Giám sát an ninh hay diệt mã độc: VPS của quý khách cần dịch vụ nào

Cloudzone có hai dịch vụ an ninh cho máy chủ: VM Security Monitoring và Endpoint Security. Hai dịch vụ làm hai việc khác nhau và không thay thế được cho nhau. Bài này giúp quý Khách hàng chọn đúng dịch vụ cho máy chủ của mình, hoặc biết khi nào nên dùng cả hai.

1. Một dịch vụ quan sát, một dịch vụ chặn

VM Security Monitoring cho quý Khách hàng nhìn thấy tình trạng máy chủ. Dịch vụ báo phần mềm nào đang có lỗ hổng và cần nâng lên bản nào, lỗ hổng nào đã có ghi nhận bị khai thác thật trên Internet, ai đã đăng nhập vào máy chủ trong 90 ngày và những địa chỉ IP nào đang dò mật khẩu. Dịch vụ chỉ đọc thông tin hệ thống và báo cáo, không thay đổi gì trên máy chủ.

Endpoint Security đứng chặn mã độc trước khi nó chạy. Dịch vụ ngăn virus, ransomware và phishing, lọc URL độc hại, kiểm soát thiết bị USB cắm vào máy chủ, quản lý tập trung nhiều máy từ một màn hình. Đây là dịch vụ có can thiệp: nó chặn.

Cách phân biệt gọn nhất: một bên trả lời "máy chủ của tôi đang hở ở đâu", một bên trả lời "có thứ gì độc hại đang chạy vào máy chủ không". Cả hai câu hỏi đều hợp lý, chỉ là không phải lúc nào cũng cần hỏi cả hai cùng lúc.

2. Bảng so sánh

Giá trên chưa bao gồm VAT.

3. Ba tình huống thường gặp

VPS Linux chạy website hoặc API, ít người đăng nhập vào máy. Rủi ro lớn nhất ở đây là một gói phần mềm quên nâng cấp và một mật khẩu bị dò, chứ không phải tệp mã độc do người dùng mở ra. Nhóm này nên bắt đầu bằng VM Security Monitoring: biết gói nào cần vá và có ai lạ đăng nhập được hay không là đã xử lý đúng phần rủi ro chính.

Máy chủ Windows có nhiều người dùng, có thư mục dùng chung, có tải tệp lên. Mỗi người dùng là một đường để mã độc vào máy, và ransomware trên một thư mục dùng chung lan rất nhanh. Nhóm này nên bắt đầu bằng Endpoint Security: cái cần ở đây là một lớp chặn chạy thường trực, không phải một bản báo cáo đọc mỗi tuần.

Doanh nghiệp vận hành vài chục máy chủ, có người phụ trách hạ tầng. Nhóm này nên dùng cả hai, vì hai dịch vụ phục vụ hai nếp làm việc khác nhau: Endpoint Security chặn theo thời gian thực và quản lý tập trung từ một màn hình, còn VM Security Monitoring cho người phụ trách một danh sách việc cụ thể để lên lịch vá hằng tháng. Thiếu vế thứ hai thì máy vẫn chạy phần mềm cũ hàng năm trời mà không ai biết.

4. Dùng cả hai có trùng việc không

Không trùng. Hai dịch vụ chạy độc lập và nhìn vào hai thứ khác nhau: một bên đọc danh mục phần mềm, nhật ký đăng nhập và cấu hình của máy chủ; một bên theo dõi tệp và hành vi để chặn mã độc.

Có một chỗ hai bên cùng chạm tới là dò mật khẩu: VM Security Monitoring thống kê các địa chỉ IP đang thử mật khẩu để quý Khách hàng biết cửa nào đang bị gõ, còn Endpoint Security chặn các đợt thử đó. Đây là bổ sung chứ không phải làm trùng: một bên cho con số để ra quyết định, một bên xử lý ngay.

Ngoài hai dịch vụ này, hạ tầng Cloudzone đã có sẵn các lớp bảo vệ chung cho mọi máy chủ - xem bài Các lớp bảo vệ máy chủ tại Cloudzone.

5. Ngân sách chỉ đủ một dịch vụ

Chọn theo đường vào nguy hiểm nhất của chính máy chủ đó, không chọn theo giá.

• Máy chủ mở SSH hoặc RDP ra Internet, chạy phần mềm nền ít khi cập nhật, không ai thao tác tệp trên máy: VM Security Monitoring.
• Máy chủ có người dùng cuối thao tác hằng ngày, có chia sẻ tệp, có cắm thiết bị ngoài, hoặc đang giữ dữ liệu mà mất là dừng kinh doanh: Endpoint Security.

Một cách nhìn khác: VM Security Monitoring giúp đóng bớt cửa trước khi có chuyện, Endpoint Security giúp chặn khi chuyện đang xảy ra. Máy chủ chưa từng được rà soát bao giờ thì gần như luôn nên bắt đầu từ việc nhìn xem mình đang hở ở đâu.

6. Giá và cách đăng ký

VM Security Monitoring: 50.000đ mỗi tháng cho một VPS, một mức giá cho mọi cấu hình. Quý Khách hàng tự đăng ký trong Portal Cloudzone, mục Đăng ký dịch vụ, chọn một hoặc nhiều VPS cùng lúc. Thanh toán xong là dịch vụ bật ngay; Portal hiện sẵn lệnh cài agent đúng với hệ điều hành của từng máy. Đăng ký giữa kỳ chỉ trả cho số ngày còn lại tới hạn VPS.

Endpoint Security: từ 1.500.000đ mỗi năm cho một máy chủ, tính theo số máy chủ cần bảo vệ. Dịch vụ triển khai qua tư vấn để đội ngũ Cloudzone thiết lập chính sách phù hợp với môi trường của quý Khách hàng; nhiều máy chủ thì có báo giá theo số lượng.

Giá trên chưa bao gồm VAT.

7. Câu hỏi thường gặp

Đã có Endpoint Security rồi thì còn cần VM Security Monitoring không?
Hai dịch vụ trả lời hai câu hỏi khác nhau. Endpoint Security chặn mã độc nhưng không cho quý Khách hàng biết máy chủ đang chạy phần mềm nào đã cũ và cần nâng lên bản nào. Phần lớn sự cố bắt đầu từ một gói phần mềm quên nâng cấp, nên hai dịch vụ bổ sung cho nhau.

VM Security Monitoring có diệt virus không?
Không. Dịch vụ chỉ theo dõi và báo cáo: không diệt mã độc, không tự chặn IP đang dò mật khẩu, không tự vá lỗ hổng và không chống tấn công từ chối dịch vụ.

Hai dịch vụ cài cùng lúc trên một máy chủ có xung đột không?
Không. Agent của VM Security Monitoring chạy nền, chỉ đọc thông tin hệ thống, không can thiệp vào tiến trình khác và không mở thêm cổng kết nối vào máy chủ.

VPS thuê ở nhà cung cấp khác đăng ký được không?
VM Security Monitoring hiện áp dụng cho VPS Việt Nam do Cloudzone cấp và đang hoạt động. Endpoint Security áp dụng cho máy chủ vật lý, Cloud Server và VPS - quý Khách hàng chat với Cloudzone để được tư vấn theo đúng hệ thống đang dùng.

Chi tiết từng dịch vụ tại trang VM Security Monitoring và trang Endpoint Security.