i3 JSC - Insights by CSKH

MANAGEENGINE ANALYTICS PLUS - TỪ DỮ LIỆU RỞI RẠC ĐẾN TRÍ TUỆ QUYẾT ĐỊNH

Mon, 15 Dec 2025 14:36:43 +0700

Mặc dù các nền tảng ITSM như ServiceDesk Plus (SDP) là giải pháp vận hành của quản lý toàn bộ dịch vụ cho doanh nghiệp - là một công cụ mạnh mẽ, nhưng giống như hầu hết các hệ thống ghi nhận giao dịch, nó tạo ra một kho dữ liệu khổng lồ mà ít khi được khai thác triệt để.

Thử thách lớn của các CIO và Giám đốc Vận hành hiện nay không phải là thu thập dữ liệu, mà là chuyển đổi dữ liệu đó thành những thông tin có giá trị thực tiễn và có thể hành động ngay để ra quyết định, xử lý sự cố hoặc tối ưu vận hành. Việc IT Support chỉ đơn thuần "phản ứng" với sự cố đã là một mô hình lỗi thời. Đã đến lúc chúng ta phải yêu cầu hệ thống của mình phải dự đoán và ngăn chặn sự cố.

ManageEngine Analytics Plus – nền tảng phân tích nâng cao được thiết kế để giải quyết chính xác khoảng trống Analytics Plus không chỉ là một công cụ BI, nó là bộ não phân tích tổng thể biến dữ liệu thô của SDP thành lợi thế cạnh tranh.

Trải nghiệm ManageEngine Analytics Plus

I. Gỡ bỏ Silo: Nền Tảng Phân Tích Hợp Nhất (Unified Analytics)

Lý do dữ liệu ITSM thường bị cô lập (siloed) là vì các công cụ khác nhau được thiết kế để làm những nhiệm vụ khác nhau, khiến việc kết nối chúng trở nên phức tạp.

1. Lợi Ích Vượt Trội: Hợp Nhất Dữ Liệu Theo Chiều Sâu

Analytics Plus là cầu nối kiến trúc. Nó không chỉ kết nối với SDP mà còn thực hiện trộn dữ liệu (Data Blending) với các giải pháp khác của ManageEngine (ví dụ: OpManager cho hiệu suất mạng, Endpoint Central cho bảo mật điểm cuối).

Giá trị mang lại:

Rút ngắn 70% thời gian Nguyên nhân Gốc rễ (RCA): Thay vì phải truy vấn thủ công qua ba hệ thống độc lập, Analytics Plus tự động tương quan sự cố mạng (từ OpManager) với sự gia tăng ticket (từ SDP), giúp xác định nguồn gốc vấn đề ngay lập tức.
Phân Tích Ngữ Cảnh Kinh Doanh: Liên kết các chỉ số kỹ thuật (ví dụ: MTTR) với các yếu tố kinh doanh (ví dụ: tác động đến phòng kinh doanh, chi phí phát sinh).

2. Sở Hữu Bộ Báo Cáo ITSM Chuyên Nghiệp Sẵn Có

Analytics Plus giải quyết rào cản về thời gian và kỹ năng bằng cách cung cấp hơn 400 báo cáo và trang tổng quan (Dashboards) được xây dựng sẵn dựa trên các tiêu chuẩn ITSM tốt nhất (như ITIL).

Tăng Tốc Độ Áp Dụng (Time-to-Value): Khách hàng có thể truy cập ngay các báo cáo chuyên sâu mà không cần mất thời gian viết truy vấn SQL.
Tùy Biến Không Cần Mã Hóa: Giao diện kéo thả trực quan giúp các nhà quản lý nghiệp vụ tự tạo hoặc sửa đổi báo cáo tùy chỉnh một cách dễ dàng, trao quyền cho mọi người trong việc truy cập và phân tích dữ liệu.

II. Phân Tích Chiến Lược: Tận Dụng Dữ Liệu SDP Để Tạo Lợi Thế Cạnh Tranh

Analytics Plus giúp dữ liệu từ ServiceDesk Plus không chỉ kể lại điều gì đang xảy ra, mà còn phân tích sâu để tạo ra lợi thế cạnh tranh thông qua ba nhóm chỉ số quan trọng.

1. Tỷ Lệ Giải Quyết Lần Đầu (FCR): Từ Số Liệu Đơn Giản Đến Tối Ưu Hóa Quy Trình

FCR (First-Call Resolution) là một chỉ số quan trọng, được sử dụng như một KPI để đánh giá hiệu suất làm việc của kỹ thuật viên và mức độ hài lòng của khách hàng. Chỉ số này cho biết liệu vấn đề hoặc yêu cầu của khách hàng có được giải quyết ngay trong lần liên hệ đầu tiên hay không. Khi kết hợp với Analytics Plus, báo cáo FCR không chỉ dừng ở việc hiển thị tỷ lệ giải quyết thành công, mà còn mở ra góc nhìn toàn diện và sâu sắc hơn:

Phân Tích Nhân Tố Chuyên Sâu: Xác định FCR thay đổi thế nào dựa trên tuổi đời của tài sản hay chất lượng của bản vá lỗi đã triển khai.
Thông Tin Định Hướng Hành Động: Chỉ ra rõ ràng cần tập trung cải thiện cơ sở kiến thức (Knowledge Base) hay chuẩn hóa quy trình phê duyệt, phân công hoặc xử lý ticket.
Lợi ích Đo Lường Được: Giúp doanh nghiệp có thể giảm đến 20% chi phí vận hành, chủ yếu do giảm khối lượng công việc phát sinh từ các ticket xử lý chưa triệt để.

2. MTTR & Phân Tích Độ Sâu Kỹ Năng: Đánh Giá Tài Sản Nhân Lực

MTTR là thời gian trung bình mà đội ngũ IT cần để khắc phục một thành phần bị sự cố và đưa nó trở lại trạng thái hoạt động bình thường. Thành phần gặp sự cố có thể là một thiết bị trong hạ tầng IT hoặc một dịch vụ do đội IT quản lý.

Việc đánh giá kỹ thuật viên dựa trên MTTR giờ đây trở nên toàn diện và chiến lược hơn:

Phân Tích Chéo Dữ Liệu: Analytics Plus không chỉ hiển thị MTTR trung bình mà còn so sánh MTTR cá nhân với độ phức tạp và loại sự cố.
Kết Quả Quyết Định: Xác định khoảng trống kỹ năng (Skill Gap) cụ thể. Nếu kỹ thuật viên giỏi ứng dụng nhưng yếu về mạng, hệ thống đề xuất tái phân bổ công việc theo thế mạnh và lập lộ trình đào tạo chuyên biệt, giúp ngăn ngừa tình trạng kiệt sức (burnout).

3. SLA và Sức Mạnh Dự Đoán: Chuyển Đổi Sang Mô Hình Chủ Động

Một trong những giới hạn lớn của các báo cáo tiêu chuẩn trong ServiceDesk Plus (SDP) là chúng chỉ cho biết điều gì đã xảy ra. Tuy nhiên, để vận hành IT hiện đại, doanh nghiệp cần nhiều hơn thế — cần khả năng dự đoán (Predictive Analytics) để xử lý rủi ro trước khi chúng trở thành vấn đề thật sự.

Sức Mạnh AI/ML (Zia): Analytics Plus tích hợp công cụ AI (Zia) để áp dụng mô hình học máy vào lịch sử dữ liệu SDP. Nó xác định các yếu tố rủi ro (ví dụ: thời gian chờ, mức độ phức tạp ticket, số lượng bình luận qua lại, khối lượng công việc của kỹ thuật viên để đưa ra cảnh báo nguy cơ vi phạm SLA cao.
Lợi Thế Cạnh Tranh: Nhóm hỗ trợ nhận được danh sách ưu tiên can thiệp dựa trên AI, cho phép họ can thiệp ưu tiên (Proactive Intervention) trước khi SLA bị vi phạm. Khả năng này giúp nhiều tổ chức cải thiện mức độ tuân thủ SLA.

III. Phân Tích Thông Minh: Biến AI Thành "Kim Chỉ Nam" Ra Quyết Định Chiến Lược

Khác biệt lớn nhất của Analytics Plus không nằm ở việc tạo ra các biểu đồ đẹp mắt, mà là ở khả năng sử dụng Trí Tuệ Nhân Tạo (AI) để tự động hóa quá trình ra quyết định. Nó cho phép dữ liệu tự "nói chuyện", cung cấp Thông tin chi tiết định hướng hành động mà không cần sự can thiệp phân tích thủ công phức tạp của con người.

1. Zia – Trợ Lý AI ƯU VIỆT: Dân Chủ Hóa Phân Tích

Analytics Plus tích hợp Zia, một Trợ Lý AI đàm thoại tiên tiến, phá bỏ rào cản kỹ thuật để truy cập dữ liệu:

Tác động: Zia cho phép bất kỳ nhà quản lý nào, kể cả những người không có kiến thức về SQL, đặt câu hỏi bằng ngôn ngữ tự nhiên (ví dụ: "Doanh số của tôi tháng trước là bao nhiêu?") chỉ với một câu hỏi đơn giản, Zia sẽ tạo ra báo cáo, biểu đồ hoặc insight mà không cần đến thao tác truy vấn dữ liệu thủ công. Zia sẽ diễn giải các câu hỏi, lấy dữ liệu từ các nguồn dữ liệu có liên quan và tạo ra các báo cáo phù hợp nhất.
Giá trị: Việc này giúp mở rộng hoàn toàn khả năng truy cập dữ liệu trong toàn bộ tổ chức. Nhà quản lý nhận được thông tin tức thì, nhanh hơn nhiều so với việc chờ đợi báo cáo từ đội ngũ IT, giúp đẩy nhanh tốc độ ra quyết định.

2. Thông Tin Chi Tiết Tự Động: Phát Hiện Rủi Ro Ngầm

Khi kết hợp với Analytics Plus, dữ liệu từ ServiceDesk Plus không chỉ được hiển thị dưới dạng biểu đồ hay con số. Hệ thống AI của Analytics Plus sẽ tự động phân tích, phát hiện các bất thường và mối tương quan ẩn mà con người rất khó nhận ra bằng phương pháp thủ công. Đây chính là sức mạnh của Automated Insights.

Phát hiện Bất thường: AI có thể tự động cảnh báo: "Tỷ lệ vi phạm SLA tăng 12% trong hai tuần qua, và nguyên nhân chính là do sự gia tăng ticket được gán cho Kỹ thuật viên Tạm thời."
Lợi ích: Tính năng này giúp cắt giảm đáng kể thời gian phân tích thủ công, đưa ra kết luận (conclusion) thay vì chỉ là dữ liệu thô, cho phép nhóm IT nhanh chóng xác định và loại bỏ rủi ro ngầm.

3. Dự Báo Xu Hướng: Quản Lý Rủi Ro Chủ Động

Khả năng phân tích dự báo (forecasting) giúp các nhà lãnh đạo chuyển từ quản lý phản ứng sang quản lý rủi ro chủ động:

Ứng dụng Chiến lược: Dự báo nhu cầu giấy phép phần mềm trong quý tiếp theo dựa trên tốc độ tăng trưởng người dùng, giúp lập ngân sách và mua sắm tối ưu.
Quản lý Tài sản: Dự báo khi nào một nhóm máy chủ nhất định sẽ đạt đến ngưỡng hỏng hóc hoặc hết vòng đời sử dụng, cho phép lập kế hoạch thay thế và bảo trì phòng ngừa, tránh sự cố gián đoạn dịch vụ.

IV. Vượt Xa ITSM: Tối Ưu Hóa Chi Phí và Khai Thác Tiềm Năng Tài Sản

Sức mạnh của Analytics Plus không chỉ giới hạn trong việc quản lý dịch vụ mà còn ảnh hưởng trực tiếp đến hiệu quả tài chính và quản lý tài sản chiến lược của doanh nghiệp.

1. Kiểm Soát Chi Phí: Tối Ưu Hóa Giấy Phép Phần Mềm

Một trong những khoản chi lớn nhất của IT là chi phí cấp phép phần mềm. Analytics Plus giải quyết vấn đề này bằng cách biến dữ liệu kiểm kê thành công cụ kiểm soát chi phí:

Phân tích Chi tiết: Phân tích việc sử dụng giấy phép phần mềm, xác định chính xác các giấy phép đã được mua nhưng không được sử dụng hoặc sử dụng không hiệu quả (ví dụ: được cài đặt nhưng không được dùng trong 90 ngày).
Giá trị Tài chính: Điều này giúp tổ chức tránh lãng phí khi gia hạn hoặc mua sắm phần mềm dư thừa, dẫn đến tiết kiệm đáng kể chi phí đầu tư hàng năm và tối đa hóa việc tuân thủ quy định cấp phép.

2. Phân Tích Vòng Đời Tài Sản (Asset Lifecycle Analysis)

Analytics Plus cung cấp góc nhìn toàn diện về tài sản, không chỉ là danh sách kiểm kê:

Đánh giá ROI (Lợi tức đầu tư) Thiết Bị: Liên kết dữ liệu sự cố (ticket) với tuổi đời tài sản. Phân tích này tính toán chính xác chi phí bảo trì của một tài sản cũ so với chi phí thay thế tài sản mới.
Hỗ trợ Quyết Định Đầu Tư: Dữ liệu này là căn cứ vững chắc để các CIO đưa ra quyết định đầu tư vốn một cách chiến lược, thay vì thay thế tài sản theo chu kỳ cố định, giúp kéo dài tuổi thọ thiết bị hoặc đưa ra quyết định thay thế tối ưu.

V. Kết Luận: Tương Lai Là Chủ Động

Sự tích hợp giữa Analytics Plus và ServiceDesk Plus không chỉ là một giải pháp báo cáo tốt hơn. Đó là sự chuyển đổi chiến lược, biến IT Support từ một trung tâm chi phí thành một đơn vị cung cấp thông tin chiến lược và là động lực của đổi mới.

Nhà quản lý không còn phải "đoán" về hiệu suất, mà sẽ đưa ra các quyết định có căn cứ, được hỗ trợ bởi AI, về đầu tư, nhân sự và tối ưu hóa quy trình.

Hãy dừng việc chỉ nhìn vào dữ liệu quá khứ. Hãy bắt đầu sử dụng Thông tin chi tiết định hướng hành động để kiểm soát và định hình tương lai dịch vụ.

Trải nghiệm ManageEngine Analytics Plus

MANAGEENGINE ANALYTICS PLUS - 360° SECURITY DASHBOARD

Fri, 19 Sep 2025 14:39:23 +0700

Trong thế giới công nghệ thay đổi nhanh chóng, các bộ phận CNTT không thể hoạt động tách biệt: Bảo mật, vận hành và hạ tầng giống như những mạch máu trong cơ thể – luôn kết nối, tương tác và tạo nên “nhịp sống” cho toàn bộ hệ thống. Chỉ một sự cố nhỏ ở bất kỳ khâu nào cũng có thể kéo theo hiệu ứng dây chuyền, ảnh hưởng trực tiếp đến hiệu suất, an toàn và sự ổn định của doanh nghiệp.

Điều này khiến yêu cầu tầm soát hệ thống và phản ứng nhanh chóng với các nguy cơ ảnh hưởng đến an toàn bảo mật trở thành yếu tố sống còn. ManageEngine Analytics Plus chính là công cụ mang đến cho doanh nghiệp tầm nhìn toàn cảnh 360°, bao quát từ bảo mật đến vận hành hạ tầng – tất cả gói gọn trong một giao diện trực quan duy nhất.

PHẦN I: Từ dữ liệu phân tán đến tầm nhìn toàn cảnh

Điểm yếu lớn nhất của nhiều hệ thống bảo mật và vận hành hiện nay không phải là thiếu công cụ, mà là các công cụ không “nói chuyện” với nhau. Nhật ký truy cập nằm riêng, quản lý endpoint lại ở hệ thống khác, trong khi thông tin tài khoản đặc quyền hay tài sản CNTT cũng rải rác ở nhiều nơi.

Khi kết nối các mảnh ghép này trong một dashboard 360°, doanh nghiệp có thể:

Giám sát bảo mật thông minh

Từ log truy cập, endpoint compliance đến quản lý tài khoản đặc quyền (PAM).

Phát hiện nhanh hành vi bất thường

Nhờ chuẩn hóa, phân loại và tương quan dữ liệu.

Ưu tiên đúng vấn đề

Tránh “chìm” trong biển cảnh báo bằng cách xác định rủi ro theo mức độ nghiêm trọng

Đây chính là cách tiếp cận của ManageEngine Analytics Plus – 360° Security Dashboard.

Phần ii: Case study thực tế và bài học thành công

Câu chuyện của ThinkOn, một nhà cung cấp giải pháp đám mây tại Canada, là minh chứng rõ ràng. Với hơn 600 người dùng và chỉ 13 nhân sự service desk, ThinkOn từng gặp tình trạng:

Ticket hỗ trợ bị tồn đọng nhiều ngày.
Không có tầm nhìn rõ ràng về backlog và SLA.
Khách hàng thiếu sự hài lòng vì phản hồi chậm trễ.

Sau khi triển khai Analytics Plus kết hợp với ServiceDesk Plus, họ đã:

Giảm 65% số lượng ticket backlog chưa xử lý.
Thiết lập dashboard real-time để theo dõi ngay các ticket không được cập nhật sau 72h.
Minh bạch hóa quy trình, giúp quản lý dễ dàng đưa ra quyết định dựa trên dữ liệu thay vì báo cáo thủ công.
Đang tiến xa hơn với AI trợ lý Zia để tự động hóa phân tích và báo cáo.

Cho thấy một dashboard 360° không chỉ là “trang trí đẹp mắt”, mà thực sự tạo ra giá trị thực chiến: tăng tốc phản ứng, giảm thiểu rủi ro, và nâng cao sự hài lòng của khách hàng.

PHẦN III: Giá trị 360° Dashboard mang lại cho doanh nghiệp

Từ cả lý thuyết và thực tế, có thể rút ra 4 giá trị chính:

1. Phản ứng sự cố nhanh hơn

Nhận diện tài nguyên bị xâm phạm, mức độ rủi ro và biện pháp xử lý – ngay khi sự cố vừa xảy ra.

2. Tuân thủ & kiểm toán dễ dàng

Báo cáo có thể xuất tức thì, chứng minh quy trình giám sát luôn sẵn sàng, giúp tiết kiệm thời gian và công sức.

3. Chiến lược bảo mật dựa trên dữ liệu thực tế

Không phải lỗ hổng nào cũng nguy hiểm như nhau – dashboard giúp ưu tiên xử lý và phân bổ ngân sách hợp lý.

4. Đo lường KPI bảo mật & vận hành

Không chỉ về bảo mật, doanh nghiệp còn theo dõi ROI ngân sách IT, mức độ hài lòng người dùng hay độ ổn định hạ tầng.

phần IV: KẾT LUẬN

Bảo mật toàn diện là câu chuyện về sự hợp nhất

Trong suốt nhiều năm về bảo mật hệ thống cho thấy, rằng dữ liệu phân tán chính là kẽ hở lớn nhất. Không phải vì thiếu công cụ, mà nói một cách vui thì - vì các công cụ không nói chuyện với nhau.

Analytics Plus - 360° Security Dashboard không chỉ là một sản phẩm công nghệ, nó là một cách tiếp cận:

Nhìn toàn cảnh nhưng vẫn đi sâu chi tiết: phù hợp cho từng cấp độ từ Cấp cao cho đến nhân viên vận hàng giám sát
Phản ứng nhanh dựa trên dữ liệu chắc chắn nhờ khả năng đồng bộ tích hợp mạnh mẽ, quản lý tập trung từ nhiều nguồn khác nhau ở mức độ Realtime
Bảo vệ hệ thống đồng thời tối ưu nguồn lực dựa vào AI, ML đưa ra các kiến nghị xử lý kịp thời và chuẩn xác

Trong thời đại mà mỗi giây trễ có thể khiến doanh nghiệp trả giá bằng uy tín và tài chính, việc đầu tư vào một giải pháp giám sát bảo mật hợp nhất không còn là lựa chọn, mà là yêu cầu bắt buộc để sống sót và phát triển.

Các bài viết tham khảo: ManageEngine Cyber Security đáp ứng tuân thủ Nghị định số 85/2016/NĐ-CP

1. ManageEngine Cyber Security đáp ứng tuân thủ Nghị định số 85/2016/NĐ-CP

2. ManageEngine Cyber Security hỗ trợ tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân

3. Các bước đánh giá mức độ sẵn sàng về yêu cầu Hệ thống Quản lý An toàn Thông tin theo ISO 27001:2022

OPMANAGER ĐƯỢC CÔNG NHẬN "TRIPLE CROWN 2025"

Thu, 26 Jun 2025 15:01:15 +0700

ManageEngine OpManager giành giải thưởng "Triple Crown 2025", trong lĩnh vực Quản lý Hạ tầng CNTT - được công nhận trên 3 nền tảng đánh giá uy tín.

Danh hiệu "Triple Crown 2025" không chỉ là cột mốc đáng tự hào, mà còn là minh chứng cho hành trình không ngừng đổi mới và phát triển của chúng tôi cùng cộng đồng người dùng trên toàn cầu.

Trong năm 2025, ManageEngine OpManager – giải pháp giám sát mạng và máy chủ thời gian thực cung cấp thông tin chi tiết hơn qua bộ cơ sở hạ tầng mạng – đã chính thức được vinh danh trên ba nền tảng xếp hạng phần mềm uy tín hàng đầu thế giới: GetApp Category Leaders, Software Advice’s Front Runners, và Capterra’s Shortlist. Thành tích này giúp OpManager đạt danh hiệu "Triple Crown" danh giá trong lĩnh vực Quản trị Vận hành CNTT. Ngoài ra, OpManager còn được nhắc tên trong Gartner® Market Guide for IT Infrastructure Monitoring.

Sự công nhận - Triple Crown 2025

1. GetApp – Category Leaders

Được đánh giá dựa trên:

Dễ sử dụng
Giá trị so với chi phí
Tính năng
Hỗ trợ khách hàng
Khả năng được đề xuất bởi người dùng

2. Software Advice – Front Runners

Dựa trên đánh giá thực tế từ người dùng:

Tính khả dụng (Usability – 50%)
Sự hài lòng của khách hàng (Customer Satisfaction – 50%)

Được đánh giá dựa trên:

Dễ sử dụng
Giá trị so với chi phí
Tính năng
Hỗ trợ khách hàng
Khả năng được đề xuất bởi người dùng

3. Capterra – Shortlist

Căn cứ vào:

Điểm đánh giá từ người dùng thực tế
Mức độ phổ biến theo xu hướng tìm kiếm

Vì sao OpManager được tin dùng?

OpManager là giải pháp giám sát mạng và máy chủ thời gian thực cung cấp thông tin chi tiết hơn qua bộ cơ sở hạ tầng mạng giúp các doanh nghiệp kiểm soát hiệu suất của máy chủ, switch, router và các thiết bị trung tâm dữ liệu (data center) trong thời gian thực.

Các tính năng nổi bật:

Giám sát hiệu suất hệ thống mạng
Giám sát máy chủ vật lý & ảo hóa
Giám sát mạng không dây
Giám sát mạng WAN
Phân tích nhật ký

Lợi ích thực tiễn cho doanh nghiệp

Với OpManager, doanh nghiệp có thể:

Giảm thiểu thời gian downtime hệ thống
Tiết kiệm ngân sách CNTT
Đưa ra cảnh báo sớm trước sự cố
Nâng cao hiệu quả vận hành và bảo mật hệ thống

Khách hàng nói gì về OpManager?

"OpManager giúp tôi giám sát toàn diện trung tâm dữ liệu và các thiết bị như máy chủ, switch và router. Giải pháp này hoạt động nhanh, giao diện trực quan và tập trung – bạn không cần phải là chuyên gia để sử dụng OpManager một cách hiệu quả."

Altaleb Alshenqiti

Ministry of National Guard - Health Affairs

"Donald Stewart – IT Manager, Crest Industries – hoàn toàn hài lòng với ManageEngine OpManager, giải pháp giám sát hiệu năng mạng từ đầu đến cuối mà doanh nghiệp đang triển khai. OpManager không chỉ dễ sử dụng mà còn tích hợp các chức năng giám sát hiệu năng và xử lý sự cố mạnh mẽ cho hệ thống router."

Donald Stewart

IT Manager, Crest Industries

Ý nghĩa những giải thưởng đối với chúng tôi và người dùng

Chúng tôi chân thành cảm ơn sự tin tưởng và đồng hành bền bỉ từ phía khách hàng – cũng như những phản hồi thực tế quý báu đã giúp OpManager đạt được những ghi nhận danh giá.

Những danh hiệu này không chỉ là sự công nhận, mà còn là nguồn động lực để chúng tôi tiếp tục phát triển các giải pháp giám sát toàn diện (full-stack observability) – với tiêu chí đáng tin cậy, dễ sử dụng và có khả năng mở rộng, nhằm phục vụ tốt nhất cho các đội ngũ IT và nhà cung cấp dịch vụ CNTT (MSP) trên toàn cầu.

Chúng tôi tin rằng, sự ghi nhận này phản ánh rõ niềm tin ngày càng lớn từ cả người dùng và các chuyên gia trong ngành dành cho OpManager. Đồng thời, đây cũng là minh chứng cho cam kết của chúng tôi trong việc liên tục mang đến những giải pháp lấy người dùng làm trung tâm, phù hợp với nhu cầu vận hành CNTT hiện đại.

Đăng ký dùng thử 30 ngày

TOP TIPS: HÃY CẢNH GIÁC VỚI DEEPFAKE

Mon, 28 Apr 2025 15:44:17 +0700

Deepfake – công nghệ sử dụng AI để giả mạo hình ảnh, giọng nói – đang trở thành mối đe dọa nghiêm trọng trong thế giới mạng. Chỉ cần một bức ảnh và vài giây ghi âm, hacker có thể đánh cắp toàn bộ danh tính của bạn!

Ban đầu xuất hiện như công cụ giải trí, Deepfake nay đã bị tội phạm mạng lợi dụng để thực hiện các hành vi lừa đảo, trộm cắp danh tính và gian lận tài chính quy mô lớn. Công nghệ AI hiện cho phép tạo Deepfake cực kỳ thuyết phục chỉ trong vài phút, đe dọa cả cá nhân lẫn doanh nghiệp và chính phủ.

Những vụ lừa đảo deepfake đáng báo động:

Chiêu trò Elon Musk và tiền điện tử: Những video Deepfake mạo danh Elon Musk được dùng để quảng bá các dự án tiền ảo lừa đảo, khiến nhiều người mất hàng trăm nghìn USD.
Cú điện thoại từ người thân: Kẻ xấu giả giọng người thân, gọi điện cầu cứu trong tình trạng "khẩn cấp" nhằm chiếm đoạt tiền nhanh chóng.
Lừa đảo doanh nghiệp quy mô lớn: Một công ty kỹ thuật tại Anh đã bị lừa chuyển khoản 25 triệu USD sau khi thực hiện một cuộc họp video Deepfake với kẻ mạo danh lãnh đạo cấp cao.

Vì sao deepfake nguy hiểm?

Điều nguy hiểm nhất chính là tâm lý tin tưởng tự nhiên của con người. Khi thấy hoặc nghe ai đó quen thuộc cầu cứu, bản năng của chúng ta là phản ứng ngay lập tức – Scammer lợi dụng điều này để nhanh chóng chiếm đoạt lòng tin và tài sản.

Cách bảo vệ bản thân trước deepfake:

Áp dụng mô hình "Zero Trust": Đừng tin bất kỳ video hay cuộc gọi nào ngay lập tức. Hãy xác minh bằng kênh độc lập, như gọi điện trực tiếp.
Đặt mật khẩu an toàn trong gia đình: Một từ khoá bí mật chỉ người thân biết để xác thực khi có sự cố.
Giữ thông tin cá nhân ở mức tối thiểu: Hạn chế đăng tải video, âm thanh cá nhân công khai lên mạng xã hội.
Sử dụng công cụ phát hiện Deepfake: Các công cụ như Intel FakeCatcher, Microsoft Video Authenticator hoặc Reality Defender có thể giúp phát hiện Deepfake nhanh chóng.

THÔNG ĐIỆP

Trong thế giới số, niềm tin là thứ quý giá – nhưng cũng dễ bị lợi dụng nhất. Bạn không thể “nghe là tin, thấy là thật” như trước nữa. Thay vào đó, hãy:

Bình tĩnh trước thông tin bất thường.
Kiểm tra nhiều chiều.
Áp dụng công nghệ để xác thực công nghệ.

Deepfake không còn là chuyện trong tương lai. Chúng ta đang sống trong thời đại mà ai cũng có thể bị giả mạo chỉ trong vài phút. Không chỉ cá nhân mà cả doanh nghiệp, tổ chức cũng đang trở thành mục tiêu của những cuộc tấn công tinh vi này.

Chìa khóa phòng tránh: Luôn nghi ngờ, xác thực thông tin, cập nhật kiến thức bảo mật thường xuyên và không ngừng cảnh giác.

TOPTIPS: TÍCH HỢP SINH CHẮC HỌC VÀO QUẢN TRỊ DANH TÍNH VÀ QUYỀN TRUY CẬP (IAM)

Wed, 12 Mar 2025 15:04:29 +0700

Tích hợp sinh trắc học vào chiến lược Quản lý danh tính và truy cập (IAM) của tổ chức có thể tăng cường bảo mật và cải thiện trải nghiệm người dùng. Dưới đây là một số gợi ý để thực hiện điều này một cách hiệu quả:

1. Ưu tiên bảo mật ngay từ đầu

Xác thực sinh trắc học không chỉ thay thế mật khẩu mà còn tạo lớp bảo vệ vững chắc cho dữ liệu. Hãy kiểm tra hệ thống IAM hiện tại để xác định những điểm mà sinh trắc học có thể mang lại giá trị cao nhất. Ví dụ, các hệ thống có rủi ro cao như cơ sở dữ liệu tài chính hoặc cổng quản trị có thể hưởng lợi từ xác thực đa yếu tố kết hợp sinh trắc học và mật khẩu dùng một lần.

Mẹo chuyên nghiệp: Thử nghiệm giải pháp sinh trắc học theo từng giai đoạn. Bắt đầu với một nhóm nhỏ, thu thập phản hồi về khả năng sử dụng và tuỳ chỉnh trước khi triển khai toàn bộ tổ chức.

2. Cân bằng giữa tiện lợi và quyền riêng tư

Một trong những lợi thế lớn nhất của sinh trắc học là sự tiện lợi - không còn lo quên mật khẩu hay sai lệch mã xác thực. Tuy nhiên, sự tiện lợi không nên đánh đổi bằng quyền riêng tư. Hãy đảm bảo dữ liệu sinh trắc học được mã hóa cả khi truyền tải và lưu trữ, đồng thời áp dụng mô hình Zero Trust, trong đó quyền truy cập chỉ được cấp sau khi xác minh chặt chẽ.

Minh bạch: Thông báo rõ ràng cho người dùng về cách lưu trữ và sử dụng dữ liệu sinh trắc học của họ.
Cung cấp lựa chọn thay thế: Một số người dùng có thể thích phương pháp truyền thống; hãy để họ lựa chọn.

3. Chủ động đối mặt với thách thức triển khai

Hệ thống sinh trắc học không hoàn hảo, có thể xảy ra từ chối sai (người dùng hợp lệ bị từ chối) và chấp nhận sai (người không hợp lệ được chấp nhận). Giảm thiểu rủi ro bằng cách:

Xác thực nhiều lớp: Kết hợp sinh trắc học với yếu tố khác, như token phần cứng.
Cập nhật hệ thống thường xuyên: Đảm bảo phần mềm sinh trắc học luôn được cập nhật để đối phó với các mối đe dọa mới.
Chọn giải pháp linh hoạt: Ưu tiên nhà cung cấp hỗ trợ nhiều phương thức (ví dụ: vân tay và nhận diện khuôn mặt) để đáp ứng nhu cầu đa dạng.

4. Tương lai hóa chiến lược IAM

Bối cảnh sinh trắc học đang phát triển nhanh chóng. Vào năm 2025, những đổi mới như sinh trắc học hành vi (phân tích kiểu gõ bàn phím hoặc chuyển động chuột) và phát hiện gian lận do AI điều khiển đang định nghĩa lại những gì có thể thực hiện được. Hãy luôn dẫn đầu bằng cách:

Hợp tác với các nhà cung cấp cam kết nghiên cứu công nghệ tiên tiến.
Thường xuyên xem xét các tiêu chuẩn tuân thủ như GDPR hoặc CCPA để đảm bảo các hoạt động của bạn luôn hợp pháp.

Cũng như việc dọn dẹp không gian làm việc số giúp khởi đầu một năm mới hiệu quả, tích hợp sinh trắc học vào IAM mở ra con đường hướng tới một tương lai an toàn và tối ưu hơn. Bằng cách ưu tiên quyền riêng tư, linh hoạt trong triển khai và luôn cập nhật các xu hướng mới, doanh nghiệp có thể biến sinh trắc học từ một thuật ngữ phổ biến thành nền tảng cốt lõi trong chiến lược bảo mật. Hướng tới một tương lai an toàn và thông minh hơn, nơi quyền truy cập trở nên liền mạch và sự an tâm luôn được đảm bảo.

Nguồn: ManageEngine

Truy cập trải nghiệm giải pháp

NHỮNG THÁCH THỨC AN NINH MẠNG NỔI BẬT NĂM 2025

Tue, 31 Dec 2024 16:21:24 +0700

Năm 2025 đang đến gần, và bối cảnh an ninh mạng tiếp tục trở nên phức tạp hơn bao giờ hết. Với sự phát triển nhanh chóng của công nghệ, các mối đe dọa mạng ngày càng tinh vi, đi kèm với các quy định ngày càng nghiêm ngặt về bảo mật dữ liệu. Các tổ chức sẽ phải đối mặt với thách thức lớn trong việc bảo vệ thông tin nhạy cảm của khách hàng, trong khi vẫn đảm bảo trải nghiệm người dùng liền mạch và thuận tiện. Dưới đây là những thách thức quan trọng sẽ định hình bối cảnh an ninh mạng vào năm 2025.

1. AI - Vũ Khí Mới Của Tội Phạm Mạng

Trí tuệ nhân tạo (AI) đang trở thành công cụ mạnh mẽ trong tay tội phạm mạng. Các phần mềm độc hại được hỗ trợ bởi AI có thể tự động thay đổi hành vi và tìm kiếm các lỗ hổng mà phương pháp bảo mật truyền thống không thể phát hiện. Chẳng hạn, các chiến dịch lừa đảo do AI tạo ra có thể sử dụng xử lý ngôn ngữ tự nhiên để tạo ra các email thuyết phục, tăng khả năng vi phạm thành công. Điều này yêu cầu các tổ chức phải đầu tư vào các giải pháp bảo mật sử dụng AI, giúp phát hiện và ngăn chặn các cuộc tấn công tinh vi này.

2. Lỗ Hổng Zero-Day: Mối Đe Dọa Liên Tục

Lỗ hổng zero-day, những lỗi chưa được nhà cung cấp phần mềm phát hiện và sửa chữa, vẫn là một trong những mối nguy hiểm lớn nhất trong an ninh mạng. Kẻ tấn công thường xuyên khai thác các lỗ hổng này để xâm nhập vào hệ thống và thực hiện các cuộc tấn công phức tạp. Để đối phó, các tổ chức cần triển khai các hệ thống giám sát liên tục và các công cụ phát hiện mối đe dọa tiên tiến, đồng thời chia sẻ thông tin tình báo về mối đe dọa để giảm thiểu nguy cơ bị tấn công.

3. Sự gia tăng của ransomware-as-a-service (RaaS)

RaaS cho phép tội phạm mạng không cần kỹ năng cao vẫn có thể thực hiện các cuộc tấn công bằng cách mua hoặc thuê công cụ trên chợ đen. Điều này làm tăng mạnh số lượng các cuộc tấn công, đặc biệt với chiến thuật "kép" đe dọa mã hóa và công khai dữ liệu.

Các tổ chức cần triển khai giải pháp an ninh toàn diện như sao lưu dữ liệu, đào tạo nhân viên, và áp dụng mô hình zero-trust để giảm thiểu rủi ro từ RaaS.

4. Bảo Vệ Quyền Riêng Tư Dữ Liệu: Thách Thức Ngày Càng Lớn

Với sự gia tăng các quy định về quyền riêng tư dữ liệu, như GDPR và CCPA, việc bảo vệ dữ liệu không còn là lựa chọn mà là yêu cầu bắt buộc. Các công ty sẽ phải tuân thủ các quy định nghiêm ngặt về bảo mật dữ liệu, bao gồm cả trong lĩnh vực AI. Mô hình bảo mật phi tập trung, như blockchain, sẽ giúp tăng cường tính minh bạch và kiểm soát dữ liệu, đồng thời kết hợp với phương pháp bảo mật zero-trust để bảo vệ dữ liệu và quyền riêng tư của người dùng. Tìm hiểu thêm về Giải pháp đảm bảo an toàn Không gian Mạng trong Doanh Nghiệp.

5. Tăng Cường An Ninh Chuỗi Cung Ứng

Vi phạm an ninh chuỗi cung ứng đang gia tăng, khi tội phạm mạng khai thác lỗ hổng từ các nhà cung cấp bên thứ ba để tấn công các tổ chức lớn. Để giảm thiểu rủi ro, các công ty cần chú trọng đến việc giám sát và đánh giá các mối quan hệ với bên thứ ba, sử dụng các công cụ bảo mật mạnh mẽ và hợp tác chặt chẽ với các nhà cung cấp để duy trì môi trường bảo mật an toàn.

6. Cân Bằng Bảo Mật và Trải Nghiệm Người Dùng

Với sự phát triển của các mối đe dọa mạng, các tổ chức phải đối mặt với thách thức trong việc cân bằng giữa bảo mật và trải nghiệm người dùng. Các biện pháp bảo mật quá nghiêm ngặt có thể làm gián đoạn trải nghiệm của người dùng, trong khi các biện pháp bảo mật lỏng lẻo có thể mở ra cơ hội cho tội phạm mạng. Các hệ thống quản lý truy cập theo ngữ cảnh, sử dụng AI để phân tích hành vi người dùng, là giải pháp hiệu quả giúp giảm thiểu rủi ro và cải thiện trải nghiệm người dùng.

7. Rủi Ro Bảo Mật Đám Mây và Cấu Hình Sai

Sự chuyển đổi sang môi trường đám mây mang lại nhiều lợi ích nhưng cũng tiềm ẩn rủi ro bảo mật, đặc biệt là khi môi trường đám mây bị cấu hình sai. Các tổ chức cần triển khai chiến lược bảo mật đám mây toàn diện, bao gồm kiểm toán liên tục, quản lý quyền truy cập và sử dụng các công cụ tự động để phát hiện cấu hình sai trước khi chúng trở thành sự cố bảo mật.

Kết Luận

Năm 2025 sẽ chứng kiến sự phát triển mạnh mẽ của các mối đe dọa an ninh mạng, đòi hỏi các tổ chức phải có chiến lược bảo mật tiên tiến và linh hoạt để ứng phó. Việc áp dụng các giải pháp bảo mật sử dụng AI, đầu tư vào an ninh chuỗi cung ứng, và bảo vệ dữ liệu thông qua các mô hình bảo mật phi tập trung sẽ là chìa khóa để bảo vệ mạng lưới và dữ liệu trong một thế giới kỹ thuật số đầy rủi ro. Với 7 thách thức nêu trên Endpoint Central của ManageEngine giúp doanh nghiệp không chỉ quản lý toàn diện, bảo mật mà còn quản lý hiệu quả các thiết bị đầu cuối, giảm thiểu rủi ro từ các mối đe dọa an ninh mạng ngày càng tinh vi.

55 LỖ HỔNG BẢO MẬT ĐƯỢC SỬA CHỮA TRONG PATCH TUESDAY

Tue, 25 May 2021 16:12:13 +0700

Bản cập nhật Patch Tuesday của tháng này đã được phát hành và sự hối hả đang diễn ra. Với việc hầu hết các tổ chức và doanh nghiệp đang có lực lượng lao động phân tán, quản trị viên hệ thống nhất định phải chú ý đến việc thử nghiệm và tìm ra cách triển khai các bản cập nhật để bảo mật tất cả các máy tính của người dùng cuối trong hai tuần tới. Điều quan trọng ở đây là phải xác định các mục tiêu ưu tiên và tiến hành vá lỗi để nắm chặt quyền kiểm soát trong tay.

Microsoft đã phát hành bản sửa lỗi bảo mật để giải quyết 55 lỗ hổng, trong đó 04 lỗ hổng được phân loại là Nghiêm trọng, 50 lỗ hổng là Quan trọng và một lỗ hổng Trung bình. Có 03 lỗ hổng Zero-day đã được công bố nhưng chưa bị khai thác nhiều.

Sau cuộc thảo luận ban đầu về các bản cập nhật được phát hành, chúng tôi sẽ đưa ra những lời khuyên để giúp bạn đưa ra kế hoạch xử lý việc quản lý bản vá trong môi trường làm việc của mình. Bạn cũng có thể Xem laị hội thảo trên web miễn phí về Patch Tuesday của chúng tôi và lắng nghe các chuyên gia của chúng tôi phân tích chi tiết các bản cập nhật Patch Tuesday.

Patch Tuesday là gì?

Patch Tuesday được phát hành vào ngày thứ ba của tuần thứ hai hàng tháng. Chính vào ngày này, Microsoft phát hành các bản cập nhật bảo mật và không bảo mật cho hệ điều hành của mình và các ứng dụng liên quan khác. Vì Microsoft đã duy trì quy trình phát hành bản cập nhật này một cách định kỳ, quản trị viên CNTT được thông báo đầy đủ và có thời gian chuẩn bị cho các bản cập nhật mới.

Tại sao Patch Tuesday lại quan trọng?

Các bản cập nhật bảo mật quan trọng nhất và các bản vá để sửa các lỗi hoặc lỗ hổng bảo mật quan trọng sẽ được phát hành vào Patch Tuesday. Thông thường, các lỗ hổng zero-day cũng được sửa trong Patch Tuesday trừ khi lỗ hổng nghiêm trọng và bị khai thác cao. Trong trường hợp đó, một bản cập nhật bảo mật bổ sung ngoài băng tần được phát hành để giải quyết lỗ hổng cụ thể đó.

Những điểm nổi bật trong Patch Tuesday tháng 5/2021

Các bản cập nhật bảo mật đã được phát hành cho các dòng sản phẩm sau:

NET Core & Visual Studio
Microsoft Windows
Internet Explorer
Microsoft Exchange Server
Microsoft Office
Visual Studio

Các lỗ hổng Zero-Day Exploits được vá trong bản cập nhật Patch Tuesday bao gồm:

CVE-2021-31204: Lỗi liên quan đến .NET và Visual Studio. Nếu hacker khai thác thành công có thể xâm nhập vào máy của bạn.
CVE-2021-31207: Lỗi này được phát hiện ở Microsoft Exchange Server, cho phép kẻ gian “qua mặt” tính năng bảo mật.
CVE-2021-31200: Lỗi này tồn tại trong Neural Network Intelligence – một công cụ mã nguồn mở để quản lý các thí nghiệm AutoML.

May mắn thay, không có báo cáo nào về việc khai thác qua các lỗ hổng này.

Những cập nhật quan trọng

Có 04 bản cập nhật Quan trọng được phát hành trong Patch Tuesday tháng này và các chi tiết như sau:

CVE ID	Product	Title
CVE-2021-31166	HTTP.sys	HTTP Protocol Stack Remote Code Execution Vulnerability
CVE-2021-26419	Internet Explorer	Scripting Engine Memory Corruption Vulnerability
CVE-2021-28476	Role: Hyper-V	Hyper-V Remote Code Execution Vulnerability
CVE-2021-31194	Windows OLE	OLE Automation Remote Code Execution Vulnerability

Bản cập nhật của bên thứ ba đã phát hành trong Patch Tuesday tháng này

Ngoài ra, cũng có các bản cập nhật từ các nhà cung cấp bên thứ ba như Adobe, Apple, Cisco, SAP và VMware phù hợp với Patch Tuesday này.

Các Best Practices để xử lý quản lý bản vá trong môi trường làm việc kết hợp.

Hầu hết các tổ chức đã chọn tiếp nhận công việc từ xa ngay cả khi họ đã được trở lại văn phòng. Quyết định này đặt ra nhiều thách thức đối với quản trị viên CNTT, đặc biệt là về quản lý và bảo mật các điểm cuối phân tán. Dưới đây là một số gợi ý để vá lỗi từ xa một cách dễ dàng:

Tắt cập nhật tự động vì một bản vá bị lỗi có thể làm hỏng toàn bộ hệ thống. Quản trị viên CNTT có thể hướng dẫn người dùng cuối về cách tắt cập nhật tự động trên máy của họ. Patch Manager Plus và Desktop Central cũng có một bản vá chuyên dụng , 105427, có thể được triển khai tới các điểm cuối để đảm bảo rằng các bản cập nhật tự động bị tắt.
Tạo điểm khôi phục, bản sao lưu ghi lại trạng thái của máy trước khi triển khai các bản cập nhật lớn như bản cập nhật từ Bản vá thứ ba.
Thiết lập lịch trình vá lỗi và thông báo cho người dùng cuối về lịch trình đó. Nên thiết lập thời gian triển khai các bản vá và khởi động lại hệ thống. Cho người dùng cuối biết những gì phải làm từ phía họ — ví dụ: họ cần kết nối với VPN trong 3 tiếng từ 6 giờ chiều đến 9 giờ tối.
Kiểm tra các bản vá trên một nhóm hệ thống thí điểm trước khi triển khai chúng vào môi trường sản xuất. Điều này sẽ đảm bảo rằng các bản vá không can thiệp vào hoạt động của các ứng dụng khác.
Vì hầu hết người dùng đang làm việc tại nhà, họ có thể không tuân thủ thời gian nghiêm ngặt; do đó, cho phép người dùng cuối bỏ qua việc triển khai và khởi động lại theo lịch trình. Điều này sẽ cho phép họ tự do cài đặt các bản cập nhật một cách thuận tiện, do đó không làm gián đoạn công việc của họ. Các sản phẩm quản lý bản vá của chúng tôi đi kèm với các tùy chọn để triển khai và khởi động lại do người dùng xác định.
Hầu hết các tổ chức đang triển khai vá lỗi bằng VPN. Để ngăn các nhiệm vụ vá lỗi ngốn băng thông VPN của bạn, trước tiên hãy cài đặt các bản cập nhật Quan trọng và cập nhật bảo mật. Bạn có thể muốn tạm ngừng triển khai các gói tính năng và các bản cập nhật tích lũy vì chúng là các bản cập nhật cồng kềnh và tiêu tốn quá nhiều băng thông.
Lên lịch cho các bản cập nhật không bảo mật, cũng như các bản cập nhật bảo mật không được xếp hạng Nguy hiểm, sẽ được triển khai sau Patch Tuesday, chẳng hạn như trong tuần thứ ba hoặc thứ tư của tháng. Bạn cũng có thể chọn từ chối các bản cập nhật nhất định nếu bạn cảm thấy chúng không cần thiết trong môi trường của bạn.
Chạy báo cáo bản vá để có cái nhìn chi tiết về tình trạng sức khỏe của các điểm cuối của bạn.
Đối với các máy thuộc diện quay lại văn phòng, hãy kiểm tra xem chúng có tuân thủ các chính sách bảo mật của bạn hay không. Nếu không, hãy cách ly chúng.
Cài đặt các bản cập nhật và gói tính năng mới nhất trước khi sử dụng các máy quay lại văn phòng để tiếp tục làm việc.
Kiểm kê và xóa các ứng dụng hiện đã lỗi thời cho các máy ở văn phòng của bạn, chẳng hạn như phần mềm cộng tác từ xa.

Với Patch Manager Plus và Desktop Central, bạn hoàn toàn có thể tự động hóa toàn bộ quá trình quản lý bản vá, từ việc kiểm tra các bản vá cho đến triển khai chúng. Bạn cũng có thể điều chỉnh các nhiệm vụ vá lỗi theo tình hình hiện tại của mình. Để có trải nghiệm thực tế với một trong hai sản phẩm này, hãy bắt đầu dùng thử miễn phí 30 ngày và giữ cho hàng nghìn ứng dụng được vá lỗi và bảo mật.

Bạn muốn tìm hiểu về các bản cập nhật Patch Tuesday cũng như quản trị đầu cuối? Hãy tham gia cùng các chuyên gia của chúng tôi và đặt câu hỏi cho các chuyên gia của chúng tôi để được họ trả lời ngay lập tức.

Đăng ký hội thảo trên web miễn phí của chúng tôi!

Đăng ký

Nguồn: ManageEEngine

CLOUD CÓ PHẢI LÀ TẤT YẾU VỚI TẤT CẢ CHÚNG TA KHÔNG?

Fri, 21 May 2021 12:07:37 +0700

Trong suốt hai mươi năm qua, có quá nhiều thay đổi trong lĩnh vực CNTT. Hai thập kỷ trước, chúng ta vẫn còn sử dụng modem quay số. Giờ đây, mọi thứ trên thế giới đã có thể giải quyết nhanh chóng và dễ dàng. Và thế giới CNTT cũng vì thế trở nên hiệu quả hơn, tất nhiên cũng phức tạp không kém.

Xu hướng CNTT cũng đang bùng nổ trong thời gian này. Một trong những từ ngữ phổ biến và nổi bật trong kinh doanh không thể không nhắc tới Cloud (Đám mây). Đây là một từ khá đơn giản nhưng bao hàm nhiều nội dung và những vấn đề thú vị quanh nó.

DOANH NGHIỆP TIẾP CẬN CLOUD: CHO DÙ BẠN THÍCH HAY KHÔNG - CLOUD VẪN LÀ TƯƠNG LAI!

Đó là lời khẳng định từ ông Promoth Kumar - Vice President, Global Sales & Channel, ManageEngine - ‎Zoho Corporation trong cuộc họp Đối tác toàn khu vực Châu Á Thái Bình Dương. Là một đối tác ManageEngine từ 2006, i3 JSC cùng chia sẻ về tầm nhìn này.

Có quá nhiều thay đổi trong lĩnh vực CNTT. Hai thập kỷ trước, chúng ta vẫn còn sử dụng modem quay số, giờ đây, mọi thứ trên thế giới có thể giải quyết nhanh chóng và dễ dàng. Và thế giới CNTT cũng vì thế trở nên hiệu quả hơn, tất nhiên cũng phức tạp không kém.

Xu hướng CNTT cũng bùng nổ trong thời gian này. Một trong những từ ngữ phổ biến và nổi bật mà giới kinh doanh không thể không nhắc tới, đó là Cloud (Đám mây). Đây là một từ khá đơn giản nhưng bao hàm nhiều nội dung và những vấn đề thú vị quanh đó.

Cloud là gì?

Vậy, Cloud chính xác là gì? Nó là một môi trường CNTT mà các tài nguyên (thông tin) dễ dàng được lưu trữ, tổng hợp và chia sẻ theo nhu cầu (scalable) trên mạng Internet. Các đám mây thường được tạo ra để kích hoạt điện toán đám mây (cloud computing). Đây chính là việc cung cấp dịch vụ điện toán theo yêu cầu — từ các ứng dụng cho đến khả năng lưu trữ và tính toán.

Trong thập kỷ qua, điện toán đám mây đã phát triển về nhiều mặt. Chúng ta có thể thấy nhiều công ty phải thay đổi chiến lược khi áp lực chuyển sang dịch vụ đám mây tăng lên.

Thực trạng về Cloud và các báo cáo chính xác

Theo một báo cáo của Research and Markets, thị trường điện toán đám mây toàn cầu dự kiến sẽ tăng lên 832,1 tỷ USD vào năm 2025, với mức tăng trưởng gộp hàng năm (CAGR) là 17,5%.

Một phát hiện của Boston Consulting Group (BCG) cho biết chi tiêu trên đám mây công cộng (public cloud) ở tám nền kinh tế APAC chính - Úc, Ấn Độ, Indonesia, Malaysia, Philippines, Singapore, Thái Lan và Việt Nam - đang tăng với tốc độ nhanh hơn ở Hoa Kỳ và Tây Âu. Các doanh nghiệp APAC dự kiến sẽ chi 10% ngân sách CNTT của họ cho đám mây vào năm 2023.

Trong một báo cáo khác của BCG, các phát hiện đã nhấn mạnh rằng Singapore đầu tư vượt trội cho thị trường đám mây công cộng trong khu vực APAC và dự kiến sẽ tăng trưởng với tốc độ CAGR 20% đạt 3,5 tỷ đô la vào năm 2023.

Trong một cuộc khảo sát của Deloitte với hơn 500 nhà lãnh đạo và giám đốc điều hành CNTT, hầu hết đều đề cập rằng các động lực hàng đầu cho việc chuyển đổi sang đám mây là an ninh bảo mật (security), tối ưu hóa dữ liệu (data mordenization) và tiết kiệm chi phí.

Có vẻ như đây chính là thời điểm tốt để chuyển đổi sang đám mây. Tuy nhiên, trước khi quyết định chuyển đổi cơ sở hạ tầng CNTT của mình sang đám mây, bạn sẽ cần phải xây dựng một kế hoạch kinh doanh thận trọng. Chúng ta hãy xem một số ví dụ.

Vào năm 2008, dịch vụ truyền thông Netflix của Mỹ đã gặp phải một vấn đề. Kiến trúc back-end được xử lý trên máy của khách hàng (back-end client) đã khiến họ thất bại nặng nề. Một sự cố chết người đã xảy ra khi công ty lưu một đoạn phần mềm của hãng quản lý thiết bị vào hệ thống lưu trữ và nó làm hỏng cơ sở dữ liệu của Netflix. Phải mất ba ngày để công ty phục hồi. Đó là lý do sau đó đội ngũ quản lý đã quyết định chuyển sang đám mây vì nó cung cấp một phương thức linh hoạt, chi phí thấp để đảm bảo nguồn CNTT đáng tin cậy so với cơ sở hạ tầng hiện có của công ty.

Một ví dụ khác được nêu trong một nghiên cứu điển hình từ AWS liên quan đến Swire Coca-Cola, một bộ phận của tập đoàn đa lĩnh vực có trụ sở tại Hồng Kông và Luân Đôn. Họ phải đối mặt với một thách thức khi kiến trúc CNTT lỗi thời của họ đã không thể mở rộng và điều chỉnh để đáp ứng với những thay đổi chóng mặt của thị trường. Vì Swire Coca-Cola ưu tiên khả năng mở rộng và tính linh hoạt, hãng đã quyết định đóng cửa ba trung tâm dữ liệu tại chỗ (on-premises) và chuyển tất cả các hệ thống kinh doanh của mình lên đám mây.

Sơ đồ kiến trúc hệ thống dựa trên AWS của Swire Coca-Cola

ỨNG DỤNG CLOUD TRONG SẢN XUẤT, KINH DOANH

Qua các ví dụ trên, bạn nên xem xét hai yếu tố quan trọng khi xây dựng kế hoạch kinh doanh của mình.

Trước tiên, bạn cần hiểu cơ sở hạ tầng hiện tại của bạn thực sự bao gồm những chi phí gì. Nó bao gồm:

Chi phí vận hành trung tâm dữ liệu.
Kênh thuê riêng (leased line).
Máy chủ và chi tiết về thông số kỹ thuật như CPU.
Nhân (core).
RAM.
Chi phí lưu trữ.

Thứ hai, bạn cần quyết định hệ thống đám mây nào là tốt nhất cho tổ chức của mình.

Đám mây tại chỗ (on-premises cloud).
Đám mây được thuê (hosted cloud).
Đám mây kết hợp (hybrid cloud).

Sự lựa chọn này phụ thuộc vào nhu cầu và mục tiêu của công ty bạn được xác định trong kế hoạch kinh doanh. Mỗi hệ thống đều có những lợi ích riêng, và được thực hiện, triển khai để đảm bảo phù hợp nhất cho từng tổ chức.

3 lựa chọn Cloud phổ biến

Đám mây tại chỗ (On-premises cloud)

Bằng cách áp dụng hệ thống này, bạn đang sở hữu một môi trường đám mây nội bộ. Bạn cần có trung tâm dữ liệu riêng để chứa các máy chủ đám mây.

Về bảo mật, bạn sẽ có toàn quyền kiểm soát, đồng thời bạn có thể cấu hình các máy chủ của mình sao cho phù hợp. Bạn chịu hoàn toàn trách nhiệm về các chi phí, chẳng hạn như phần cứng, bản quyền phần mềm và bảo trì. Bạn cũng cần có một đội ngũ chuyên gia CNTT nội bộ có thể quản lý và bảo mật dữ liệu của công ty bạn.

Quản trị viên hệ thống của bạn cần đảm bảo rằng các bản cập nhật và bản vá bảo mật được cài đặt đúng hạn. Để tránh bất kỳ lỗi nào khiến hệ thống của bạn gặp rủi ro, hãy xem xét giải pháp quản lý cảnh báo tất cả trong một để bạn có thể duy trì hệ thống của mình hoạt động.

Bằng cách áp dụng hệ thống này, bạn đang sở hữu một môi trường đám mây nội bộ. Bạn cần có trung tâm dữ liệu riêng để chứa các máy chủ đám mây.

Đám mây được thuê (Hosted cloud)

Đối với tùy chọn này, bạn sẽ chọn một nhà cung cấp cho thuê các máy chủ đám mây nằm trong các trung tâm dữ liệu của họ. Bạn sẽ có một nhóm chuyên gia bên ngoài sẽ quản lý cơ sở hạ tầng cho bạn. Bạn sẽ có thể tiết kiệm tiền bằng cách chỉ trả tiền cho phần mềm, chứ không phải cho cơ sở hạ tầng chạy các hệ thống này.

Mặc dù đây là một dịch vụ được quản lý, nhưng điều đó không có nghĩa là nhà cung cấp dịch vụ sẽ xử lý tất cả an ninh bảo mật cho bạn. Bạn cần đảm bảo cập nhật tất cả các bản vá bảo mật. Bạn có thể cân nhắc triển khai giải pháp UEM toàn diện để kiểm soát, truy cập, bảo mật và vá tất cả các thiết bị đầu cuối cùng với các tài sản khác của doanh nghiệp mình từ một bảng điều khiển trung tâm.

Đám mây kết hợp (Hybrid cloud)

Đây sẽ là sự kết hợp giữa đám mây tại chỗ và đám mây được thuê.

Trên các máy chủ nội bộ hiện có, bạn có thể sử dụng phần mềm quản lý đám mây được thuê để quản lý dữ liệu và phân tán thông tin của bạn giữa các trung tâm dữ liệu khác nhau. Điều này được khuyến nghị cho các tổ chức đang tìm cách thêm các ứng dụng hoặc tính di động vào hệ thống tại chỗ hiện có của họ. Bạn nên triển khai giải pháp giám sát hiệu suất tất cả trong một để giám sát đám mây công cộng và riêng tư của mình, đồng thời kết hợp với việc quản lý nhật ký (log management).

Đây sẽ là sự kết hợp giữa đám mây tại chỗ và đám mây được thuê.

Chuyển đổi lên đám mây rất thích hợp đối với các công ty khởi nghiệp muốn mở rộng quy mô nhanh chóng. Tuy nhiên với các tổ chức đã thành lập, các yếu tố chiến lược kinh doanh và chi phí chuyển đổi cơ sở hạ tầng hiện có là những yếu tố quan trọng cần cân nhắc. Việc chuyển đổi cơ sở hạ tầng CNTT của Doanh nghiệp lên đám mây không hề là một quyết định đơn giản, vì vậy hãy đảm bảo rằng bạn cân nhắc kỹ các yếu tố trong bài viết trước các quyết định chuyển đổi sang đám mây.

Tại Việt Nam, các chuyên gia cùng SIs đã chủ động nghiên cứu và làm chủ các ứng dụng từ ManageEngine và Zoho nhằm trợ giúp Khách hàng thích ứng với sự thay đổi, vui lòng tham khảo thêm thông tin các giải pháp trên website của chúng tôi để có thêm chi tiết:

Tìm hiểu thêm

Nguồn: ManageEngine

5 YẾU TỐ ĐÁNH GIÁ HIỆU QUẢ GIẢI PHÁP RMM (REMOTE MONITORING AND MANAGEMENT)

Fri, 21 May 2021 12:07:37 +0700

Các nhà cung cấp quản trị dịch vụ (Managed Service Provider - MSP) ngày càng trở nên quan trọng trong quản lý và vận hành hệ thống CNTT. Vai trò của MSPs không chỉ dừng ở việc giám sát, quản trị và duy trì các dịch vụ CNTT, nó còn mở rộng đến việc theo dõi chặt chẽ các hoạt động và chủ động bảo mật hệ thống mạng CNTT hàng ngày của khách hàng trước các cuộc tấn công mạng (Cyber Thread). Hiểu và nắm bắt được yêu cầu thiết yếu này, ManageEngine RMM Central (Giải pháp Hợp nhất Giám sát Mạng và Quản trị thiết bị đầu cuối từ xa) ra đời. Là đối tác được ủy quyền từ 2006 cùng thực tiễn triển khai thành công hàng trăm khách hàng - i3 JSC vinh dự đồng hành và giới thiệu giải pháp đến thị trường Việt Nam.

Managed Service Provider

Các MSP cần Giải pháp Giám sát và Quản trị hệ thống CNTT toàn diện và đồng bộ, có thể đáp ứng mọi yêu cầu từ khách hàng. Đối với MSPs, tầm quan trọng của RMM là không thể phủ nhận, cho phép quản trị viên CNTT quản lý tất cả các thiết bị đầu cuối của khách hàng và thực hiện các chức năng giám sát mạng từ một bảng điều khiển duy nhất.

Câu hỏi quan trọng đối với MSPs là làm thế nào để chọn đúng giải pháp RMM. Chúng tôi chia sẻ ở đây một số yếu tố thiết yếu để MSPs xem xét trước khi bắt tay vào nghiên cứu và triển khai với RMM.

Tính riêng tư của dữ liệu (Data Privacy)

Ưu tiên hàng đầu của MSP khi tìm kiếm bất kỳ giải pháp nào là quản lý và duy trì quyền riêng tư của dữ liệu khách hàng. Đây là điều cần thiết trong việc xây dựng lòng tin với khách hàng và nó sẽ mở đường cho việc mở rộng và giữ chân một nền tảng khách hàng toàn cầu.

Để duy trì và xây dựng lòng tin của khách hàng, mọi giải pháp Quản trị và giám sát từ xa đều phải duy trì tính riêng tư của dữ liệu. Sẽ không có sự chồng chéo dữ liệu giữa hai mạng lưới khách hàng với nhau.

Một tiêu chí khác trong việc duy trì quyền riêng tư của dữ liệu là tuân thủ các quy định và hướng dẫn khác nhau được cung cấp trên toàn cầu. Việc sử dụng các giải pháp tuân thủ các quy định như GDPR, ISO, CIS, HIPAA và POPIA cho phép các MSP phát huy khả năng xử lý dữ liệu của họ một cách an toàn và đúng quy định.

Khả năng mở rộng (Scalability)

Mọi hoạt động kinh doanh đều thay đổi theo thời gian, đôi khi mở rộng sang các lĩnh vực mới. Và mạng lưới khách hàng của MSP cũng vậy.

Công cụ Quản trị và giám sát từ xa RMM của MSP cần có khả năng mở rộng theo nhu cầu của thị trường. Nó phải hiệu quả, nhanh chóng và linh hoạt trong việc quản lý toàn bộ mạng lưới khách hàng. Duy trì hiệu năng mạng (network performance) và quản lý thiết bị cuối cũng như thiết bị mạng cho phép các MSP luôn sẵn sàng để phục vụ mọi nhu cầu của khách hàng. Và tất nhiên, chúng cũng đáp ứng SLA (Service Level Agreement) nhanh hơn.

Mọi hoạt động kinh doanh đều thay đổi theo thời gian, đôi khi mở rộng sang các lĩnh vực mới. Và mạng lưới khách hàng của MSP cũng vậy.

Hỗ trợ đa nền tảng (multi-platform)

Mỗi hệ thống mạng của khách hàng có một chức năng và cấu trúc độc lập. Thay vì phụ thuộc vào nhiều giải pháp để quản lý các hệ điều hành khác nhau, các MSP cần chọn một giải pháp duy nhất mà hỗ trợ đa nền tảng.

Ngoài ra, phần mềm có cấu trúc đa nền tảng giúp MSP xử lý đồng thời các hoạt động của nhiều hệ thống mạng của khách hàng trên cùng một bảng điều khiển trung tâm.

Khi các tổ chức chuyển đổi số môi trường CNTT, sự thay đổi môi trường làm việc sẽ đơn giản, hiệu quả và liền mạch với cấu trúc hỗ trợ đa nền tảng.

Tự động hóa (Automation)

Tự động hóa là chìa khóa cho mọi MSP hiện đại. Các MSP nên chuẩn hóa và tự động hóa các quy trình hàng ngày. Chúng bao gồm:

Dò quét hệ thống mạng.
Cập nhật bản vá và phần mềm.
Quản lý lỗi.
Theo dõi hiệu năng của thiết bị.
Giám sát các tài sản CNTT.
Tạo các báo cáo để tối đa hóa năng suất của nhân viên.

Tự động hóa các chức năng như cập nhật hệ điều hành và các nhiệm vụ bảo trì hệ thống mạng khác trên các môi trường của khách hàng cho phép các MSP cải thiện chất lượng cung cấp dịch vụ và thực hiện các hoạt động từ xa nhanh hơn.

Tự động hóa là chìa khóa cho mọi MSP hiện đại. Các MSP nên chuẩn hóa và tự động hóa các quy trình hàng ngày. Chúng bao gồm:

Dò quét hệ thống mạng.
Cập nhật bản vá và phần mềm.
Quản lý lỗi.
Theo dõi hiệu năng của thiết bị.
Giám sát các tài sản CNTT.
Tạo các báo cáo để tối đa hóa năng suất của nhân viên.

An ninh bảo mật (Security)

An ninh bảo mật luôn là yếu tố cốt lõi trong việc quản lý hệ thống mạng CNTT. Quản lý và giám sát CNTT của khách hàng liên quan đến việc chủ động tìm kiếm các mối đe dọa bảo mật trong hệ thống mạng, xác định và khắc phục các lỗ hổng ngay khi chúng được phát hiện.

Các MSP cần tạo nhiều lớp bảo mật bằng cách phát hiện ra các lỗi trong hệ thống mạng của khách hàng, triển khai các cấu hình và bản vá bảo mật cho các ứng dụng. Đồng thời, giám sát, cấu hình các cảnh báo và thông báo theo thời gian thực trong trường hợp bất thường là nhiệm vụ của MSP. Việc này nhằm bảo vệ thiết bị của khách hàng khỏi bất kỳ cuộc tấn công mạng nào có thể xâm nhập hệ thống mạng CNTT.

Các giải pháp Quản trị và giám sát từ xa RMM là chìa khóa để quản lý CNTT thành công cho MSP. Việc lựa chọn công cụ phù hợp cũng là điều cần thiết để đẩy nhanh tốc độ tăng trưởng và ROI (Return On Investment) của MSP.

ManageEngine RMM Central là một công cụ cho phép các MSP khám phá, quản lý, giám sát và bảo mật toàn bộ cơ sở hạ tầng CNTT của khách hàng của họ từ một giải pháp duy nhất. Nó thống nhất giám sát mạng và quản lý thiết bị cuối và cung cấp một cái nhìn tổng thể vào tất cả các hệ thống mạng của khách hàng được quản lý.

ManageEngine RMM Central trợ giúp MSPs khám phá, giám sát, quản trị và bảo mật toàn bộ cơ sở hạ tầng CNTT khách hàng với giải pháp đồng bộ duy nhất. RMM Central thống nhất giám sát hệ thống mạng, quản trị bảo mật thiết bị cuối và cung cấp đến MSPs tầm nhìn tổng thể tất cả các hệ thống mạng của khách hàng.

Tại Việt Nam doanh nghiệp như CMC TSSG, Netnam, FPT, VNPost, VINGroup ... chuyên gia i3 JSC cùng sự hợp tác từ SIs tên tuổi đã và đang trợ giúp triển khai thành công và hiệu quả các giải pháp ManageEngine MSP.

✨Dùng thử RMM Central miễn phí ngay hôm nay✨

Download

Nguồn tham khảo: ManageEngine

CÁC TÍNH NĂNG MỚI MANAGEENGINE SẼ PHÁT TRIỂN TRONG TƯƠNG LAI

Thu, 13 May 2021 12:43:48 +0700

tuỳ chỉnh nâng cao cho requester portal

Giờ đây, bạn có thể tùy chỉnh "Requester Portal" với các tùy chọn nâng cao như bảng, nút, danh sách, đoạn trích, v.v. trên các mẫu tùy chỉnh hoặc được xác định trước.

Để truy cập các tùy chỉnh này các bạn thao tác như sau:

Setup >> General Settings >> Requester Portal >> Requester Portal Customization và Click vào ADVANCED để cấu hình

Lưu ý: Các tùy chọn tùy chỉnh có sẵn trước đây sẽ được xác định là Tùy chỉnh cơ bản và để truy cập vào nó các bạn thao tác như sau:

Setup >> General Settings >> Requester Portal >> Requester Portal Customization và Click vào BASIC để cấu hình

Problem Module được bổ sung dưới dạng Add-on

Problem Module có sẵn dưới dạng tiện ích bổ sung cho các phiên bản Standard và Professional.

Cải tiến thêm về tính năng Problem

Cấu hình Tasks trong problem templates. Khi tạo Problem, kỹ thuật viên có thể chọn các tác vụ được kích hoạt khi tạo Problem.

Khi thay đổi mẫu liên quan đến sự cố hiện có, kỹ thuật viên có thể chọn xóa hoặc giữ lại các tác vụ được liên kết với mẫu trước đó.3

Giờ đây, bạn có thể chuyển tiếp / trả lời các cuộc trò chuyện từ trong trang chi tiết sự cố. Bạn cũng có thể lưu bản nháp sẽ được liệt kê trong bảng điều khiển bên phải của trang chi tiết sự cố.

Trong tab lịch sử của trang chi tiết vấn đề, bạn có thể tìm kiếm một hoạt động cụ thể hoặc sắp xếp các hoạt động dựa trên thời gian, người dùng tham gia và loại hành động.