việc lớn như phân tích dữ liệu hay xử lý in-memory.
4. Cập nhật theo tiêu chuẩn vTPM mới – ESXi nâng cấp hỗ trợ TPM ảo (Trusted Platform Module), phù hợp với tiêu chuẩn mới (ví dụ: TPM Library Specification 2.0 revision 1.59). Tính năng này tăng cường bảo mật cho máy ảo.
5. Nâng cấp lõi lưu trữ, bao gồm hỗ trợ ổ đĩa 4K và snapshot SEsparse. Ổ đĩa 4K native hỗ trợ tốt hơn cho các loại lưu trữ như vSAN. Snapshot SEsparse cải thiện khả năng thu hồi không gian và giảm ảnh hưởng hiệu năng khi dùng snapshot.
6. Global Deduplication cho vSAN (ESA) – loại bỏ dữ liệu trùng lặp giữa các nhóm đĩa/cluster giúp giảm lãng phí lưu trữ, đặc biệt khi tồn tại dữ liệu trùng.
7. Live Patch Management – cho phép áp dụng bản vá hoặc bản sửa lỗi bảo mật quan trọng với thời gian downtime tối thiểu.
8. Cải thiện bảo mật và giao thức – thuật toán mã hóa mạnh hơn, tăng cường bảo vệ API/management endpoint, thiết lập bảo mật mặc định tốt hơn, cải thiện mã hóa.

Chúng ta sẽ tiếp tục với hypervisor Type-1 khác chính là Proxmox VE 9.0. Proxmox là giải pháp quản lý ảo hóa mã nguồn mở, được phát hành vào ngày 5/8/2025, được xây dựng trên Debian 13 “Trixie”, nhưng sử dụng kernel Linux mới hơn 6.14.8, kèm theo QEMU 10.0.2, LXC 6.0.4 và ZFS 2.3.3.

Proxmox VE là phần mềm miễn phí, mã nguồn mở, công bố theo giấy phép GNU Affero General Public License v3. Proxmox VE 9.0 có giao diện quản trị web trực quan và cũng hỗ trợ dòng lệnh (CLI) để quản lý.

Giải pháp này được sử dụng rộng rãi, với hơn 450.000 máy chủ, hỗ trợ 26 ngôn ngữ, và cộng đồng hơn 65.000 thành viên. Proxmox VE 9.0 là công cụ quản lý ảo hóa không độc quyền (non-proprietary). Đối với nhu cầu hỗ trợ doanh nghiệp, có thể mua gói subscription từ Proxmox Server Solutions.

1. Nền tảng Debian 13 “Trixie” + Kernel 6.14.8 – Hỗ trợ phần cứng mới, bản vá bảo mật, cải thiện driver.
2. Hỗ trợ snapshot cho LVM thick-provisioned trên shared storage – Trước đây snapshot chủ yếu hỗ trợ thin-provisioned hoặc local storage. Giờ đây, LVM thick trên SAN (iSCSI/FC) cũng hỗ trợ snapshot, đồng bộ quy trình backup và snapshot trong môi trường SAN doanh nghiệp.
3. Hỗ trợ Underlay/Overlay networks – Dành cho các mô hình mạng nhiều tầng, full-mesh, hoặc môi trường đa mạng hỗ trợ nhiều topology phức tạp.
4. HA Affinity Rules – Cho phép kiểm soát VM chạy ở đâu trong cụm HA: giữ các VM gần nhau hoặc tách xa nhau, giảm độ trễ và tối ưu hiệu suất.
5. Giao diện Mobile nâng cấp (Rust + Yew) – Cho phép quản trị cụm từ trình duyệt trên điện thoại, hiệu năng mượt hơn, tối ưu cho thao tác cảm ứng, giao diện được thiết kế lại.
6. Cải tiến ZFS – RAIDZ Expansion – Thêm thiết bị vào pool RAIDZ hiện có gần như không downtime, tăng linh hoạt mở rộng dung lượng.
7. Cải thiện khả năng quan sát hệ thống (observability) – Thêm nhiều chỉ số chi tiết hơn về CPU, I/O, và memory stalls, độ phân giải metrics tốt hơn, hỗ trợ gửi dữ liệu sang hệ thống telemetry.
8. Cải thiện tốc độ restore dữ liệu từ Proxmox Backup Server.

Dưới đây là phần so sánh nhanh giữa Proxmox VE 9.0 và ESXi 9.0 dưới dạng bảng:

Dưới đây là bảng so sánh chi tiết hơn theo từng nhóm tính năng:

Bài phân tích này cung cấp đánh giá toàn diện về hai nền tảng ảo hóa Proxmox VE và ESXi – vốn được xem là chuẩn mực trong triển khai hạ tầng ảo hóa hiện nay. Đặc biệt, Proxmox đang giữ vị trí thứ #2 trong bảng xếp hạng giải pháp ảo hóa máy chủ dành cho doanh nghiệp.

Sophos Endpoint 100 là gói bảo vệ thiết bị đầu cuối được thiết kế riêng cho doanh nghiệp vừa và nhỏ, mang toàn bộ sức mạnh của giải pháp bảo mật đạt giải thưởng quốc tế Sophos Endpoint vào một gói đơn giản, giá cố định. Với khả năng triển khai nhanh, quản lý dễ dàng và mức chi phí minh bạch, Sophos Endpoint 100 giúp doanh nghiệp rút ngắn thời gian ra quyết định, giảm thiểu rào cản đầu tư và tối ưu hiệu quả bảo vệ.

Tên gọi “Sophos Endpoint 100” thể hiện rõ đối tượng sử dụng: gói dịch vụ này phù hợp cho tổ chức có tối đa 100 nhân viên, cung cấp bảo mật toàn diện, đáng tin cậy và hỗ trợ dự đoán chi phí chính xác. Nếu quý doanh nghiệp đang tìm kiếm giải pháp bảo mật thiết bị đầu cuối nhanh chóng – đơn giản – hiệu quả, Sophos Endpoint 100 chính là lựa chọn lý tưởng để an tâm vận hành và phát triển.

• Phòng chống mã độc
• Bảo vệ thời gian thực
• Hỗ trợ đa nền tảng ( Windows/Mac)
• Bảo vệ truy cập Website, Quản lý thiết bị ngoại vi
• Phát hiện các luồng dữ liệu độc hại truy cập ra ngoài
• Phần mềm chống xâm nhập cho máy trạm ( HIPS )
• Tính năng chống thất thoát dữ liệu ( DLP )
• Kiểm tra việc tải dữ liệu, Phát hiện các luồng dữ liệu nguy hiểm
• Ngăn chặn tấn công khai thác từ hacker
• Chống virus mã hóa ransomware
• Phân tích nguyên nhân gốc của các tấn công
• Đồng bộ hóa với tường lửa để nâng cao khả năng tự động đáp trả, cách ly
• Quản trị qua Sophos Cloud

• Phòng chống mã độc công nghệ Trí tuệ nhân tạo Deep Learning
• Bảo vệ thời gian thực
• Hỗ trợ đa nền tảng ( Windows/Linux)
• Bảo vệ truy cập Website, Quản lý thiết bị ngoại vi, Quản lý ứng dụng
• Phát hiện các luồng dữ liệu độc hại truy cập ra ngoài
• Phần mềm chống xâm nhập cho máy chủ ( HIPS )
• Tính năng chống thất thoát dữ liệu ( DLP )
• Kiểm tra việc tải dữ liệu, Phát hiện các luồng dữ liệu nguy hiểm
• Ngăn chặn tấn công khai thác từ hacker
• Chống virus mã hóa ransomware
• Phân tích nguyên nhân gốc của các tấn công
• Đồng bộ hóa với tường lửa để nâng cao khả năng tự động đáp trả, cách ly
• Tính năng Server Lockdown, chỉ cho phép các ứng dụng thuộc danh sách định sẵn hoạt động
• Tính năng kiểm tra sự thay đổi file trên máy chủ File Integrity Monitoring
• Tính năng bảo vệ chủ động tích cực – Active Adversary Protection
• Quản trị qua Sophos Cloud

Với gói Sophos Endpoint 100 sẽ giúp quý khách luôn đi trước các cuộc tấn công ransomware, cùng khả năng tích hợp XDR và ​​MDR, Sophos sẽ bảo vệ doanh nghiệp khỏi các mối đe dọa hiện đại, đồng thời thúc đẩy chu kỳ bán hàng.

• Quý khách có thể tham khảo giải pháp Sophos Endpoint 100 ngay tại Website Sophos: tham khảo ngay tại đây hoặc liên hệ ngay cho VACIF để được tư vấn nhanh nhất!

• Sophos Endpoint từng đoạt giải thưởng, được công nhận là Nhà dẫn đầu trong Gartner Magic Quadrant 16 lần.

Vì sao Proxmox phù hợp với doanh nghiệp vừa và nhỏ?

Proxmox VE (Virtual Environment) là nền tảng ảo hóa miễn phí bản quyền, kết hợp giữa         Công nghệ KVM (máy ảo) và LXC (container), cho phép triển khai linh hoạt cả máy ảo và container trên cùng hệ thống. Đối với các SMEs, giải pháp này mang lại nhiều lợi ích vượt trội:

• Tối ưu chi phí đầu tư: Do không phải trả phí bản quyền phần mềm, doanh nghiệp có thể triển khai ngay trên phần cứng sẵn có. Chi phí đầu tư ban đầu (CAPEX) có thể giảm đến 50% so với các giải pháp thương mại.
• Dễ dàng quản trị: Proxmox cung cấp giao diện quản lý qua web đơn giản, trực quan, tích hợp đầy đủ các tính năng như tạo máy ảo, sao lưu, quản lý tài nguyên, thiết lập độ sẵn sàng cao (HA),… mà không cần cài đặt thêm phần mềm phụ trợ phức tạp.
• Đảm bảo tính liên tục trong vận hành: Với khả năng clustering, High Availability (HA) và live migration (di chuyển máy ảo khi có sự cố), hệ thống có thể duy trì hoạt động liên tục với thời gian sẵn sàng (uptime) trên 99,9%.
• Dễ dàng mở rộng: Hệ thống cho phép bổ sung node linh hoạt, tích hợp với Ceph Storage (lưu trữ phân tán) và có thể nâng cấp thành một nền tảng điện toán đám mây riêng (Private Cloud).

Một ví dụ thực tế: Tái cấu trúc hạ tầng CNTT với Proxmox

Một doanh nghiệp quy mô khoảng 100 nhân sự đã triển khai hệ thống ảo hóa nội bộ dựa trên Proxmox VE phiên bản 8.x, sử dụng ba máy chủ Dell R740. Mô hình triển khai bao gồm:

• Cụm 3 node đồng bộ qua Corosync, đảm bảo tính ổn định và nhất quán của hệ thống.
• Hệ thống lưu trữ Ceph nội bộ, sử dụng SSD để tăng tốc độ ghi và tối ưu hiệu suất.
• Tính năng High Availability (HA) và Live Migration, giúp hệ thống tự động chuyển máy ảo sang node khác khi gặp sự cố phần cứng.
• Máy chủ sao lưu chuyên biệt (Proxmox Backup Server), thực hiện sao lưu tự động hàng ngày, cho phép phục hồi dữ liệu chỉ trong vài phút.

Kết quả đạt được là một nền tảng CNTT ổn định, dễ mở rộng, tiết kiệm chi phí đầu tư hàng trăm triệu đồng so với các giải pháp thương mại, đồng thời giảm đáng kể chi phí vận hành dài hạn.

Sơ đồ triển khai hệ thống

Một số lưu ý để triển khai hiệu quả

Để hệ thống Proxmox hoạt động ổn định và đạt hiệu suất tối ưu, doanh nghiệp cần lưu ý:

• Sử dụng Bonding NIC (LACP) để tăng băng thông và đảm bảo kết nối mạng ổn định.
• Luôn bật đồng bộ thời gian (NTP) giữa các node để đảm bảo tính nhất quán trong hoạt động.
• Với Ceph Storage, nên sử dụng SSD cho phần ghi nhật ký (journal) để cải thiện tốc độ xử lý.
• Tách riêng đường truyền cho backup nhằm tránh ảnh hưởng đến hiệu suất hoạt động chính.

Hướng phát triển mở rộng trong tương lai

Sau khi đã hoàn thiện nền tảng ảo hóa với Proxmox, doanh nghiệp có thể tiếp tục nâng cấp hệ thống để tăng cường hiệu quả quản lý và bảo mật:

• Giám sát hệ thống với Zabbix hoặc Grafana để theo dõi hiệu suất và phát hiện sớm sự cố.
• Tăng cường bảo mật kết nối từ xa thông qua VPN hoặc giải pháp bảo mật thế hệ mới như SASE.
• Kết hợp triển khai Kubernetes, sẵn sàng cho các workload hiện đại và linh hoạt hơn trong chiến lược chuyển đổi số.

Kết luận

Trong bối cảnh nhiều doanh nghiệp vừa và nhỏ đang cần một giải pháp hạ tầng CNTT tiết kiệm nhưng vẫn đảm bảo chất lượng và khả năng mở rộng, Proxmox VE nổi lên như một lựa chọn đáng tin cậy. Với khả năng triển khai nhanh chóng, chi phí hợp lý và hiệu năng cao, Proxmox giúp doanh nghiệp tận dụng tốt nguồn lực hiện có, giảm phụ thuộc vào các nền tảng thương mại đắt đỏ và mở rộng linh hoạt theo nhu cầu.

Watch Client là phần mềm hệ thống lưu trữ các hoạt động/hành vi như lịch sử hoạt động của PC máy khách thông qua Watch management app (phần mềm quản lý Watch) để thực hiện quản lý doanh nghiệp hoặc quản lý ứng dụng. Watch Management App chính là công cụ được thiết kế để quản trị viên giám sát các máy Watch Client một cách chi tiết và hiệu quả. Công cụ Watch Management App bao gồm những chức năng quan trọng cho quản trị viên như:

• Hiển thị hoạt động/hành vi từ máy Watch Client dưới dạng tóm tắt, danh sách, và biểu đồ.
• Tạo báo cáo tổng quan hành vi của máy Client hàng ngày, hàng tuần và hàng tháng thông qua email.
• Xem hoạt động máy Watch Client thông qua ảnh chụp màn hình, URL truy cập, USB Memory kết nối, các hành vi liên quan đến File, cấm các phần mềm có rủi ro cao cho doanh nghiệp.
• Gửi tin nhắn và tệp đính kèm đến các máy Watch Client.

• Đã đăng ký License và cài đăt ứng dụng Watch Client lên trên máy cần quản lý.
• Đã có tài khoản quản lý trên trang web Watch Management App.

• Vào trang Login Watch management app: https://www.watch-al90.com/app/login
• Nhập thông tin đăng nhập sau đó nhấn Login.

• Sau khi đăng nhập trên web Watch Management App, chọn Additional Settings -> Policy Settings
• Sau đó nhấn chọn nhấn Policy Basic -> Edit

• Kéo chuột xuống phần “ Information Leak Countermeasures”.
• Tickbox ô “Obtain File Operation Log” để bật tính năng ghi log các hành vi của File.
• Tickbox ô “Record Operations (Execution) of the Following Extensions” và thêm nhập thêm các extension, ví dụ như “jpg:rar:html:mp4” để phần mềm quản lý giám sát thêm các file có đuôi extension đó
• Tickbox ô “Record Operations (Execution) of Default Extension Set”  để phần mềm quản lý giám sát file có đuôi extension trong Default set ( tập mặc định)

• Tickbox ô “Monitor File Copy and Deletion” và tên File hoặc đường dẫn đến Folder chứa các File cần được giám sát, ví dụ như: “C:\Monitor_Folder”, “F:\”,…  Chức năng này giám sát chi tiết các hành vi của File như: Open, Copy, Rename, Delete.

** Chú ý, nếu không bật chọn “Monitor File Copy and Deletion” thì log chỉ ghi lại hành vi mở file – Open file.

• Sau khi chỉnh sửa xong, nhấn Save policy đó

• Tiếp theo, trên Máy Watch Client, ta sẽ update policy mới được thiết lập từ bước trên. Nháy chuột phải vào icon Watch ở phần Windows Notification Area.

• Chọn Policy Update

Các hành vi tác động đến File sẽ được thực hiện trong folder đã được thêm vào phần giám sát như:

• Tạo và mở File
• Copy File
• Đổi tên File
• Xóa File
• Copy File tới ổ đĩa USB

Trước tiên trong folder được giám sát, ví dụ như trong: “C:\Monitor_Folder”, tạo file docx mới và đặt tên là “Example Document”.

Sau đó thực hiện hành vi mở File đó và Copy File.

Tiếp theo là Delete File “Example Document – Copy.docx”.

Hành vi tiếp theo, là ta sẽ mở file có đuôi extension mà ta đã thêm vào (khác default set) để quản lý thêm. Ta sẽ mở file .mp4.   

Cuối cùng là thực hiện hành vi Copy file ra ngoài ổ nhớ USB. Giả sử vào thư mục “D:\Thief”

Trên trang web Watch Management App, vào Log Information -> File Operation

Thông tin các hành vi đến file trong folder “C:\Monitor_Folder” được ghi lại các vi đã thực hiện ở bước trên như: tạo/mở file, trước khi đổi tên, sau khi đổi tên, copy, delete, copy đến USB.

Đặc biệt, log phần Copy file đến USB sẽ tô đỏ hành vi thực hiện để quản trị viên dễ dàng nắm bắt hành động có khả năng gây nguy cơ lộ dữ liệu quan trọng gây ảnh hưởng đến cá nhân/doanh nghiệp.

Watch Client là phần mềm hệ thống lưu trữ các hoạt động/hành vi như lịch sử hoạt động của PC máy khách, các thông tin này sẽ được cập nhật lên Watch Management App – trang web quản trị tập trung của Watch.

Công cụ Watch Management App bao gồm những chức năng quan trọng cho quản trị viên như:

• Hiển thị chi tiết hoạt động/hành vi từ máy Watch Client dưới dạng tóm tắt, danh sách, và biểu đồ.
• Tạo báo cáo tổng quan hành vi của máy Client hàng ngày, hàng tuần và hàng tháng thông qua email.
• Xem hoạt động máy Watch Client thông qua ảnh chụp màn hình, URL truy cập, USB Memory kết nối, các hành vi liên quan đến File, cấm các phần mềm có rủi ro cao cho doanh nghiệp.
• Gửi tin nhắn và tệp đính kèm đến các máy Watch Client.

Phần mềm Watch Client sẽ thu thập các thông tin hành động trên máy người dùng và đẩy lên hệ thống Cloud. Do đó, người quản lý có thể truy cập thông qua Cloud portal này (chính là Watch Management App) để thực hiện giám sát hành vi của máy người dùng.

Hơn thế nữa, bạn có thể tùy chỉnh từng chính sách khác nhau và áp lên từng phòng ban riêng biệt cho công ty bạn.

Watch Management App chính là trang web quản trị tập trung của phần mềm Watch, truy cập thông qua đường link sau: https://www.watch-al90.com/app/login

Nhập tài khoản / mật khẩu và nhấn Login.

Sau khi đăng nhập thành công sẽ truy cập vào trang Dashboard của Watch Management App.

Dashboard được thiết kế trực quan, người quản lý dễ nắm bắt các thông tin quan trọng ngay khi bước vào cổng portal. Ví dụ như: lịch sử các máy copy file ra USB, phần mềm hoặc tác vụ mà nhân viên mở nhiều nhất, số lần phần mềm được hạn chế tại chính sách được mở,…

Người quản lý cũng có thể xem máy nào đã thực thi phần mềm cấm, được tô đỏ như hình dưới để quản trị viên dễ dàng giám sát.

Watch tự động thu thập đầy đủ thông tin, thông số các máy tính nhân viên, sau đó hiển thị trên một bảng điều khiển tập trung, trực quan. Người quản lý không cần phải thủ công theo dõi và ghi chú từng thiết bị. Điều đó giúp tiết kiệm thời gian, tối ưu hóa vận hành, và đồng thời là chính là cách để quản lý các thiết bị CNTT thông minh hơn.

Mục Client Information chính là nơi quản trị viên xem chi tiết thông tin của từng máy như:

• Các thông số kỹ thuật như Cpu, Ram, ổ cứng,…
• Địa chỉ IP máy, Domain chính.
• Phòng ban và chính sách (policy) đang sử dụng.
• Các phần mềm đã cài đặt trên máy.
• Định vị GPS, xem vị trí địa lý truy cập của máy.
• ….

Đây là mục người quản trị viên có thể dễ dàng giám sát hoạt động của từng nhân viên trên máy tính, cung cấp thông tin chi tiết về các công việc họ đang thực hiện và thời gian thực hiện. Điều này không chỉ giúp theo dõi hiệu suất làm việc một cách chính xác, mà còn tối ưu hóa quy trình quản lý nhân sự, nâng cao hiệu quả công việc và đảm bảo tính minh bạch trong mọi hoạt động.

Ví dụ hình dưới là kiểm tra chi tiết “Task” nhân viên sử dụng theo từng giờ trong 1 ngày cụ thể.

Watch dành riêng 1 mục cho việc quản lý USB – USB Management vì đây là phần nhạy cảm, mang rủi ro tiềm ẩn và mức độ ảnh hưởng lớn nếu có việc không may xảy ra như lộ thông tin khách hàng ra ngoài. Chính vì thế, từ việc cắm ổ USB vào máy, thực hiện hành copy file ra ngoài USB, đến khi tháo USB ra ngoài, phần mềm Watch sẽ ghi lại toàn bộ nhật ký hoạt động đó.

Bảng nhật ký sẽ bao gồm các thông tin cần nắm bắt: Thời gian, máy nhân viên sử dụng, hành vi thực hiện trên USB, thông số USB,…

Watch ghi lại chi tiết nhật ký các hoạt động/hành vi, và cung cấp cho người quản lý những thông tin quý giá về xu hướng sử dụng và hành vi của nhân viên, hỗ trợ việc giám sát năng suất và tuân thủ quy định. Những nhật ký được lưu lại bao gồm:

1. Task Details: Các tác vụ sử dụng
2. Print: Hoạt động in
3. Prohibited Software Launch: Khởi chạy phần mềm cấm từ chính sách
4. Manager Login: Thông tin đăng nhập
5. File Operation: Hoạt động liên quan đến File
6. URL Access: Lịch sử truy cập URL

Thông tin cấu hình chính sách, thiết lập phòng ban, kết nối server sẽ nằm trong phần này. Quản trị viên thực hiện các thay đổi đó trong các mục sau:

1. Policy Settings: Thiết lập chính sách
2. Administrator Settings: Phân quyền user quản lý
3. Server Settings: Cấu hình thông tin Server quản lý
4. Vulnerable Software Registration: Quản lý các phần mềm dễ xảy ra lỗi
5. Keyword Detection Registration: Quản lý các phần mềm Office đăng ký

Đây là mục quản trị viên xem và quản lý License (bản quyền) phần mềm Watch. Tùy thuộc vào cách thức sử dụng, quản trị viên có thể thu hồi License khi máy nhân viên không còn hoạt động.

Vậy Pulseway cung cấp những sản phẩm nào và tại sao đây lại là lựa chọn lý tưởng cho doanh nghiệp? Hãy cùng tìm hiểu chi tiết trong bài viết này.

• Antivirus: Bảo vệ máy chủ và thiết bị đầu cuối khỏi virus, malware.
• Chống Ransomware: Ngăn chặn các cuộc tấn công đòi tiền chuộc dữ liệu.
• Chống Phishing: Ngăn chặn các mối đe dọa giả mạo đánh cắp thông tin.

• Quản lý ticket hỗ trợ khách hàng.
• Theo dõi SLA (cam kết chất lượng dịch vụ).
• Quản lý tài liệu và tri thức nội bộ.
• Tích hợp quy trình thanh toán và hóa đơn.

Không thể thiếu trong bất kỳ chiến lược bảo vệ dữ liệu nào, Pulseway cung cấp giải pháp sao lưu cho:

• Thiết bị đầu cuối: Máy chủ, PC, laptop.
• Dịch vụ SaaS: Microsoft 365, Google Workspace.

Dữ liệu được mã hóa, lưu trữ an toàn và dễ dàng phục hồi khi cần thiết. Tính năng này bảo vệ doanh nghiệp khỏi rủi ro mất mát dữ liệu do lỗi hệ thống, tấn công mạng hoặc thảm họa tự nhiên.

Với bộ sản phẩm đa dạng, tích hợp sâu rộng và giao diện thân thiện, Pulseway không chỉ là phần mềm RMM đơn thuần mà còn là đối tác chiến lược giúp doanh nghiệp tối ưu hóa quản lý CNTT, nâng cao hiệu suất và đảm bảo an ninh dữ liệu.

Nếu bạn đang tìm kiếm giải pháp giám sát, quản lý, bảo mật hệ thống CNTT mạnh mẽ và linh hoạt, Pulseway chính là lựa chọn lý tưởng để đồng hành cùng sự phát triển bền vững của doanh nghiệp bạn.

Một sản phẩm đến từ thương hiệu ALEXON, Nhật Bản

1. Khi số lượng máy tính tăng lên, việc quản lý thủ công ngày càng trở nên khó khăn hơn.

2. Cách quản lý và kiểm soát thông tin của nhân viên làm việc từ xa.

3. Hệ thống theo dõi thời gian làm việc của nhân viên không cung cấp hình ảnh chính xác về công việc đang được thực hiện.

4. Việc quản lý tài sản CNTT và nhật ký không được thực hiện đúng cách.

Vậy, hãy cùng theo dõi các ưu điểm dưới đây của Watch để đưa ra các lựa chọn giải pháp hữu dụng nhất cho Doanh nghiệp của quý khách nhé!

Hệ thống cho phép cấu hình tập hợp thông tin thu thập cần thiết theo từng hoạt động triển khai hàng loạt, đảm bảo tính nhất quán và tự động hóa trong quá trình thu thập dữ liệu.

Nhiều chính sách (cài đặt thu thập thông tin) có thể được đăng ký, cho phép bạn thiết lập chính sách theo vị trí công việc và tổ chức.

Giao diện quản trị được thiết kế với tiêu chí đơn giản và trực quan, giúp người dùng dễ dàng thao tác mà không cần đào tạo chuyên sâu.

Tất cả các chức năng quản lý, bao gồm việc cấu hình hệ thống và truy cập nhật ký hoạt động, đều được bố trí hợp lý trong giao diện người dùng.

Nâng cao khả năng phòng ngừa mất dữ liệu với các chức năng giám sát và kiểm soát tiên tiến.

Sản phẩm này có các công cụ được thiết kế để hỗ trợ phòng ngừa mất dữ liệu (DLP), bảo vệ thông tin nhạy cảm và giúp ngăn chặn truy cập hoặc chuyển giao trái phép.

Quản lý tài sản phần cứng:

Thu thập và quản lý tập trung thông tin phần cứng PC (ví dụ: hệ điều hành, phiên bản, số sê-ri) từ giao diện quản lý.

Quản lý và kiểm soát tài sản phần mềm:

Thu thập và quản lý tập trung thông tin phần mềm đã cài đặt (ví dụ: phần mềm bảo mật, tính năng cập nhật tự động) trên giao diện quản lý và cấm các ứng dụng có rủi ro cao.

Giám sát hoạt động của tệp:

Thu thập nhật ký tạo, xóa tệp, v.v. Bạn cũng có thể ghi lại quyền truy cập tệp cụ thể. Giám sát việc xem, sao chép và di chuyển tệp để ngăn chặn rò rỉ dữ liệu trái phép, hỗ trợ các chức năng DLP cốt lõi.

Giám sát và kiểm soát ổ đĩa USB:

Có thể lấy nhật ký sử dụng ổ đĩa USB và WPD hoặc có thể hạn chế việc sử dụng chúng. Nhật ký bao gồm tên nhà sản xuất và số sê-ri, giúp ngăn chặn việc truyền dữ liệu trái phép và hỗ trợ DLP.

Giám sát màn hình:

Chụp ảnh màn hình PC theo định kỳ. Ghi dữ liệu dưới dạng hình ảnh cho phép hiểu trực quan về cách sử dụng máy tính và trạng thái công việc.

Giám sát truy cập web:

Thu thập nhật ký duyệt web từ các trình duyệt web.

Giám sát thời gian sử dụng:

Thu thập tóm tắt thời gian sử dụng trên PC. Nhật ký được thu thập cho từng phần mềm được sử dụng (ví dụ: trình duyệt web, các trang đã xem, thời gian xem).

Gửi báo cáo:

Gửi nhật ký đã thu thập dưới dạng báo cáo hàng ngày, hàng tuần hoặc hàng tháng tới người quản trị qua email.

I – Hành trình phát triển của SearchInform

SearchInform được thành lập vào năm 1995 với tầm nhìn trở thành nhà cung cấp hàng đầu về các giải pháp phát hiện và phòng ngừa rủi ro. Đến nay, hệ sinh thái các sản phẩm SearchInform đã mở rộng ra nhiều khu vực trên thế giới, gồm các quốc gia châu Âu, châu Á và châu Phi. Đáng chú ý, thương hiệu đã đạt nhiều danh hiệu uy tín, như được ghi danh trong “Gartner Magic Quadrant” vào năm 2017.

Có trụ sở chính tại nhiều quốc gia, SearchInform đã phát triển đội ngũ toàn cầu, cung cấp các dịch vụ đáng tin cậy. Hơn 2 triệu người dùng và hệ thống khách hàng tại 32 quốc gia là minh chứng cho cam kết của thương hiệu trong việc đảm bảo an ninh dữ liệu.

II – Các giải pháp nổi bật

SearchInform cung cấp một danh mục giải pháp phong phú, mỗi giải pháp đều được thiết kế để đảm bảo an toàn tối đa cho doanh nghiệp. Hãy vùng VACIF tìm hiểu về các mục giải pháp của SearchInform nhé!

1. SearchInform DLP (Data Loss Prevention) – Chống thất thoát dữ liệu:

• Giám sát và phát hiện nguy cơ rò rỉ dữ liệu qua email, tin nhắn, hay truyền file.
• Giúp doanh nghiệp tuân thủ quy định bảo vệ dữ liệu quốc tế như GDPR hay HIPAA.

2. Risk Monitor – Giám sát rủi ro: 

• Phân tích người dùng và xác định những hoạt động nguy hại trong hệ thống.
• Tích hợp AI để tự động cảnh báo và đề xuất biện pháp khắc phục.

2.1 – Giải pháp của SearchInform trên đám mây, với giải pháp mở rộng đầy hữu ích:

• Phát hiện các sự cố gián điệp liên quan đến gian lận và trục lợi của công ty.
• Kiểm soát yếu tố con người và dự đoán rủi ro nhân sự.
• Tạo điều kiện thuận lợi cho các quy trình điều tra và tuân thủ quy định.
• Hoạt động như một hệ thống cảnh báo sớm phát hiện các mối đe dọa tiềm ẩn hoặc dấu hiệu vi phạm và cảnh báo những rủi ro có thể xảy ra.

2.2 – Giải pháp của SearchInform bao gồm các mô-đun, mỗi mô-đun kiểm soát kênh dữ liệu riêng của mình:

1. Mail Controller: Ghi lại tất cả thư đi và đến được gửi qua người dùng và các dịch vụ web, bao gồm Gmail, Yahoo, Hotmail, v.v.

2. Monitor Controller: Chụp ảnh màn hình và quay video về hoạt động trên màn hình.

3. IM Controller: Theo dõi các cuộc trò chuyện, lịch sử tin nhắn, cuộc gọi và danh sách liên hệ trong các trình duyệt nhắn tin.

4. HTTP Controller: Ghi lại và lập chỉ mục các tệp và tin nhắn được gửi qua HTTP / HTTPS.

5. Program Controller: Thu thập dữ liệu về hoạt động của người dùng trong ngày và thời gian dành cho các ứng dụng, chương trình và trên các trang Web.

6. Cloud Controller: Kiểm soát các tệp đã nhận, tải lên và lưu trữ trong kho lưu trữ đám mây.

7. FTP Controller: Kiểm tra thường xuyên lưu lượng (traffic) (FTP) và được mã hóa (FTPS) và thông báo cho người điều hành về các sự cố hoặc chặn kết nối.

8. Device Controller: Phát hiện và chặn dữ liệu được truyền sang ổ đĩa flash, ổ cứng ngoài, CD / DVD, qua RDP và máy ảnh.

9. Microphone Controller: Sử dụng bất kỳ micrô nào được phát hiện để ghi lại các cuộc nói chuyện trong và ngoài văn phòng.

10. Keylogger: Phát hiện các lần nhấn phím và dữ liệu được sao chép vào bộ nhớ đệm.

11. Print Controller: Kiểm tra nội dung của tài liệu được gửi đi.

2.3 – Control Center (Trung tâm giám sát)

Date Center (Trung tâm dữ liệu): Data Center là nơi lưu trữ và quản lý hệ thống kết nối với các thiết bị như máy chủ, máy tính, và SOC, mà thường sử dụng để gửi thông tin ra ngoài (outgoing mail server).

Alert Center (Trung tâm cảnh báo): Đây được coi là “Viên nghiện của hệ thống”, nơi cảnh sát bảo mật thiết lập.

Analytic Console (Bảng điều khiển phân tích): Mục tiêu của nó là duyệt qua dữ liệu bị chặn và phân tích nó cũng như giám sát các hoạt động trực tuyến của người dùng.

2.4 – Analytical Capabilities (Khả năng phân tích)

Text analysis (Phân tích văn bản): Một loạt các thuật toán cung cấp khả năng xác minh chuyên sâu các tin nhắn văn bản và tài liệu.

Graphics Analysis (Phân tích đồ họa): Hệ thống xác định các loại hình ảnh lưu hành trong công ty: PDF, ảnh chụp hoặc bản sao scan – và phân loại tệp hình ảnh cho phù hợp.

Audio Analysis (Phân tích âm thanh): Giải pháp SearchInform chuyển đổi bản ghi âm thanh thành văn bản và kiểm tra xem bản ghi có tuân thủ các chính sách bảo mật hay không.

2.5 – Report & UEBA (Báo cáo & phân tích hành vi người dùng và thực thể):

Relations Chart report (Báo cáo biểu đồ quan hệ): Thể hiện các kết nối giữa nhân viên với nhân viên, nhân viên với bên thứ ba dưới dạng biểu đồ quan hệ.

Content routing report (Báo cáo định tuyến nội dung): Làm cho tất cả các chuyển động tài liệu giữa người gửi và người nhận thông qua các kênh liên lạc nội bộ và bên ngoài trở nên hoàn toàn minh bạch.

User productivity report (Báo cáo hiệu suất người sử dụng): Hiển thị tổng thể hiệu suất của nhân viên công ty trong biểu đồ và xếp hạng.

Software & Hardware report (Báo cáo phần cứng và phần mềm): Báo cáo mọi thay đổi đối với phần cứng đã được lắp đặt và các thiết bị được kết nối.

2.6 – Ưu điểm:

• Dễ dàng triển khai mà không cần thay đổi cấu trúc mạng.
• Một mô-đun phân tích mạnh mẽ.
• Các công cụ để điều tra sự cố theo từng bước.
• Mô hình triển khai đám mây.
• Mô phỏng mối quan hệ giữa các nhân viên.
• Kiểm soát truy cập từ xa.
• Định tuyến nội dung tài liệu.
• Giải pháp an ninh cho các công ty phân tán về mặt địa lý.
• Giải pháp có thể hoạt động trên hệ điều hành Linux.
• Tích hợp với các sản phẩm SearchInform khác.
• Kho lưu trữ các thông tin bị chặn.
• Giám sát lưu trữ dữ liệu.

3. Profile Center – Giải pháp phân tích profile:

3.1 – Profile Center giúp doanh nghiệp phát hiện:

• Xu hướng phạm tội
• Thái độ ẩn
• Cảm xúc cơ bản
• Đặc điểm tính cách chính, điểm mạnh và điểm yếu
• Ứng xử trong các tình huống xung đột
• Vai trò xã hội của nhân viên trong nhóm

3.2 – Profile Center sẽ làm việc như thế nào?

3.3 – Profile Center giúp bạn đưa ra các quyết định dễ dàng hơn thông qua các khuyến nghị thực tế:

• Những mẫu hành vi nào của nhân viên mà bạn nên chú ý.
• Cách tạo một nhóm làm việc hiệu quả.
• Nên thi thoảng để ý hay luôn giám sát ai trong các tình huống cụ thể.
• Mức độ an toàn khi cấp quyền truy cập vào thông tin bí mật, tài sản tài chính và các nguồn có giá trị.
• Liệu công việc có phù hợp với nhân viên.
• Cách nói chuyện, giao tiếp với nhân viên (nghiêm túc hay cởi mở, …).
• Đối với nhân viên việc khiển trách, nhắc nhở đã là đủ hay cần phải đào tạo lại hoặc kỷ luật.

3.4 – Ưu điểm:

• Tự động cung cấp kết quả một cách nhanh chóng, tiết kiệm chi phí thuê người lập và phân tích hồ sơ nhân viên.
• Việc phân tích dữ được thu thập bởi giải pháp bảo mật dữ liệu và thiết yếu hơn so với việc thông qua các bài kiểm tra đầu vào.
• Theo dõi tính cách nhân viên trong cả một quá trình.
• Không làm nhân viên phân tâm khỏi công việc, không làm các tình huống trở nên căng thẳng.
• Phát hiện những thay đổi về tâm lý và thái độ làm việc của nhân viên trong nhóm.

4. SearchInform SIEM (Security Information and Event Management) – GiảI pháp quản lý sự kiện và an ninh mạng.

• Hệ thống tự động thu thập dữ liệu từ nhiều nguồn, phân tích và tối ưu hóa việc báo cáo.
• Tự động nhận diện các cuộc tấn công nguy hiểm như phishing hay malware.

4.1 – SearchInform SIEM phát hiện:

• Mối đe dọa do virus gây ra
• Truy cập trái phép vào dữ liệu
• Đoán mật khẩu tài khoản
• Các tài khoản đang hoạt động của nhân viên bị sa thải cần phải xóa
• Lỗi cấu hình phần cứng
• Xóa dữ liệu khỏi các tài nguyên quan trọng
• Sử dụng các tài nguyên công ty không trong thời gian làm việc
• Xóa ảnh chụp màn hình nhanh
• Kết nối thiết bị mới với cơ sở hạ tầng CNTT
• Thay đổi chính sách nhóm
• Sử dụng TeamViewer, truy cập từ xa vào tài nguyên của công ty
• Các sự kiện quan trọng trong hệ thống bảo vệ
• Lỗi và hỏng hóc hệ thống thông tin

4.2 – Thiết lập chính sách bảo mật

Sau khi cài đặt hệ thống, nhân viên bảo mật thông tin có quyền truy cập vào hơn 300 quy tắc – chính sách bảo mật đã được tạo sẵn. Người dùng có thể tùy chỉnh các chính sách hiện có và tạo ra các chính sách của riêng.

• Các hệ điều hành
• Email servers
• Bộ điều khiển tên miền và máy trạm
• DBMS (Hệ thống quản lý cơ sở dữ liệu)
• Máy chủ và máy trạm Linux
• DLP (Hệ thống chống thất thoát dữ liệu)
• File servers (Máy chủ tập tin)
• Môi trường ảo hóa
• Antiviruses
• Tường lửa và thiết bị bảo mật mạng tích hợp
• Các nguồn nhật ký hệ thống khác

4.3 – Ưu điểm:

• Thực hiện nhanh chóng mà không cần cấu hình sơ bộ chuyên sâu, phần mềm có thể bắt đầu hoạt động trong ngày cài đặt.
• Tích hợp với các sản phẩm của SearchInform làm tăng mức độ bảo mật thông tin của một công ty và giúp công ty có thể điều tra đầy đủ sự cố và thu nhập cơ sở bằng chứng.
• Hệ thống dễ sử dụng, một chuyên gia không có kỹ năng CNTT sẽ có thể nhanh chóng làm quen và sử dụng được phần mềm vì nó không yêu cầu kiến thức về ngôn ngữ lập trình để tạo ra các quy tắc tương quan và tương quan chéo.
• Yêu cầu thấp đối với phần cứng và phần mềm, giá cả hợp lý ngay cả đối với các doanh nghiệp quy mô nhỏ.

5. FileAuditor – Giải pháp giám sát hệ thống file:

• Theo dõi, ghi nhận lịch sử truy cập file, đặc biệt trong môi trường cloud.
• Hệ thống tự động gửi cảnh báo khi có thao tác đáng ngờ.

5.1 – FileAuditor giải quyết các tác vụ sau:

• Phân loại dữ liệu dễ bị tấn công
• Lưu trữ dữ liệu quan trọng
• Kiểm tra quyền truy cập
• Giám sát hoạt động của người dùng

5.2 – Phân tích dữ liệu, chương trình sẽ hiển thị:

• Cây thư mục về quyền của người dùng đối với từng thư mục hoặc tệp.
• Thao tác trên các tệp quan trọng, ngày tạo và sửa đổi.
• Số lượng dữ liệu quan trọng trên đĩa hoặc trong một thư mục.
• Đánh dấu tệp (hợp đồng mật, dữ liệu cá nhân, báo cáo tài chính)

5.3 – Ưu điểm:

• Tích hợp liền mạch giải pháp DCAP (kiểm tra và bảo vệ dữ liệu) vào Risk Monitor (Giám sát rủi ro) làm tăng đáng kể chức năng giảm thiểu rủi ro của hệ thống.
• Kiểm soát tải xuống PC và tiết kiệm bộ nhớ – giám sát có thể được lên lịch hoặc kích hoạt bởi một sự kiện hoặc điều kiện cụ thể; chỉ có thể lưu trữ các tài liệu nhạy cảm; một hệ thống chống sao chép sẽ tiết kiệm không gian lưu trữ.
• Thiết lập quy tắc có thể tùy chỉnh giúp các chuyên gia tránh khỏi công việc không cần thiết, cho phép họ chỉ tập trung vào việc giám sát các dữ liệu quan trọng.
• Các thay đổi thực hiện đối với tệp có thể được theo dõi gần như ngay lập tức – hệ thống lưu một số lượng cụ thể các sửa đổi đối với tệp, giúp ích trong quá trình điều tra nội bộ sau này nếu có sự cố xảy ra.

6. TimeInformer – Giải pháp giám sát giờ làm việc:

• Hỗ trợ doanh nghiệp theo dõi hiệu suất công việc và phân bổ thời gian hiệu quả.
• Tích hợp công cụ phân tích KPI và đề xuất tối ưu hoá quy trình.

6.1 – Hoạt động nhóm:

TimeInformer là giải pháp giám sát nhân viên, bảo vệ doanh nghiệp khỏi tình trạng làm việc kém hiệu quả và giảm thiểu các tổn thất tài chính liên quan đến nhân sự.

Quét các máy tính làm việc và giúp bạn xác định:

• Người vi phạm quy định nơi công sở, ai hay đến muộn về sớm, thường xuyên nghĩ giữa giờ.
• Những người nhàn rỗi, mua sắm trực tuyến, chơi game, hoặc làm các hoạt động không liên quan đến công việc.
• Những người làm công việc phụ khác trong giờ được công ty trả lương.
• Những nhân viên bất mãn với công việc và rủ rê đồng nghiệp chống đối lại cấp trên, hoặc những nhân viên trong tình trạng mệt mỏi do khối lượng công việc quá nhiều hoặc quá nhàm chán.

6.2 – Kiểm soát trong thời gian thực:

TimeInformer là giải pháp giám sát thời gian thực, hỗ trợ ghi, phát đàm thoại và hiển thị màn hình từ xa, triển khai trên đám mây mà không cần phần cứng.

6.3 – Hỗ trợ trong quyết định quản lý:

33 báo cáo được thiết lập trước giúp bạn có thể bắt đầu ngay công việc quản lý. TimeInformer có các nhóm báo cáo sau:

• Báo cáo về hoạt động của người dùng trong các ứng dụng và trên các trang web.
• Báo cáo về các chương trình có lịch sử cài đặt và xóa phần mềm.
• Báo cáo về các thiết bị có dữ liệu về thiết bị được cài đặt trên PC và các thay đổi trong cấu hình của chúng.

6.4 – Thân thiện với người dùng:

Giao diện web cho phép kiểm soát nhân viên từ mọi nơi trên thế giới.

6.5 – Ưu điểm:

• Bảo vệ các báo cáo và đưa ra cảnh báo nếu ai đó đang cố tình xóa phần mềm.
• Giám sát hoạt động của người dùng ngay cả khi họ làm việc tại nhà hoặc đang đi công tác.
• Giao diện web để truy cập vào kết quả giám sát bên ngoài văn phòng.
• Tích hợp với các sản phẩm SearchInform, giúp thực hiện điều tra nội bộ.

7. Services – Các dịch vụ khác:

SearchInform cung cấp dịch vụ cho các công ty không có bộ phận giảm thiểu rủi ro chuyên dụng hoặc thiếu nguồn lực để tích hợp hệ thống bảo vệ dữ liệu và triển khai giám sát.

III – Những lý do chọn SearchInform

1 – Chuyên gia trong quản lý rủi ro

SearchInform cung cấp các giải pháp tích hợp, tự động để giảm thiểu các nguy cơ tiềm tạng. Các doanh nghiệp nhỏ đến lớn đều có thể tìm thấy sản phẩm phù hợp với nhu cầu.

2 – Công nghệ tích hợp toàn diện

Tất cả các giải pháp SearchInform hoạt động một cách mềm mỏi, tự động và tích hợp trong hệ sinh thái duy nhất.

3 – Hệ thống khách hàng quốc tế

SearchInform hiện có hỗ trợ tại hơn 10 trung tâm và các đối tác ở châu Âu, Nam Mỹ và châu Phi. Khách hàng nhận được dịch vụ tư vấn chuyên nghiệp và hỗ trợ nhanh chóng.

4 – Hiệu quả chi phí

Các giải pháp SearchInform không chỉ hiệu quả trong việc bảo vệ dữ liệu, mà còn giúp doanh nghiệp tối ưu chi phí và tăng lợi nhuận nhờ vào sự hiệu quả hoá quy trình.

SearchInform đã khẳng định vai trò nhà lãnh đạo trong lĩnh vực bảo vệ thông tin doanh nghiệp. Nhờ vào các giải pháp tiên tiến và đội ngũ chuyên gia dày dặn kinh nghiệm, SearchInform sẽ tiếp tục đồng hành cùng doanh nghiệp trong hành trình bảo vệ thông tin. Cùng với đó, khả năng linh hoạt điều chỉnh giải pháp theo nhu cầu khách hàng giúp SearchInform duy trì đáp ứng sự thay đổi không ngắt trong ngành công nghệ cao.

1.1. Giới thiệu về Sophos

Ngày nay, các doanh nghiệp đang phát triển theo xu hướng vận hành hệ thống dựa trên công nghệ và các dịch vụ cloud để dễ dàng triển khai hệ thống cũng như tối ưu hóa chi phí. Vì vậy việc bảo mật hệ thống cũng trở nên phức tạp hơn vì hacker có thể tấn công hệ thống từ nhiều hướng khác nhau. Việc trang bị nhiều hệ thống để bảo vệ doanh nghiệp tạo ra sự phức tạp trong công tác quản lý và chi phí vận hành.

Với cách tiếp cận nhằm giải quyết bài toán này, các sản phẩm của Sophos được thiết kế theo hướng đơn giản cho việc quản lý và có hiệu quả cao trong công tác bảo vệ an ninh an toàn thông tin.

Sophos là công ty chuyên về bảo mật hệ thống ra đời tại UK vào năm 1985. Trong 31 năm, Sophos đã được biết đến là người đi đầu trong bảo vệ hệ thống an ninh thông tin. Các sản phẩm của chúng tôi hiện đang được sử dụng bởi 100 triệu người dùng trên toàn cầu và hơn 100.000 doanh nghiệp như Pixar, Under Armor, Northrop Grumman, Xerox, Ford, Avis và Toshiba…

• Thành lập năm 1985 tại Oxford
• 4,000 nhân viên toàn cầu
• 327,000 khách hàng toàn cầu
• 100 triệu người dùng ở 150 nước trên thế giới
• 45,000 đối tác phân phối sản phẩm
• Phòng nghiên cứu Sophos Labs nổi tiếng thế giới

1.2. Sophos Labs

Sophos Labs là mạng lưới kết nối toàn cầu của các chuyên gia kỹ thuật cao, được đào tạo chuyên nghiệp trong mảng bảo mật tại Châu Á, Châu Âu và Bắc Mỹ. Sophos Labs là sự kết hợp 500 năm kinh nghiệm bảo mật của toàn thế giới trước các mối nguy cơ.

Đội phân tích Sophos Labs có nhiệm vụ nghiên cứu tất cả các mảng liên quan đến bảo mật công nghệ thông tin như phân tích mã độc, các lỗ hổng bảo mật hệ thống, phòng chống xâm nhập, thư rác, độ tin tưởng ứng dụng, Website ,dữ liệu người dùng và các thiết bị ngoại vi….

Các kết quả nghiên cứu của Sophos Labs được cập nhật ngay đến người dùng sản phẩm của Sophos thông qua tính năng Bảo vệ thời gian thực ( Live Active Protection).

1.3. Dịch vụ hỗ trợ kỹ thuật tại Việt Nam

Dịch vụ hỗ trợ kỹ thuật của Sophos là 24/7. Khách hàng có thể liên hệ với đội hỗ trợ kỹ thuật của Sophos bất kỳ lúc nào để được hỗ trợ trực tiếp thông qua điện thoại hoặc email. Sophos còn có cộng đồng hỗ trợ kỹ thuật trên Website. Người dùng có thể tìm kiếm các thông tin mình cần một cách nhanh chóng.

Các trung tâm hỗ trợ kỹ thuật của Sophos : Australia, Canada, France, Germany, Japan, Italy, Spain, UK và USA.

Tại Việt Nam, Sophos hỗ trợ số hotline miễn phí 24/24 cho khách hàng: 1800400530

II. Giải pháp bảo vệ thế hệ mới cho máy trạm

2.1. Sophos Intercept X Advanced for Endpoint with EDR

Sophos Intercept X Advanced for Endpoint là giải pháp bảo vệ thế hệ mới dành cho máy trạm, giúp bảo vệ máy trạm khỏi các dòng virus chưa từng xuất hiện trên thế giới, các cuộc tấn công có chủ đích và virus mã hóa dữ liệu. Tính năng EDR (Endpoint Detection & Response) sẽ giúp người quản trị dễ dàng quản lý hệ thống với khả năng truy vết các cuộc tấn công và kiểm tra các sự kiện đã và đang xảy ra trên các máy trạm. Ngoài ra Sophos Intercept X Advanced cũng giúp doanh nghiệp tiết kiệm về mặt nhân sự với khả năng ngăn chặn phát hiện và ngăn chặn các mối đe dọa thông tin và tự động hóa.

Các tính năng nổi bật của sản phẩm

2.1.1. Bảo vệ đa nền tảng máy trạm

Hỗ trợ cả Windows và MacOS

2.1.2. Tính năng bảo mật thế hệ mới

Deep Learning: Ngăn chặn các mối nguy chưa được biết đến bằng AI

Deep Learning là công nghệ trí tuệ nhân tạo được huấn luyện ra bởi Sophos Lab, bằng cách sử dụng hàng trăm triệu mẫu virus để đào tạo. Sophos Deep Learning có thể nhận dạng một cách chính xác các mẫu virus mới và các file hợp lệ mà không dựa vào database virus như các sản phẩm antivirus khác.

Ưu điểm của Deep Learning

• Hiệu suất cao: Đánh giá các mẫu file trong thời gian bé hơn 20 mili giây
• Tốc độ cao: Mẫu học chỉ có dung lượng < 20MB không chiếm tài nguyên máy trạm
• Không dựa vào database: Công nghệ phỏng đoán không dựa vào database, không cần internet để hoạt động.

Exploit Prevention: Bảo vệ các lỗ hổng bảo mật chưa được vá trên máy trạm

Sophos Exploit Prevention ngăn chặn hacker khai thác vào các lỗ hổng bảo mật chưa được vá trên máy trạm. Bằng các ngăn chặn các kỹ thuật khai thác, nên Anti-exploit có thể ngăn chặn toàn bộ các dòng virus hoặc cuộc tấn công sử dụng các kỹ thuật này, bao gồm cả các dòng virus chưa từng xuất hiện trước đây.

Sophos Anti-exploit hiện hỗ trợ ngăn chặn hơn 26 kỹ thuật khai thác. Nhiều nhất khi so sánh với các giải pháp khác.

CryptoGuard: Ngăn ngừa virus mã hóa dữ liệu và khôi phục dữ liệu bị mã hóa

Virus mã hóa hiện vẫn là vấn đề khó giải quyết do ngày càng nhiều các virus mã hóa được tạo ra, Với tính năng CryptoGuard nó sẽ theo dõi các tệp dữ liệu và nếu phát hiện các tiến trình mã hóa các tệp tin nó sẽ tiến hành kiểm tra xem các tiến trình này có hợp lệ không nếu không thì sẽ tiến hành ngăn chặn và chấm dứt các tiến trình này. Đồng thời các tệp tin bị mã hóa cũng sẽ được khôi phục trở lại.

2.1.3. Tích hợp tính năng Endpoint Detection & Response (EDR)

EDR là xu hướng bắt buộc phải có trong các giải pháp bảo vệ máy trạm. Giải pháp EDR của Sophos là sự kết hợp giữa công nghệ máy học và con người, là những chuyên gia trong lĩnh vực security, sẽ giúp người quản trị có tầm nhìn về tất cả những sự kiện xảy ra trên máy trạm, để từ đó dễ dàng phân tích, truy vết và điều tra về các sự cố an toàn thông tin trên máy trạm. Sophos Intercept X tích hợp tính năng EDR và chỉ sử dụng 1 agent, giúp đơn giản trong việc triển khai và quản lý hệ thống.

Các tính năng nổi bật của Sophos EDR

Trung tâm phân tích mối đe doạ

Trung tâm phân tích mối đe dọa trong giao diện quản trị sẽ thống kê tất cả các mối nguy trên máy trạm và máy trạm trong toàn hệ thống. Giúp dễ dàng phân loại và đánh giá rủi ro từ các mối nguy từ đó đưa ra hành động xử lý phù hợp.

Đánh giá chỉ số mối nguy

Tính năng đánh giá chỉ số mối nguy của Sophos Intercept X with EDR sẽ tự động phân tích các mối nguy và đánh giá nguy cơ theo các thang điểm và tạo thành một danh sách. Quản trị viên có thể dễ dàng nhìn vào danh sách này và biết được ảnh hưởng của từng mối nguy đến hệ thống và nên ưu tiên xử lý mối nguy nào trước.

Quản trị viên có thể dễ dàng truy cập vào tính năng này theo đường dẫn: Sophos Central Admin > Threat Analysis Center > Threat Indicators.

Phát hiện các đe doạ nâng cao và tìm nguyên nhân gốc rễ

Khi phát hiện một sự cố. Sophos EDR sẽ nhanh chóng tạo một hồ sơ chi tiết về virus đồng thời cung cấp cho quản trị viên thông tin về nguyên nhân gốc rễ của vấn đề.

Giao diện báo cáo nguyên nhân gốc rễ

Thông tin chi tiết về loại virus

Sơ đồ di chuyển của Virus

Chủ động đánh giá các mẫu virus mới bằng Deep Learning

Khi phát hiện mẫu virus mới, quản trị viên có thể dễ dàng gửi mẫu này lên hệ thống sandbox để đánh giá chỉ bằng 1 cú click chuột mà không cần phải liên hệ hãng để hỗ trợ. Giảm thời gian phân tích từ 1 tuần xuống còn 10 phút.

Phân tích bằng Machine Learning và gửi mẫu đánh giá cho chuyên gia ngay giao diện quản trị

Tìm kiếm mọi thứ trên hệ thống với tính năng Live Discover

Live Discover cho phép quản trị viên tìm kiếm thông tin trên máy trạm thông qua SQL Query. Khi có một yêu cầu kiểm tra thông tin trên máy trạm, ví dụ: Kiểm tra các bản patch cập nhật, các cổng đang mở trên máy trạm, số lần đăng nhập trong ngày… quản trị viên có thể dễ dàng truy vấn thông qua các tập lệnh có sẵn hoặc tự viết ra một tập lệnh theo nhu cầu của mình.

Phản hồi ngay lập tức với tính năng Live Response

Live Response cho phép quản trị viên kết nối từ xa với các thiết bị thông qua giao diện command line ngay trên trang quản trị Sophos Central. Trong trường hợp máy trạm xảy ra sự cố, quản trị viên có thể khác phục ngay lập tức dù đang ở nhà hay bên ngoài.

Sử dụng Live Response, quản trị viên có thể

• Khởi động lại thiết bị
• Xem danh sách các tiến trình đang chạy, và ngăn chặn các tiến trình đáng nghi
• Cài đặt và xóa các ứng dụng, tạo người dùng mới, tùy chỉnh thông số hệ thống
• Kiểm tra Log trên máy trạm

2.2. Sophos Intercept X Advanced for Endpoint with MTR

Sophos Managed Threat Response (MTR) là một dịch vụ giám sát hệ thống của Sophos. Với đội ngũ chuyên gia bảo mật hàng đầu, Sophos MTR cung cấp dịch vụ giám sát, săn lùng, phát hiện và phản hồi các mối đe dọa 24/7 cho khách hàng.

2.2.1. Dịch vụ giám sát đi kèm “Hành động”

Ưu điểm của giải pháp Sophos MTR chính là ở khả năng “phản hồi”. So với các dịch vụ khác chỉ cung cấp khả năng cảnh báo cho khách hàng. Sophos MTR có nhiều cách làm việc để giúp khách hàng chủ động hơn trong việc phản ứng với các sự cố.

• Notify: Sophos MTR sẽ thông báo các mối nguy cho người quản trị
• Collaborate: Sophos MTR sẽ phối hợp với đối tác tin tưởng của khách hàng để xử lý sự cố
• Authorize: Sophos MTR sẽ tự xử lý các mối nguy trong quyền hạn và báo cáo chi tiết đến người quản trị.

2.2.2. Các tính năng nổi bật của Sophos MTR

• Chủ động phản hồi các nguy cơ
• Truy tìm các mối nguy 24/7
• Phát hiện các cuộc tấn công chủ đích ATP
• Kiểm tra bảo mật toàn hệ thống
• Chủ động báo cáo
• Truy tìm các cuộc tấn công fileless
• Có đội phản ứng với sự cố riêng biệt
• Hỗ trợ số điện thoại gọi trực tiếp đến đội hỗ trợ
• Đánh giá hệ thống định kỳ
• Dò quét toàn bộ thiết bị bảo mật hệ thống
• Nâng cao khả năng do lường bảo mật cho hệ thống

2.2.3. Khả năng triển khai nhanh chóng

Dịch vụ MTR sử dụng Sophos Intercept X Advanced with EDR làm agent. Chính vì vậy khách hàng sẽ dễ dàng triển khai dịch vụ ngay trong ngày mà không cần cài thêm bất kì phần mềm nào lên máy trạm.

2.3. Các gói sản phẩm cách tính bản quyền cho máy trạm

2.3.1. Tổng hợp các gói license dành cho máy trạm

Bản quyền cho Endpoint được tính theo thiết bị. Mỗi user tính 1 bản quyền

Thông tin các phiên bản dành cho Endpoint và tính năng

2.3.2. Chi tiết tính năng gói MTR Standard và MTR Advanced

2.3.3. Dùng thử sản phẩm

Link đăng ký dùng thử sản phẩm 30 ngày full tính năng: https://secure2.sophos.com/en-us/products/endpoint-antivirus/free-trial.aspx

III. Chi tiết các tính năng kỹ thuật của giải pháp

3.1. Tính năng kỹ thuật của sản phẩm Sophos Intercept X Advanced for Endpoint

3.1.1. Threat Protection – Bảo vệ trước các mối nguy

Là một thành phần quan trọng của Sophos Endpoint. Tính năng Threat Protection đảm bảo rằng các máy có cài đặt Sophos Agents được bảo vệ khỏi các mối đe dọa từ Internet và trong mạng nội bộ.

Tính năng Threat Protection giúp bảo vệ chống lại virus, phần mềm gián điệp, trojan, rootkit và sâu trên máy trạm, máy trạm và máy tính xách tay. Ngoài ra Threat Protection còn quét các tập tin thực thi, cũng như các tài liệu có chứa các script hoặc marco độc hại, bảo vệ chống lại các khai thác lỗ hổng bảo mật trong các hệ thống hoặc phần mềm.

Tính năng quét virus có thể cấu hình để chạy tự động hoặc thủ công theo yêu cầu người dùng để quét các thư mục được chỉ định.

Live Protection.

Khi phát hiện các mối nguy không có trong cơ sở dữ liệu. Sophos Antivirus nhanh chóng ngăn chặn các mối đe dọa này bằng cách kiểm tra ngay lập tức thông tin các tập tin đáng ngờ dựa trên cơ sở dữ liệu rộng lớn về Virus Sophos cloud – thời gian phản hồi chỉ trong vài giây để đánh giá tập tin tin có phải là virus hay không, giúp giảm nhu cầu cập nhật cơ sở dữ liệu trên máy trạm.

Real-time Scanning – Local Files và Networks Shares

Quét thời gian thực sẽ kiểm tra các tập tin tại thời điểm người dùng cố gắng truy cập chúng. Nếu các tập tin an toàn, truy cập sẽ được cho phép. Và nếu tập tin chứa mã độc, truy cập sẽ bị ngăn chặn. Bạn có thể chọn các tùy chọn này để thực hiện giám sát cục bộ các tập tin và thư mục chia sẻ tập tin.

Real-time Scanning – Internet

Một thực tế ai cũng nhận thấy đó là web đã trở thành nguồn lây nhiễm chính cho người dùng. Khi người dùng vô tình truy cập các trang web có hại hoặc tải xuống các tập tin độc hại.

SophosLabs hợp tác với nhiều công ty, bao gồm các công cụ tìm kiếm và đã phân loại các trang web trong nhiều năm theo mức độ rủi ro. Có thể phát hiện và bảo vệ cho người dùng khi họ truy cập Web.

• SophosLabs liên tục cập nhật với 20.000 đến 40.000 trang web mới được xác định mỗi ngày.
• Người dùng được bảo vệ khỏi các mối đe dọa này cho dù họ làm việc trong công ty hay bên ngoài mạng của công ty – tại nhà hoặc thông qua WIFI công cộng.
• Hỗ trợ tất cả các trình duyệt thông dụng (Internet Explorer, Firefox, Safari, Opera, Chrome, v.v.).

3.1.2. Tamper Protection – Password hệ thống

Tính năng đặt password cho ứng dụng. Giúp người quản trị dễ dàng áp đặt các chính sách bảo mật của công ty và loại trừ các tình huống người dùng cố tình tắt tính năng bảo vệ của Sophos Endpoint.

Các hành động sau có thể bị chặn bởi tính năng Tamper Protection

• Dừng các dịch vụ đang chạy của Sophos từ giao diện Windows Service
• Dừng các dịch vụ đang chạy của Sophos từ Task Manager
• Gỡ phần mềm diệt Virus Sophos Endpoint
• Tắt phần mềm diệt Virus Sophos Endpoint
• Xóa hoặc sửa đổi các tập tin hoặc thư mục cài đặt
• Xóa hoặc sửa đổi các khóa registry

3.1.3. Anti-Rootkit Detection – Nhận dạng rootkit

Sophos Antivirus có thể xác định rootkit khi quét mà không chiếm tài nguyên của hệ thống. Rootkit được phát hiện chủ động và Sophos có thể cung cấp các dấu hiệu vi phạm cụ thể cho rootkit theo định dạng, tích hợp và minh bạch giống với định nghĩa của virus.

Trong trường hợp cần loại bỏ rootkit, Sophos cung cấp một công cụ độc lập được thiết kế đặc biệt cho mục đích này. Sophos Anti-Rootkits sẽ phân tích máy và loại bỏ chúng nếu cần thiết.

3.1.3. Malicious Traffic Detection – Nhận dạng lưu lượng độc hại

Tính năng “Phát hiện lưu lượng truy cập độc hại” là một thành phần của Sophos Central Endpoint for Endpoint Protection.

Tính năng MTD hỗ trợ phát hiện các lưu lượng HTTP đang truy cập ra bên ngoài mà không phải từ xuất phát trình duyệt Web, điều này cảnh báo cho thấy mã độc có thể đang chạy trên máy trạm. MTD sẽ phân tích lưu lượng và ngăn chặn truy cập nếu địa chỉ đích của truy cập này là đến các Endpoint C&C bên ngoài.

3.1.5. Genotype Detection – Nhận dạng theo mẫu Gen virus

Các dòng virus mới phần lớn là biến thể của các dòng Virus cũ. Tính năng Genotype Detection giúp Sophos có thể phân tích được mã code tương đồng giữa các dòng virus cũ và virus mới. Hỗ trợ nhận diện nhanh và chính xác các dòng virus mới.

3.1.6. Zero-day Protection: HIPS – Phòng chống tấn công

Tính năng Host IPS giúp phân tích hành vi của các file. Có 3 giai đoạn chính.

Phân tích trước khi file thực thi

Công nghệ Sophos Behavioural Genotype Protection là một hệ thống ngăn chặn xâm nhập (HIPS).  Phần mềm sẽ quét tập tin trước khi nó được khởi chạy bởi người dùng. Nó xác định và chặn các chương trình độc hại trước khi chúng thực thi, không giống như tính năng IPS của các hãng khác chỉ giám sát các tiến trình đang chạy và chỉ can thiệp sau khi tiến trình này thực hiện hành vi đáng ngờ.

Trong khi thực thi (trong thời gian chạy)

Không giống như các giải pháp HIPS khác đòi hỏi kiến thức chuyên sâu về kỹ thuật bảo vệ và quản lý hàng ngày. Tính năng HIPS đảm bảo tính chủ động và khả năng kiểm soát hiệu quả hành vi của các ứng dụng của bạn trong khi ứng dụng đang chạy.

Hiệu suất cao nhờ tính năng Decision Caching.

Decision Caching, công nghệ quét truy cập của Sophos Endpoint Protection cho Windows tối ưu hóa hiệu suất bằng cách chỉ phân tích các thư mục mới hoặc thay đổi. Ngoài ra, công nghệ nhận dạng tập tin thông minh chỉ phân tích các tập tin có khả năng mang mã độc.

Giai đoạn Start và Stop

Người dùng không thích làm việc trên các máy bị làm chậm bởi các thành phần bảo mật được cài đặt trên máy. Do đó, cần phải tính đến tham số này khi thiết kế giải pháp bảo vệ được cài đặt trên máy người dùng. Giải pháp tốt phải bảo vệ hiệu quả mà không làm gián đoạn việc sử dụng máy tính của người dùng.

Trong khi một số nhà cung cấp khác làm giảm hoặc thậm chí hủy kích hoạt bảo vệ trong các giai đoạn khởi động máy để không gây ra sự chậm chạp cho trải nghiệm người dùng. Sophos đã chọn bảo vệ máy càng sớm càng tốt bằng cách tải các cơ chế bảo vệ (trình điều khiển và khởi động trong số các dịch vụ cần thiết) càng sớm càng tốt khi khởi động hệ thống và bằng cách tắt nó càng muộn càng tốt khi người dùng tắt máy tính, bảo vệ hiệu quả trong các giai đoạn khởi động và tắt máy.

Để không làm giảm hiệu suất của các máy trong các giai đoạn sử dụng nhiều tài nguyên này, một số cơ chế được tích hợp để đảm bảo tính toàn vẹn của hệ thống. Thật vậy, SophosLabs giám sát sự phát triển của các thành phần hệ thống rất đều đặn, đặc biệt là khi cung cấp các bản vá của hệ điều hành. Các thành phần này được biết và được tham chiếu trong Central Endpoint Protection, xác định rằng tập tin hệ thống được tải hoặc sử dụng khớp với phiên bản của trình chỉnh sửa và không phải là phiên bản sửa đổi.

Việc kiểm soát này được thực hiện bằng nhiều phương pháp khác nhau bao gồm xác minh tính toàn vẹn của tập tin (checksum calculator), danh sách trắng và kiểm tra hành vi. Khi các hoạt động được thực hiện khớp với các kho lưu trữ đã biết, không cần phải phân tích chống vi-rút cho các yếu tố này và giúp khởi động hoặc dừng máy dễ dàng hơn. Vì Sophos không thỏa hiệp về bảo mật, nếu không có sự tương ứng đã biết, các yếu tố sẽ được phân tích để đảm bảo an ninh cho hệ thống trong các giai đoạn này.

3.1.7. SafeStore – Quản lý các tập tin cách ly

Với Quarantine Manager, quản trị viên có thể cho phép một số tài khoản người dùng tự quản lý các mối đe dọa và do đó tiết kiệm đáng kể thời gian. Người dùng cuối có thể di chuyển hoặc xóa các tập tin bị nhiễm và ủy quyền có chọn lọc các ứng dụng không mong muốn. Để làm điều này, họ phải thêm các ứng dụng vào danh sách loại trừ để chúng không bị chặn sau đó.

3.1.8. Peripheral Control – Quản lý thiết bị ngoại vi

“Phòng bệnh tốt hơn chữa bệnh” là nguyên tắc số 1 cho an ninh mạng. Vì phần mềm độc hại cũng có thể lây lan qua các thiết bị ngoại vi, bạn có thể cấu quản lý hình quyền truy cập cho các thiết bị này thông qua Sophos Central.

Peripheral Control cho phép bạn tăng khả năng kiểm soát các thiết bị có nguy cơ. Kiểm soát các thiết bị này bao gồm hạn chế các thiết bị lưu trữ dung lượng lớn có thể tháo rời (USB, CD Rom, ổ cứng ngoài USB, iPod, máy nghe nhạc MP3, v.v.) và các thiết bị kết nối (Wi-Fi, Bluetooth, Modem, v.v.).

Nếu mục đích của bạn là chỉ chặn một thiết bị cụ thể và cho phép phần còn lại, điều này cũng có thể cấu hình đơn giản bằng cách thêm thiết bị đó vào mục Peripheral Exemptions.

Sophos Central cho phép bạn quy định một chính sách quản lý thiết bị cơ bản nhưng cũng có các chính sách khác nhau cho mỗi người dùng hoặc nhóm người dùng để ủy quyền hoặc cấm tất cả hoặc một phần của các thiết bị này.

Các hành vi cố gắng sử dụng thiết bị ngoại vi sẽ được log lại và thông báo đến người quản trị.

3.1.9. Application Control – Quản lý ứng dụng

Tính năng kiểm soát ứng dụng cho phép bạn phát hiện và chặn các ứng dụng không gây ra mối đe dọa bảo mật nhưng có thể không phù hợp để sử dụng trong môi trường doanh nghiệp.

Sophos có cơ sở dữ liệu của hàng ngàn ứng dụng được phân loại theo 50 nhóm khác nhau. Giúp bạn dễ dàng tuy chọn việc quản lý ứng dụng theo mục đích của doanh nghiệp.

3.1.10. Web Control – Bảo vệ truy cập Web

Tính năng bảo vệ truy cập Web cho phép quản lý việc truy cập Web của người dụng. Ngoài ra Sophos còn quét các tiến trình quảng cáo hay đánh giá mức độ nguy hiểm của các tập tin do người dùng tải xuống khi duyệt Web.

Danh sách các trang Web và các hành động bảo vệ được Sophos phân loại sẵn cho từng nhóm Website. Bạn cũng có thể tạo ra danh sách các trang Web và hành động bảo vệ riêng cho từng người dùng.

3.1.11. Data Loss Prevention (DLP) – Ngăn ngừa thất thoát dữ liệu

Tính năng DLP giúp ngăn ngừa việc thất thoát dữ liệu của người dùng do vô tình hoặc cố ý.

DLP cho phép bạn giám sát và hạn chế việc chuyển các tập tin chứa thông tin nhạy cảm. Ví dụ: bạn có thể ngăn người dùng gửi tập tin chứa dữ liệu nhạy cảm về nhà bằng email.

Chính sách DLP chứa một số quy tắc, một tập tin khớp với bất kỳ quy tắc nào trong chính sách DLP sẽ vi phạm chính sách. Một quy tắc có thể được bao gồm trong nhiều chính sách. Bạn có thể thêm văn bản vào các thông báo hiển thị trên các endpoint hoặc máy trạm Windows khi quy tắc được kích hoạt. Có hai loại tin nhắn:

• Thông báo xác nhận yêu cầu người dùng xác nhận chuyển tập tin.
• Một thông báo khóa thông báo cho người dùng rằng họ không thể chuyển tập tin.

Sophos DLP có 2 tính năng chính:

• Tạo các chính sách giám sát dữ liệu theo định dạng file: doc, docx, pdf, png….
• Tạo chính sách giám sát dữ liệu dựa theo từ khóa trong tài liệu: Content control list. Bạn có thể quy định từ khóa này và phần mềm Sophos sẽ quét trong tài liệu hoặc nội dung email.

Bạn có thể tạo chính sách cho người dùng và máy tính hoặc cho máy trạm. Bạn có thể sử dụng các mẫu hoặc tạo một chính sách tùy chỉnh. Lưu ý để sử dụng tính năng DLP cần bản quyền Sophos Intercept X Advanced.

3.1.12. Server Lockdown – Khoá máy chủ

Server Lockdown sử dụng công nghệ chỉ cho phép các ứng dụng được phê duyệt chạy trên máy chủ của bạn. Kiểm soát những gì có thể chạy khiến kẻ tấn công hack máy chủ khó hơn. Cũng như các file virus cũng sẽ không thực thi được trên máy chủ có bật Server Lockdown.

Server Lockdown sử dụng các trình điều khiển nằm trong nhân hệ điều hành và chỉ cho phép các ứng dụng đáng tin cậy và các tập tin liên quan của chúng thực thi và sửa đổi các tập tin.

Khi khóa máy chủ, mọi ứng dụng hiện đang chạy đều đáng tin cậy. Các ứng dụng mới được thêm vào sau khi lockdown sẽ không thể chạy trừ khi được quản trị viên Sophos Central cho phép.

3.1.13 – Anti-Exploit – Phòng chống khai thác vào máy trạm chưa cập nhật bản vá

Sophos Anti-Exploit là tính năng ngăn chặn các cuộc tấn công có chủ đích  (signatureless), ngăn chặn khai thác do lỗ hổng phần mềm. Các khai thác như Stack Pivot và Caller/Stack-based ROP Stack được theo dõi. Nó ngăn chặn các cuộc tấn công zero-day, các biến thể đe dọa và các cuộc tấn công thường trú trong bộ nhớ ngay cả khi không thực hiện quét tập tin.

3.1.14. CryptoGuard – Ngăn ngừa virus mã hoá

CryptoGuard là tính năng của Intercept X. Giám sát ở cấp hệ thống tập tin, nó liên tục bảo vệ các máy trạm và giám sát các hành vi cố gắng thay đổi tập tin. Khi phát hiện hành vi mã hóa dữ liệu, nó sẽ dừng tiến trình mã hóa và quay ngược lại tập tin về trạng thái an toàn mặc định ban đầu. Nó ngăn chặn mã hóa hàng loạt các tập tin cả trên thư mục nội bộ và cả thư mục chia sẻ file.

Khi CryptoGuard nghi ngờ rằng một tiến trình thực thi không phù hợp với quy trình dự định của nó, ví dụ như vừa mở file vừa tạo lệnh copy và delete. Sophos Data Recorder bắt đầu lưu trữ file dữ liệu mà tiến trình đó đang thực thi. Kích thước tối đa hiện tại của trình ghi dữ liệu CryptoGuard là 300MB và kích thước tập tin tối đa riêng lẻ mà nó sẽ ghi là 75 MB. Bộ nhớ cache sẽ ghi đè lên các tập tin cũ hơn.

CryptoGuard chạy như trình điều khiển bộ lọc tập tin và tạo các bản sao của 1 các tập tin đó trong thư mục c: \ windows \ cryptoguard.

Khi Sophos Safeguard phát hiện và dừng tiến trình mã hóa lại, một phân tích sẽ được thực hiện giữa tập tin hiện tại và bản sao thu được trước đó. Nếu tập tin được coi là mã hóa độc hại, CryptoGuard đánh dấu địa chỉ IP hoặc quá trình gây ra nó và duy trì bản sao và khôi phục bản sao về vị trí ban đầu của chúng.

3.1.15. Deep Learning – Công nghệ máy học

Trí thông minh nhân tạo được tích hợp trong Intercept X sử dụng công nghe Deep Learning, một hình thức học máy tiên tiến, phát hiện cả phần mềm độc hại đã biết và chưa biết mà không cần dựa vào cơ sở dữ liệu (signatures).

Deep Learning giúp Intercept X thông minh hơn, có khả năng mở rộng hơn và hiệu suất cao hơn các giải pháp bảo mật chỉ sử dụng phương pháp học máy truyền thống hoặc phát hiện dựa trên các dấu hiệu vi phạm.

Ưu điểm của Deep Learning so với Machine Learning:

Nhanh hơn

• Deep Learning phát hiện trong 20-100 mili giây mỗi tập tin
• Machine Learning cần 100-500 mili giây trên mỗi tập tin

Mẫu học nhỏ hơn

• Dung lượng mẫu học của Deep Learning khoảng 10-20 MB
• Dung lượng mẫu học Machine Learning khoảng 500 MB-10 GB

Thông minh hơn

• Deep Learning cung cấp tỷ lệ phát hiện cao hơn 10% so với Machine Learning

3.1.16. Root Cause Analysis – Phân tích nguyên nhân gốc rễ của sự cố

Tính năng phân tích chi tiết làm sáng tỏ nguyên nhân gốc rễ của các cuộc tấn công và đường lây nhiễm của chúng. RCA hiển thị đầy đủ về cách thức tấn công, nơi virus đã đi qua, đã tác động vào những file nào và đề xuất cách xử lý cho bạn.

3.1.17. File Integrity – Giám sát thay đổi trên máy chủ

Tính năng File Integrity giúp khách hàng tuân thủ theo quy trình PCI DSS. Sophos sẽ giám sát toàn bộ các dữ liệu quan trọng trên máy chủ và cảnh báo ngay khi có bất kì sự thay đổi gì trên các dữ liệu, khóa registry.

Ngoài ra bạn còn có thể tùy chọn giám sát sự thay đổi trên các folder được chỉ định.

3.1.18. Sophos Clean – Tự động xoá mã độc hại khỏi dữ liệu bị nhiễm

Trong khi các phần mềm diệt virus khác chỉ đơn giản là loại bỏ các tập tin bị dính mã độc. Sophos Clean cung cấp khả năng loại bỏ mã độc ra khỏi các tập tin và khôi phục tập tin cho người dùng.

3.2. Tính năng kỹ thuật sản phẩm Endpoint Detection and Response (EDR) for Endpoint

EDR là tính năng cao cấp. Sophos EDR sẽ thu thập tất cả các event trên máy trạm và sử dụng trí thông minh nhân tạo để phân tích, giúp tìm ra các cuộc tấn công đã xảy ra mà người quản trị không biết đến. Cũng như phán đoán trước các mối nguy có thể xảy ra trong hệ thống từ sớm. Giúp làm giảm thiểu tối đa rủi ro cho hệ thống.

Các lợi ích của EDR

Add Expertise and not Headcount – Có khả năng như chuyên gia mà không cần thêm nhân sự

• Malware expertise:

Hầu hết các tổ chức đều dựa vào các chuyên gia phân tích mã độc để phân tích các tập tin đáng ngờ. Cách tiếp cận này không chỉ tốn thời gian và nhân lực mà còn khó đạt được hiệu quả vì khả năng của một người là giới hạn trong khi Virus thì phát triển liên tục mới hàng trăm ngàn biến thể mỗi ngày. Intercept X Advanced với EDR cung cấp cách tiếp cận tốt hơn bằng cách tận dụng Deep Learning Malware Analysis, tự động phân tích phần mềm độc hại cực kỳ chi tiết, kiểm tra các thuộc tính tập tin và so sánh chúng với hàng triệu tập tin khác từ đó có thể dễ dàng xem các thuộc tính và phân đoạn mã nào tương tự như các tập tin xấu hay tập tin tốt được biết đến và để có thể xác định xem một tập tin nên bị chặn hoặc cho phép.

• Threat intelligence expertise:

Khi Intercept X Advanced với EDR thấy một tập tin đáng ngờ, các quản trị viên có thể thu thập thêm thông tin của tập tin này bằng cách gửi thông tin đến Sophos Labs, nơi nhận và xử lý khoảng 400.000 mẫu phần mềm độc hại chưa từng thấy trước đây mỗi ngày. Với việc này thông tin về mối đe dọa khác được thu thập, tổng hợp và tóm tắt để phân tích dễ dàng. Điều này có nghĩa là các doanh nghiệp không có chuyên gia phân tích các mối đe dọa vẫn có thể lấy được thông tin từ một trong những nhóm nghiên cứu khoa học dữ liệu và an ninh mạng hàng đầu trên thế giới.

• Security expertise*:

Intercept X Advanced với EDR nâng cao chuyên môn bảo mật của cán bộ CNTT bằng cách tự động phát hiện và ưu tiên cảnh báo các mối đe dọa tiềm ẩn.

Sử dụng trí tuệ nhân tạo, các sự kiện đáng ngờ được xác định và thông báo ngay đến người quản trị để được chú ý ngay lập tức. Người quản trị có thể nhanh chóng nhìn thấy nơi nào họ cần tập trung sự chú ý và hiểu được máy tính nào có thể bị ảnh hưởng bởi các mối nguy này.

3.2.1. Guided Incident Response – Hướng dẫn ứng phó sự cố

Quy trình của EDR

• Detect – Phát hiện

Khi một hồ sơ của Virus được xác định trên EDR. Người quản trị có thể ngay lập tức tìm hiểu nguyên nhân và con đường lây lan của Virus thông qua giao diện đồ họa RCA

Người quản trị có thể tìm kiếm thông tin về mối nguy đó trên toàn hệ thống với tính năng Threat Search.

• Investigate – Điều tra

Sau khi xác định mối đe dọa tiềm ẩn, yêu cầu phân tích có thể được gửi đến Sophos Labs để điều tra thêm về vụ việc. Tại các phòng thí nghiệm, các tập tin đáng ngờ được phân tích và dựa trên kết quả từ Sophos Labs, quản trị viên có thể đưa ra quyết định.

• Response – Phản hồi

Khi xác định mối đe dọa, quản trị viên có thể chọn các hành động như Clean & Block, cách ly thiết bị ngay từ trên giao diện quản trị

3.2.2. Client Isolation – Cách ly máy trạm

Người quản trị có thể cách ly máy tính bị nghi ngờ ra khỏi mạng bằng nhiều cách khác nhau:

Cách ly ngay trên giao diện Threat Case

Cách ly từ trang quản lý máy trạm

3.2.3. Live Discover – Tìm kiếm thông tin theo thời gian thực

Live Discover cho phép quản trị viên tìm kiếm thông tin trên máy trạm thông qua SQL Query. Khi có một yêu cầu kiểm tra thông tin trên máy trạm, ví dụ: Kiểm tra các bản patch cập nhật, các cổng đang mở trên máy trạm, số lần đăng nhập trong ngày… quản trị viên có thể dễ dàng truy vấn thông qua các tập lệnh có sẵn hoặc tự viết ra một tập lệnh theo nhu cầu của mình.

3.2.4. Live Response – Xử lý sự cố từ xa

Live Response cho phép quản trị viên kết nối từ xa với các thiết bị thông qua giao diện command line ngay trên trang quản trị Sophos Central. Trong trường hợp máy trạm xảy ra sự cố, quản trị viên có thể khác phục ngay lập tức dù đang ở nhà hay bên ngoài.

Sử dụng Live Response, quản trị viên có thể

• Khởi động lại thiết bị
• Xem danh sách các tiến trình đang chạy, và ngăn chặn các tiến trình đáng nghi
• Cài đặt và xóa các ứng dụng, tạo người dùng mới, tùy chỉnh thông số hệ thống
• Kiểm tra Log trên máy trạm

3.3. Tính năng kỹ thuật sản phẩm Sophos Intercept X Advanced for Endpoint with MTR Advanced

3.3.1. Đội phân tích độc lập

MTR là dịch vụ giám sát hệ thống 24/7. Vì vậy đội ngũ nhân lực rất quan trọng. Sophos Managed Threat & Response (Rook Securities) là 1 trong 4 nhà cung cấp dịch vụ nằm trong top Gartner report và thuộc top đánh giá của Forrester

Đánh giá tư Forrester

3.3.2. Vận hành bởi các chuyên gia an ninh mạng

Với Sophos MTR, công ty của bạn được hỗ trợ bởi đội ngũ chuyên gia phản ứng 24/7. Các chuyên gia này sẽ:

• Chủ động săn lùng và xác thực các mối đe dọa và sự cố tiềm ẩn
• Sử dụng tất cả thông tin có sẵn để xác định phạm vi và mức độ nghiêm trọng của các mối đe dọa
• Áp dụng ngữ cảnh thích hợp cho các mối đe dọa
• Cung cấp lời khuyên hữu ích để giải quyết nguyên nhân gốc rễ của sự cố và tránh tái diễn
• Bắt đầu các hành động để phá vỡ, ngăn chặn và vô hiệu hóa các mối đe dọa từ xa.

3.3.3. Các gói dịch vụ MTR

3.3.4. Cam kết về thời gian đáp ứng và phạm vi công việc

Nội dung dịch vụ và thời gian đáp ứng được miêu tả chi tiết theo link đính kèm

IV. Kiến trúc và cập nhật – Architecture and Updates

4.1. Kiến trúc hoạt động của Sophos Central

Kiến trúc của Sophos Central rất đơn giản.

• Sophos Central là Cloud Base. Truy cập vào giao diện quản trị thông qua HTTPS trên cổng 443.
• Việc cập nhật chính sách và update từ máy trạm được thực hiện qua cổng 80 và 443
• Đối với hệ thống không có truy cập Internet. Có thể tùy chọn tính năng Update Cache và Message Relay để thực hiện update offline.

4.2. Thông tin về Update của Sophos

Chu kỳ cập nhật được thiết kế để cho phép tất cả các tổ chức thực hiện cập nhật một cách nhanh chóng cho người dùng cuối và không ảnh hưởng đến hiệu suất.

Các bản cập nhật được chia thành 3 loại: hàng ngày, hàng tháng và thư viện gốc

Cập nhật hàng ngày

Tần suất: trung bình 5 đến 10 lần một ngày

Kích thước: thay đổi theo tần suất, trung bình 150KB mỗi ngày, được chia thành nhiều lần phân phối trung bình từ 10Kb đến 30 Kb.

Khi SophosLabs xác định mối đe dọa không xác định có thể ảnh hưởng đến khách hàng, các cập nhật sẽ được công bố. Các bản cập nhật này có kích thước nhỏ để có thể được phân phối nhanh chóng và không ảnh hưởng đến cơ sở hạ tầng mạng. Việc phân phối này có thể được thực hiện bất cứ lúc nào vì chúng là một bản cập nhật khẩn cấp.

Cập nhật hàng tháng

Tần suất: một lần mỗi tháng

Kích thước: từ 0,5 đến 5 MB, bao gồm cập nhật cơ sở dữ liệu virus, các ứng dụng không mong muốn và các ứng dụng cần kiểm tra (trò chơi, v.v., tùy chọn).

Bản cập nhật tháng chính là bản tổng hợp các bản hàng ngày thành một tập tin. Giúp các máy mới cài đặt dễ dàng up-to-date nhanh nhất.

Cập nhật thư viện

Tần suất: trung bình 2 lần một năm

Kích thước: từ 5 đến 20 tháng

Cập nhật thư viện chính là tổng hợp các bản cập nhật tháng. Bản cập nhật này thường được sử dụng để nâng cấp giải pháp Endpoint Protection, chẳng hạn như chuyển từ phiên bản 10.3 sang phiên bản 10.6.

V. Bộ tiêu chuẩn tuân thủ của Sophos

Các giải pháp Sophos đều đáp ứng tuân thủ các tiêu chuẩn bảo mật quốc tế

5.1. HIPAA

Sophos đảm bảo bảo vệ dữ liệu nhạy cảm trong mọi lúc và trong mọi trường hợp. Điều này phù hợp với yêu cầu của HIPAAA để bảo vệ thông tin hệ thống. Sophos UTM, Tường lửa XG, Bảo vệ máy trạm, Mã hóa SafeGuard, Mã hóa email SPX, thiết bị di động, Wi-Fi, Bảo vệ Web, Sophos Sandstorm, Security Heartbeat và SophosLabs là những sản phẩm chính của Sophos để giúp bạn tuân thủ HIPAA

5.2. DSS PCI

Sophos cũng hỗ trợ đáp ứng tiêu chuẩn bảo mật dữ liệu thanh toán (PCI DSS)

5.3. CIS

Được phát triển bởi Center for Internet Security, CIS Critical Security Controls, đưa ra các hướng dẫn và các bước để phòng thủ không gian mạng. Sophos có nhiều kinh nghiệm và khả năng để thực hiện các tuân thủ này.

VI. Đánh giá của bên thứ 3 và so sánh

Sophos đúng vị Top 1 trong bài test thực tế khả năng nhận dạng virus của NSS Labs 2019

Sophos có 13 năm liên tục nằm trong nhóm Leader của Gartner về giải pháp Endpoint Protection

Tổng hợp các đánh giá của bên thứ 3

So sánh với các giải pháp khác ( Vui lòng liên hệ Sophos để có bảng so sánh chi tiết)