i3 JSC - Insights

MANAGEENGINE ANALYTICS PLUS - TỪ DỮ LIỆU RỞI RẠC ĐẾN TRÍ TUỆ QUYẾT ĐỊNH

Mon, 15 Dec 2025 14:36:43 +0700

Mặc dù các nền tảng ITSM như ServiceDesk Plus (SDP) là giải pháp vận hành của quản lý toàn bộ dịch vụ cho doanh nghiệp - là một công cụ mạnh mẽ, nhưng giống như hầu hết các hệ thống ghi nhận giao dịch, nó tạo ra một kho dữ liệu khổng lồ mà ít khi được khai thác triệt để.

Thử thách lớn của các CIO và Giám đốc Vận hành hiện nay không phải là thu thập dữ liệu, mà là chuyển đổi dữ liệu đó thành những thông tin có giá trị thực tiễn và có thể hành động ngay để ra quyết định, xử lý sự cố hoặc tối ưu vận hành. Việc IT Support chỉ đơn thuần "phản ứng" với sự cố đã là một mô hình lỗi thời. Đã đến lúc chúng ta phải yêu cầu hệ thống của mình phải dự đoán và ngăn chặn sự cố.

ManageEngine Analytics Plus – nền tảng phân tích nâng cao được thiết kế để giải quyết chính xác khoảng trống Analytics Plus không chỉ là một công cụ BI, nó là bộ não phân tích tổng thể biến dữ liệu thô của SDP thành lợi thế cạnh tranh.

Trải nghiệm ManageEngine Analytics Plus

I. Gỡ bỏ Silo: Nền Tảng Phân Tích Hợp Nhất (Unified Analytics)

Lý do dữ liệu ITSM thường bị cô lập (siloed) là vì các công cụ khác nhau được thiết kế để làm những nhiệm vụ khác nhau, khiến việc kết nối chúng trở nên phức tạp.

1. Lợi Ích Vượt Trội: Hợp Nhất Dữ Liệu Theo Chiều Sâu

Analytics Plus là cầu nối kiến trúc. Nó không chỉ kết nối với SDP mà còn thực hiện trộn dữ liệu (Data Blending) với các giải pháp khác của ManageEngine (ví dụ: OpManager cho hiệu suất mạng, Endpoint Central cho bảo mật điểm cuối).

Giá trị mang lại:

Rút ngắn 70% thời gian Nguyên nhân Gốc rễ (RCA): Thay vì phải truy vấn thủ công qua ba hệ thống độc lập, Analytics Plus tự động tương quan sự cố mạng (từ OpManager) với sự gia tăng ticket (từ SDP), giúp xác định nguồn gốc vấn đề ngay lập tức.
Phân Tích Ngữ Cảnh Kinh Doanh: Liên kết các chỉ số kỹ thuật (ví dụ: MTTR) với các yếu tố kinh doanh (ví dụ: tác động đến phòng kinh doanh, chi phí phát sinh).

2. Sở Hữu Bộ Báo Cáo ITSM Chuyên Nghiệp Sẵn Có

Analytics Plus giải quyết rào cản về thời gian và kỹ năng bằng cách cung cấp hơn 400 báo cáo và trang tổng quan (Dashboards) được xây dựng sẵn dựa trên các tiêu chuẩn ITSM tốt nhất (như ITIL).

Tăng Tốc Độ Áp Dụng (Time-to-Value): Khách hàng có thể truy cập ngay các báo cáo chuyên sâu mà không cần mất thời gian viết truy vấn SQL.
Tùy Biến Không Cần Mã Hóa: Giao diện kéo thả trực quan giúp các nhà quản lý nghiệp vụ tự tạo hoặc sửa đổi báo cáo tùy chỉnh một cách dễ dàng, trao quyền cho mọi người trong việc truy cập và phân tích dữ liệu.

II. Phân Tích Chiến Lược: Tận Dụng Dữ Liệu SDP Để Tạo Lợi Thế Cạnh Tranh

Analytics Plus giúp dữ liệu từ ServiceDesk Plus không chỉ kể lại điều gì đang xảy ra, mà còn phân tích sâu để tạo ra lợi thế cạnh tranh thông qua ba nhóm chỉ số quan trọng.

1. Tỷ Lệ Giải Quyết Lần Đầu (FCR): Từ Số Liệu Đơn Giản Đến Tối Ưu Hóa Quy Trình

FCR (First-Call Resolution) là một chỉ số quan trọng, được sử dụng như một KPI để đánh giá hiệu suất làm việc của kỹ thuật viên và mức độ hài lòng của khách hàng. Chỉ số này cho biết liệu vấn đề hoặc yêu cầu của khách hàng có được giải quyết ngay trong lần liên hệ đầu tiên hay không. Khi kết hợp với Analytics Plus, báo cáo FCR không chỉ dừng ở việc hiển thị tỷ lệ giải quyết thành công, mà còn mở ra góc nhìn toàn diện và sâu sắc hơn:

Phân Tích Nhân Tố Chuyên Sâu: Xác định FCR thay đổi thế nào dựa trên tuổi đời của tài sản hay chất lượng của bản vá lỗi đã triển khai.
Thông Tin Định Hướng Hành Động: Chỉ ra rõ ràng cần tập trung cải thiện cơ sở kiến thức (Knowledge Base) hay chuẩn hóa quy trình phê duyệt, phân công hoặc xử lý ticket.
Lợi ích Đo Lường Được: Giúp doanh nghiệp có thể giảm đến 20% chi phí vận hành, chủ yếu do giảm khối lượng công việc phát sinh từ các ticket xử lý chưa triệt để.

2. MTTR & Phân Tích Độ Sâu Kỹ Năng: Đánh Giá Tài Sản Nhân Lực

MTTR là thời gian trung bình mà đội ngũ IT cần để khắc phục một thành phần bị sự cố và đưa nó trở lại trạng thái hoạt động bình thường. Thành phần gặp sự cố có thể là một thiết bị trong hạ tầng IT hoặc một dịch vụ do đội IT quản lý.

Việc đánh giá kỹ thuật viên dựa trên MTTR giờ đây trở nên toàn diện và chiến lược hơn:

Phân Tích Chéo Dữ Liệu: Analytics Plus không chỉ hiển thị MTTR trung bình mà còn so sánh MTTR cá nhân với độ phức tạp và loại sự cố.
Kết Quả Quyết Định: Xác định khoảng trống kỹ năng (Skill Gap) cụ thể. Nếu kỹ thuật viên giỏi ứng dụng nhưng yếu về mạng, hệ thống đề xuất tái phân bổ công việc theo thế mạnh và lập lộ trình đào tạo chuyên biệt, giúp ngăn ngừa tình trạng kiệt sức (burnout).

3. SLA và Sức Mạnh Dự Đoán: Chuyển Đổi Sang Mô Hình Chủ Động

Một trong những giới hạn lớn của các báo cáo tiêu chuẩn trong ServiceDesk Plus (SDP) là chúng chỉ cho biết điều gì đã xảy ra. Tuy nhiên, để vận hành IT hiện đại, doanh nghiệp cần nhiều hơn thế — cần khả năng dự đoán (Predictive Analytics) để xử lý rủi ro trước khi chúng trở thành vấn đề thật sự.

Sức Mạnh AI/ML (Zia): Analytics Plus tích hợp công cụ AI (Zia) để áp dụng mô hình học máy vào lịch sử dữ liệu SDP. Nó xác định các yếu tố rủi ro (ví dụ: thời gian chờ, mức độ phức tạp ticket, số lượng bình luận qua lại, khối lượng công việc của kỹ thuật viên để đưa ra cảnh báo nguy cơ vi phạm SLA cao.
Lợi Thế Cạnh Tranh: Nhóm hỗ trợ nhận được danh sách ưu tiên can thiệp dựa trên AI, cho phép họ can thiệp ưu tiên (Proactive Intervention) trước khi SLA bị vi phạm. Khả năng này giúp nhiều tổ chức cải thiện mức độ tuân thủ SLA.

III. Phân Tích Thông Minh: Biến AI Thành "Kim Chỉ Nam" Ra Quyết Định Chiến Lược

Khác biệt lớn nhất của Analytics Plus không nằm ở việc tạo ra các biểu đồ đẹp mắt, mà là ở khả năng sử dụng Trí Tuệ Nhân Tạo (AI) để tự động hóa quá trình ra quyết định. Nó cho phép dữ liệu tự "nói chuyện", cung cấp Thông tin chi tiết định hướng hành động mà không cần sự can thiệp phân tích thủ công phức tạp của con người.

1. Zia – Trợ Lý AI ƯU VIỆT: Dân Chủ Hóa Phân Tích

Analytics Plus tích hợp Zia, một Trợ Lý AI đàm thoại tiên tiến, phá bỏ rào cản kỹ thuật để truy cập dữ liệu:

Tác động: Zia cho phép bất kỳ nhà quản lý nào, kể cả những người không có kiến thức về SQL, đặt câu hỏi bằng ngôn ngữ tự nhiên (ví dụ: "Doanh số của tôi tháng trước là bao nhiêu?") chỉ với một câu hỏi đơn giản, Zia sẽ tạo ra báo cáo, biểu đồ hoặc insight mà không cần đến thao tác truy vấn dữ liệu thủ công. Zia sẽ diễn giải các câu hỏi, lấy dữ liệu từ các nguồn dữ liệu có liên quan và tạo ra các báo cáo phù hợp nhất.
Giá trị: Việc này giúp mở rộng hoàn toàn khả năng truy cập dữ liệu trong toàn bộ tổ chức. Nhà quản lý nhận được thông tin tức thì, nhanh hơn nhiều so với việc chờ đợi báo cáo từ đội ngũ IT, giúp đẩy nhanh tốc độ ra quyết định.

2. Thông Tin Chi Tiết Tự Động: Phát Hiện Rủi Ro Ngầm

Khi kết hợp với Analytics Plus, dữ liệu từ ServiceDesk Plus không chỉ được hiển thị dưới dạng biểu đồ hay con số. Hệ thống AI của Analytics Plus sẽ tự động phân tích, phát hiện các bất thường và mối tương quan ẩn mà con người rất khó nhận ra bằng phương pháp thủ công. Đây chính là sức mạnh của Automated Insights.

Phát hiện Bất thường: AI có thể tự động cảnh báo: "Tỷ lệ vi phạm SLA tăng 12% trong hai tuần qua, và nguyên nhân chính là do sự gia tăng ticket được gán cho Kỹ thuật viên Tạm thời."
Lợi ích: Tính năng này giúp cắt giảm đáng kể thời gian phân tích thủ công, đưa ra kết luận (conclusion) thay vì chỉ là dữ liệu thô, cho phép nhóm IT nhanh chóng xác định và loại bỏ rủi ro ngầm.

3. Dự Báo Xu Hướng: Quản Lý Rủi Ro Chủ Động

Khả năng phân tích dự báo (forecasting) giúp các nhà lãnh đạo chuyển từ quản lý phản ứng sang quản lý rủi ro chủ động:

Ứng dụng Chiến lược: Dự báo nhu cầu giấy phép phần mềm trong quý tiếp theo dựa trên tốc độ tăng trưởng người dùng, giúp lập ngân sách và mua sắm tối ưu.
Quản lý Tài sản: Dự báo khi nào một nhóm máy chủ nhất định sẽ đạt đến ngưỡng hỏng hóc hoặc hết vòng đời sử dụng, cho phép lập kế hoạch thay thế và bảo trì phòng ngừa, tránh sự cố gián đoạn dịch vụ.

IV. Vượt Xa ITSM: Tối Ưu Hóa Chi Phí và Khai Thác Tiềm Năng Tài Sản

Sức mạnh của Analytics Plus không chỉ giới hạn trong việc quản lý dịch vụ mà còn ảnh hưởng trực tiếp đến hiệu quả tài chính và quản lý tài sản chiến lược của doanh nghiệp.

1. Kiểm Soát Chi Phí: Tối Ưu Hóa Giấy Phép Phần Mềm

Một trong những khoản chi lớn nhất của IT là chi phí cấp phép phần mềm. Analytics Plus giải quyết vấn đề này bằng cách biến dữ liệu kiểm kê thành công cụ kiểm soát chi phí:

Phân tích Chi tiết: Phân tích việc sử dụng giấy phép phần mềm, xác định chính xác các giấy phép đã được mua nhưng không được sử dụng hoặc sử dụng không hiệu quả (ví dụ: được cài đặt nhưng không được dùng trong 90 ngày).
Giá trị Tài chính: Điều này giúp tổ chức tránh lãng phí khi gia hạn hoặc mua sắm phần mềm dư thừa, dẫn đến tiết kiệm đáng kể chi phí đầu tư hàng năm và tối đa hóa việc tuân thủ quy định cấp phép.

2. Phân Tích Vòng Đời Tài Sản (Asset Lifecycle Analysis)

Analytics Plus cung cấp góc nhìn toàn diện về tài sản, không chỉ là danh sách kiểm kê:

Đánh giá ROI (Lợi tức đầu tư) Thiết Bị: Liên kết dữ liệu sự cố (ticket) với tuổi đời tài sản. Phân tích này tính toán chính xác chi phí bảo trì của một tài sản cũ so với chi phí thay thế tài sản mới.
Hỗ trợ Quyết Định Đầu Tư: Dữ liệu này là căn cứ vững chắc để các CIO đưa ra quyết định đầu tư vốn một cách chiến lược, thay vì thay thế tài sản theo chu kỳ cố định, giúp kéo dài tuổi thọ thiết bị hoặc đưa ra quyết định thay thế tối ưu.

V. Kết Luận: Tương Lai Là Chủ Động

Sự tích hợp giữa Analytics Plus và ServiceDesk Plus không chỉ là một giải pháp báo cáo tốt hơn. Đó là sự chuyển đổi chiến lược, biến IT Support từ một trung tâm chi phí thành một đơn vị cung cấp thông tin chiến lược và là động lực của đổi mới.

Nhà quản lý không còn phải "đoán" về hiệu suất, mà sẽ đưa ra các quyết định có căn cứ, được hỗ trợ bởi AI, về đầu tư, nhân sự và tối ưu hóa quy trình.

Hãy dừng việc chỉ nhìn vào dữ liệu quá khứ. Hãy bắt đầu sử dụng Thông tin chi tiết định hướng hành động để kiểm soát và định hình tương lai dịch vụ.

Trải nghiệm ManageEngine Analytics Plus

MANAGEENGINE ANALYTICS PLUS - 360° SECURITY DASHBOARD

Fri, 19 Sep 2025 14:39:23 +0700

Trong thế giới công nghệ thay đổi nhanh chóng, các bộ phận CNTT không thể hoạt động tách biệt: Bảo mật, vận hành và hạ tầng giống như những mạch máu trong cơ thể – luôn kết nối, tương tác và tạo nên “nhịp sống” cho toàn bộ hệ thống. Chỉ một sự cố nhỏ ở bất kỳ khâu nào cũng có thể kéo theo hiệu ứng dây chuyền, ảnh hưởng trực tiếp đến hiệu suất, an toàn và sự ổn định của doanh nghiệp.

Điều này khiến yêu cầu tầm soát hệ thống và phản ứng nhanh chóng với các nguy cơ ảnh hưởng đến an toàn bảo mật trở thành yếu tố sống còn. ManageEngine Analytics Plus chính là công cụ mang đến cho doanh nghiệp tầm nhìn toàn cảnh 360°, bao quát từ bảo mật đến vận hành hạ tầng – tất cả gói gọn trong một giao diện trực quan duy nhất.

PHẦN I: Từ dữ liệu phân tán đến tầm nhìn toàn cảnh

Điểm yếu lớn nhất của nhiều hệ thống bảo mật và vận hành hiện nay không phải là thiếu công cụ, mà là các công cụ không “nói chuyện” với nhau. Nhật ký truy cập nằm riêng, quản lý endpoint lại ở hệ thống khác, trong khi thông tin tài khoản đặc quyền hay tài sản CNTT cũng rải rác ở nhiều nơi.

Khi kết nối các mảnh ghép này trong một dashboard 360°, doanh nghiệp có thể:

Giám sát bảo mật thông minh

Từ log truy cập, endpoint compliance đến quản lý tài khoản đặc quyền (PAM).

Phát hiện nhanh hành vi bất thường

Nhờ chuẩn hóa, phân loại và tương quan dữ liệu.

Ưu tiên đúng vấn đề

Tránh “chìm” trong biển cảnh báo bằng cách xác định rủi ro theo mức độ nghiêm trọng

Đây chính là cách tiếp cận của ManageEngine Analytics Plus – 360° Security Dashboard.

Phần ii: Case study thực tế và bài học thành công

Câu chuyện của ThinkOn, một nhà cung cấp giải pháp đám mây tại Canada, là minh chứng rõ ràng. Với hơn 600 người dùng và chỉ 13 nhân sự service desk, ThinkOn từng gặp tình trạng:

Ticket hỗ trợ bị tồn đọng nhiều ngày.
Không có tầm nhìn rõ ràng về backlog và SLA.
Khách hàng thiếu sự hài lòng vì phản hồi chậm trễ.

Sau khi triển khai Analytics Plus kết hợp với ServiceDesk Plus, họ đã:

Giảm 65% số lượng ticket backlog chưa xử lý.
Thiết lập dashboard real-time để theo dõi ngay các ticket không được cập nhật sau 72h.
Minh bạch hóa quy trình, giúp quản lý dễ dàng đưa ra quyết định dựa trên dữ liệu thay vì báo cáo thủ công.
Đang tiến xa hơn với AI trợ lý Zia để tự động hóa phân tích và báo cáo.

Cho thấy một dashboard 360° không chỉ là “trang trí đẹp mắt”, mà thực sự tạo ra giá trị thực chiến: tăng tốc phản ứng, giảm thiểu rủi ro, và nâng cao sự hài lòng của khách hàng.

PHẦN III: Giá trị 360° Dashboard mang lại cho doanh nghiệp

Từ cả lý thuyết và thực tế, có thể rút ra 4 giá trị chính:

1. Phản ứng sự cố nhanh hơn

Nhận diện tài nguyên bị xâm phạm, mức độ rủi ro và biện pháp xử lý – ngay khi sự cố vừa xảy ra.

2. Tuân thủ & kiểm toán dễ dàng

Báo cáo có thể xuất tức thì, chứng minh quy trình giám sát luôn sẵn sàng, giúp tiết kiệm thời gian và công sức.

3. Chiến lược bảo mật dựa trên dữ liệu thực tế

Không phải lỗ hổng nào cũng nguy hiểm như nhau – dashboard giúp ưu tiên xử lý và phân bổ ngân sách hợp lý.

4. Đo lường KPI bảo mật & vận hành

Không chỉ về bảo mật, doanh nghiệp còn theo dõi ROI ngân sách IT, mức độ hài lòng người dùng hay độ ổn định hạ tầng.

phần IV: KẾT LUẬN

Bảo mật toàn diện là câu chuyện về sự hợp nhất

Trong suốt nhiều năm về bảo mật hệ thống cho thấy, rằng dữ liệu phân tán chính là kẽ hở lớn nhất. Không phải vì thiếu công cụ, mà nói một cách vui thì - vì các công cụ không nói chuyện với nhau.

Analytics Plus - 360° Security Dashboard không chỉ là một sản phẩm công nghệ, nó là một cách tiếp cận:

Nhìn toàn cảnh nhưng vẫn đi sâu chi tiết: phù hợp cho từng cấp độ từ Cấp cao cho đến nhân viên vận hàng giám sát
Phản ứng nhanh dựa trên dữ liệu chắc chắn nhờ khả năng đồng bộ tích hợp mạnh mẽ, quản lý tập trung từ nhiều nguồn khác nhau ở mức độ Realtime
Bảo vệ hệ thống đồng thời tối ưu nguồn lực dựa vào AI, ML đưa ra các kiến nghị xử lý kịp thời và chuẩn xác

Trong thời đại mà mỗi giây trễ có thể khiến doanh nghiệp trả giá bằng uy tín và tài chính, việc đầu tư vào một giải pháp giám sát bảo mật hợp nhất không còn là lựa chọn, mà là yêu cầu bắt buộc để sống sót và phát triển.

Các bài viết tham khảo: ManageEngine Cyber Security đáp ứng tuân thủ Nghị định số 85/2016/NĐ-CP

1. ManageEngine Cyber Security đáp ứng tuân thủ Nghị định số 85/2016/NĐ-CP

2. ManageEngine Cyber Security hỗ trợ tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân

3. Các bước đánh giá mức độ sẵn sàng về yêu cầu Hệ thống Quản lý An toàn Thông tin theo ISO 27001:2022

OPMANAGER ĐƯỢC CÔNG NHẬN "TRIPLE CROWN 2025"

Thu, 26 Jun 2025 15:01:15 +0700

ManageEngine OpManager giành giải thưởng "Triple Crown 2025", trong lĩnh vực Quản lý Hạ tầng CNTT - được công nhận trên 3 nền tảng đánh giá uy tín.

Danh hiệu "Triple Crown 2025" không chỉ là cột mốc đáng tự hào, mà còn là minh chứng cho hành trình không ngừng đổi mới và phát triển của chúng tôi cùng cộng đồng người dùng trên toàn cầu.

Trong năm 2025, ManageEngine OpManager – giải pháp giám sát mạng và máy chủ thời gian thực cung cấp thông tin chi tiết hơn qua bộ cơ sở hạ tầng mạng – đã chính thức được vinh danh trên ba nền tảng xếp hạng phần mềm uy tín hàng đầu thế giới: GetApp Category Leaders, Software Advice’s Front Runners, và Capterra’s Shortlist. Thành tích này giúp OpManager đạt danh hiệu "Triple Crown" danh giá trong lĩnh vực Quản trị Vận hành CNTT. Ngoài ra, OpManager còn được nhắc tên trong Gartner® Market Guide for IT Infrastructure Monitoring.

Sự công nhận - Triple Crown 2025

1. GetApp – Category Leaders

Được đánh giá dựa trên:

Dễ sử dụng
Giá trị so với chi phí
Tính năng
Hỗ trợ khách hàng
Khả năng được đề xuất bởi người dùng

2. Software Advice – Front Runners

Dựa trên đánh giá thực tế từ người dùng:

Tính khả dụng (Usability – 50%)
Sự hài lòng của khách hàng (Customer Satisfaction – 50%)

Được đánh giá dựa trên:

Dễ sử dụng
Giá trị so với chi phí
Tính năng
Hỗ trợ khách hàng
Khả năng được đề xuất bởi người dùng

3. Capterra – Shortlist

Căn cứ vào:

Điểm đánh giá từ người dùng thực tế
Mức độ phổ biến theo xu hướng tìm kiếm

Vì sao OpManager được tin dùng?

OpManager là giải pháp giám sát mạng và máy chủ thời gian thực cung cấp thông tin chi tiết hơn qua bộ cơ sở hạ tầng mạng giúp các doanh nghiệp kiểm soát hiệu suất của máy chủ, switch, router và các thiết bị trung tâm dữ liệu (data center) trong thời gian thực.

Các tính năng nổi bật:

Giám sát hiệu suất hệ thống mạng
Giám sát máy chủ vật lý & ảo hóa
Giám sát mạng không dây
Giám sát mạng WAN
Phân tích nhật ký

Lợi ích thực tiễn cho doanh nghiệp

Với OpManager, doanh nghiệp có thể:

Giảm thiểu thời gian downtime hệ thống
Tiết kiệm ngân sách CNTT
Đưa ra cảnh báo sớm trước sự cố
Nâng cao hiệu quả vận hành và bảo mật hệ thống

Khách hàng nói gì về OpManager?

"OpManager giúp tôi giám sát toàn diện trung tâm dữ liệu và các thiết bị như máy chủ, switch và router. Giải pháp này hoạt động nhanh, giao diện trực quan và tập trung – bạn không cần phải là chuyên gia để sử dụng OpManager một cách hiệu quả."

Altaleb Alshenqiti

Ministry of National Guard - Health Affairs

"Donald Stewart – IT Manager, Crest Industries – hoàn toàn hài lòng với ManageEngine OpManager, giải pháp giám sát hiệu năng mạng từ đầu đến cuối mà doanh nghiệp đang triển khai. OpManager không chỉ dễ sử dụng mà còn tích hợp các chức năng giám sát hiệu năng và xử lý sự cố mạnh mẽ cho hệ thống router."

Donald Stewart

IT Manager, Crest Industries

Ý nghĩa những giải thưởng đối với chúng tôi và người dùng

Chúng tôi chân thành cảm ơn sự tin tưởng và đồng hành bền bỉ từ phía khách hàng – cũng như những phản hồi thực tế quý báu đã giúp OpManager đạt được những ghi nhận danh giá.

Những danh hiệu này không chỉ là sự công nhận, mà còn là nguồn động lực để chúng tôi tiếp tục phát triển các giải pháp giám sát toàn diện (full-stack observability) – với tiêu chí đáng tin cậy, dễ sử dụng và có khả năng mở rộng, nhằm phục vụ tốt nhất cho các đội ngũ IT và nhà cung cấp dịch vụ CNTT (MSP) trên toàn cầu.

Chúng tôi tin rằng, sự ghi nhận này phản ánh rõ niềm tin ngày càng lớn từ cả người dùng và các chuyên gia trong ngành dành cho OpManager. Đồng thời, đây cũng là minh chứng cho cam kết của chúng tôi trong việc liên tục mang đến những giải pháp lấy người dùng làm trung tâm, phù hợp với nhu cầu vận hành CNTT hiện đại.

Đăng ký dùng thử 30 ngày

TOP TIPS: HÃY CẢNH GIÁC VỚI DEEPFAKE

Mon, 28 Apr 2025 15:44:17 +0700

Deepfake – công nghệ sử dụng AI để giả mạo hình ảnh, giọng nói – đang trở thành mối đe dọa nghiêm trọng trong thế giới mạng. Chỉ cần một bức ảnh và vài giây ghi âm, hacker có thể đánh cắp toàn bộ danh tính của bạn!

Ban đầu xuất hiện như công cụ giải trí, Deepfake nay đã bị tội phạm mạng lợi dụng để thực hiện các hành vi lừa đảo, trộm cắp danh tính và gian lận tài chính quy mô lớn. Công nghệ AI hiện cho phép tạo Deepfake cực kỳ thuyết phục chỉ trong vài phút, đe dọa cả cá nhân lẫn doanh nghiệp và chính phủ.

Những vụ lừa đảo deepfake đáng báo động:

Chiêu trò Elon Musk và tiền điện tử: Những video Deepfake mạo danh Elon Musk được dùng để quảng bá các dự án tiền ảo lừa đảo, khiến nhiều người mất hàng trăm nghìn USD.
Cú điện thoại từ người thân: Kẻ xấu giả giọng người thân, gọi điện cầu cứu trong tình trạng "khẩn cấp" nhằm chiếm đoạt tiền nhanh chóng.
Lừa đảo doanh nghiệp quy mô lớn: Một công ty kỹ thuật tại Anh đã bị lừa chuyển khoản 25 triệu USD sau khi thực hiện một cuộc họp video Deepfake với kẻ mạo danh lãnh đạo cấp cao.

Vì sao deepfake nguy hiểm?

Điều nguy hiểm nhất chính là tâm lý tin tưởng tự nhiên của con người. Khi thấy hoặc nghe ai đó quen thuộc cầu cứu, bản năng của chúng ta là phản ứng ngay lập tức – Scammer lợi dụng điều này để nhanh chóng chiếm đoạt lòng tin và tài sản.

Cách bảo vệ bản thân trước deepfake:

Áp dụng mô hình "Zero Trust": Đừng tin bất kỳ video hay cuộc gọi nào ngay lập tức. Hãy xác minh bằng kênh độc lập, như gọi điện trực tiếp.
Đặt mật khẩu an toàn trong gia đình: Một từ khoá bí mật chỉ người thân biết để xác thực khi có sự cố.
Giữ thông tin cá nhân ở mức tối thiểu: Hạn chế đăng tải video, âm thanh cá nhân công khai lên mạng xã hội.
Sử dụng công cụ phát hiện Deepfake: Các công cụ như Intel FakeCatcher, Microsoft Video Authenticator hoặc Reality Defender có thể giúp phát hiện Deepfake nhanh chóng.

THÔNG ĐIỆP

Trong thế giới số, niềm tin là thứ quý giá – nhưng cũng dễ bị lợi dụng nhất. Bạn không thể “nghe là tin, thấy là thật” như trước nữa. Thay vào đó, hãy:

Bình tĩnh trước thông tin bất thường.
Kiểm tra nhiều chiều.
Áp dụng công nghệ để xác thực công nghệ.

Deepfake không còn là chuyện trong tương lai. Chúng ta đang sống trong thời đại mà ai cũng có thể bị giả mạo chỉ trong vài phút. Không chỉ cá nhân mà cả doanh nghiệp, tổ chức cũng đang trở thành mục tiêu của những cuộc tấn công tinh vi này.

Chìa khóa phòng tránh: Luôn nghi ngờ, xác thực thông tin, cập nhật kiến thức bảo mật thường xuyên và không ngừng cảnh giác.

TOPTIPS: TÍCH HỢP SINH CHẮC HỌC VÀO QUẢN TRỊ DANH TÍNH VÀ QUYỀN TRUY CẬP (IAM)

Wed, 12 Mar 2025 15:04:29 +0700

Tích hợp sinh trắc học vào chiến lược Quản lý danh tính và truy cập (IAM) của tổ chức có thể tăng cường bảo mật và cải thiện trải nghiệm người dùng. Dưới đây là một số gợi ý để thực hiện điều này một cách hiệu quả:

1. Ưu tiên bảo mật ngay từ đầu

Xác thực sinh trắc học không chỉ thay thế mật khẩu mà còn tạo lớp bảo vệ vững chắc cho dữ liệu. Hãy kiểm tra hệ thống IAM hiện tại để xác định những điểm mà sinh trắc học có thể mang lại giá trị cao nhất. Ví dụ, các hệ thống có rủi ro cao như cơ sở dữ liệu tài chính hoặc cổng quản trị có thể hưởng lợi từ xác thực đa yếu tố kết hợp sinh trắc học và mật khẩu dùng một lần.

Mẹo chuyên nghiệp: Thử nghiệm giải pháp sinh trắc học theo từng giai đoạn. Bắt đầu với một nhóm nhỏ, thu thập phản hồi về khả năng sử dụng và tuỳ chỉnh trước khi triển khai toàn bộ tổ chức.

2. Cân bằng giữa tiện lợi và quyền riêng tư

Một trong những lợi thế lớn nhất của sinh trắc học là sự tiện lợi - không còn lo quên mật khẩu hay sai lệch mã xác thực. Tuy nhiên, sự tiện lợi không nên đánh đổi bằng quyền riêng tư. Hãy đảm bảo dữ liệu sinh trắc học được mã hóa cả khi truyền tải và lưu trữ, đồng thời áp dụng mô hình Zero Trust, trong đó quyền truy cập chỉ được cấp sau khi xác minh chặt chẽ.

Minh bạch: Thông báo rõ ràng cho người dùng về cách lưu trữ và sử dụng dữ liệu sinh trắc học của họ.
Cung cấp lựa chọn thay thế: Một số người dùng có thể thích phương pháp truyền thống; hãy để họ lựa chọn.

3. Chủ động đối mặt với thách thức triển khai

Hệ thống sinh trắc học không hoàn hảo, có thể xảy ra từ chối sai (người dùng hợp lệ bị từ chối) và chấp nhận sai (người không hợp lệ được chấp nhận). Giảm thiểu rủi ro bằng cách:

Xác thực nhiều lớp: Kết hợp sinh trắc học với yếu tố khác, như token phần cứng.
Cập nhật hệ thống thường xuyên: Đảm bảo phần mềm sinh trắc học luôn được cập nhật để đối phó với các mối đe dọa mới.
Chọn giải pháp linh hoạt: Ưu tiên nhà cung cấp hỗ trợ nhiều phương thức (ví dụ: vân tay và nhận diện khuôn mặt) để đáp ứng nhu cầu đa dạng.

4. Tương lai hóa chiến lược IAM

Bối cảnh sinh trắc học đang phát triển nhanh chóng. Vào năm 2025, những đổi mới như sinh trắc học hành vi (phân tích kiểu gõ bàn phím hoặc chuyển động chuột) và phát hiện gian lận do AI điều khiển đang định nghĩa lại những gì có thể thực hiện được. Hãy luôn dẫn đầu bằng cách:

Hợp tác với các nhà cung cấp cam kết nghiên cứu công nghệ tiên tiến.
Thường xuyên xem xét các tiêu chuẩn tuân thủ như GDPR hoặc CCPA để đảm bảo các hoạt động của bạn luôn hợp pháp.

Cũng như việc dọn dẹp không gian làm việc số giúp khởi đầu một năm mới hiệu quả, tích hợp sinh trắc học vào IAM mở ra con đường hướng tới một tương lai an toàn và tối ưu hơn. Bằng cách ưu tiên quyền riêng tư, linh hoạt trong triển khai và luôn cập nhật các xu hướng mới, doanh nghiệp có thể biến sinh trắc học từ một thuật ngữ phổ biến thành nền tảng cốt lõi trong chiến lược bảo mật. Hướng tới một tương lai an toàn và thông minh hơn, nơi quyền truy cập trở nên liền mạch và sự an tâm luôn được đảm bảo.

Nguồn: ManageEngine

Truy cập trải nghiệm giải pháp

NHỮNG THÁCH THỨC AN NINH MẠNG NỔI BẬT NĂM 2025

Tue, 31 Dec 2024 16:21:24 +0700

Năm 2025 đang đến gần, và bối cảnh an ninh mạng tiếp tục trở nên phức tạp hơn bao giờ hết. Với sự phát triển nhanh chóng của công nghệ, các mối đe dọa mạng ngày càng tinh vi, đi kèm với các quy định ngày càng nghiêm ngặt về bảo mật dữ liệu. Các tổ chức sẽ phải đối mặt với thách thức lớn trong việc bảo vệ thông tin nhạy cảm của khách hàng, trong khi vẫn đảm bảo trải nghiệm người dùng liền mạch và thuận tiện. Dưới đây là những thách thức quan trọng sẽ định hình bối cảnh an ninh mạng vào năm 2025.

1. AI - Vũ Khí Mới Của Tội Phạm Mạng

Trí tuệ nhân tạo (AI) đang trở thành công cụ mạnh mẽ trong tay tội phạm mạng. Các phần mềm độc hại được hỗ trợ bởi AI có thể tự động thay đổi hành vi và tìm kiếm các lỗ hổng mà phương pháp bảo mật truyền thống không thể phát hiện. Chẳng hạn, các chiến dịch lừa đảo do AI tạo ra có thể sử dụng xử lý ngôn ngữ tự nhiên để tạo ra các email thuyết phục, tăng khả năng vi phạm thành công. Điều này yêu cầu các tổ chức phải đầu tư vào các giải pháp bảo mật sử dụng AI, giúp phát hiện và ngăn chặn các cuộc tấn công tinh vi này.

2. Lỗ Hổng Zero-Day: Mối Đe Dọa Liên Tục

Lỗ hổng zero-day, những lỗi chưa được nhà cung cấp phần mềm phát hiện và sửa chữa, vẫn là một trong những mối nguy hiểm lớn nhất trong an ninh mạng. Kẻ tấn công thường xuyên khai thác các lỗ hổng này để xâm nhập vào hệ thống và thực hiện các cuộc tấn công phức tạp. Để đối phó, các tổ chức cần triển khai các hệ thống giám sát liên tục và các công cụ phát hiện mối đe dọa tiên tiến, đồng thời chia sẻ thông tin tình báo về mối đe dọa để giảm thiểu nguy cơ bị tấn công.

3. Sự gia tăng của ransomware-as-a-service (RaaS)

RaaS cho phép tội phạm mạng không cần kỹ năng cao vẫn có thể thực hiện các cuộc tấn công bằng cách mua hoặc thuê công cụ trên chợ đen. Điều này làm tăng mạnh số lượng các cuộc tấn công, đặc biệt với chiến thuật "kép" đe dọa mã hóa và công khai dữ liệu.

Các tổ chức cần triển khai giải pháp an ninh toàn diện như sao lưu dữ liệu, đào tạo nhân viên, và áp dụng mô hình zero-trust để giảm thiểu rủi ro từ RaaS.

4. Bảo Vệ Quyền Riêng Tư Dữ Liệu: Thách Thức Ngày Càng Lớn

Với sự gia tăng các quy định về quyền riêng tư dữ liệu, như GDPR và CCPA, việc bảo vệ dữ liệu không còn là lựa chọn mà là yêu cầu bắt buộc. Các công ty sẽ phải tuân thủ các quy định nghiêm ngặt về bảo mật dữ liệu, bao gồm cả trong lĩnh vực AI. Mô hình bảo mật phi tập trung, như blockchain, sẽ giúp tăng cường tính minh bạch và kiểm soát dữ liệu, đồng thời kết hợp với phương pháp bảo mật zero-trust để bảo vệ dữ liệu và quyền riêng tư của người dùng. Tìm hiểu thêm về Giải pháp đảm bảo an toàn Không gian Mạng trong Doanh Nghiệp.

5. Tăng Cường An Ninh Chuỗi Cung Ứng

Vi phạm an ninh chuỗi cung ứng đang gia tăng, khi tội phạm mạng khai thác lỗ hổng từ các nhà cung cấp bên thứ ba để tấn công các tổ chức lớn. Để giảm thiểu rủi ro, các công ty cần chú trọng đến việc giám sát và đánh giá các mối quan hệ với bên thứ ba, sử dụng các công cụ bảo mật mạnh mẽ và hợp tác chặt chẽ với các nhà cung cấp để duy trì môi trường bảo mật an toàn.

6. Cân Bằng Bảo Mật và Trải Nghiệm Người Dùng

Với sự phát triển của các mối đe dọa mạng, các tổ chức phải đối mặt với thách thức trong việc cân bằng giữa bảo mật và trải nghiệm người dùng. Các biện pháp bảo mật quá nghiêm ngặt có thể làm gián đoạn trải nghiệm của người dùng, trong khi các biện pháp bảo mật lỏng lẻo có thể mở ra cơ hội cho tội phạm mạng. Các hệ thống quản lý truy cập theo ngữ cảnh, sử dụng AI để phân tích hành vi người dùng, là giải pháp hiệu quả giúp giảm thiểu rủi ro và cải thiện trải nghiệm người dùng.

7. Rủi Ro Bảo Mật Đám Mây và Cấu Hình Sai

Sự chuyển đổi sang môi trường đám mây mang lại nhiều lợi ích nhưng cũng tiềm ẩn rủi ro bảo mật, đặc biệt là khi môi trường đám mây bị cấu hình sai. Các tổ chức cần triển khai chiến lược bảo mật đám mây toàn diện, bao gồm kiểm toán liên tục, quản lý quyền truy cập và sử dụng các công cụ tự động để phát hiện cấu hình sai trước khi chúng trở thành sự cố bảo mật.

Kết Luận

Năm 2025 sẽ chứng kiến sự phát triển mạnh mẽ của các mối đe dọa an ninh mạng, đòi hỏi các tổ chức phải có chiến lược bảo mật tiên tiến và linh hoạt để ứng phó. Việc áp dụng các giải pháp bảo mật sử dụng AI, đầu tư vào an ninh chuỗi cung ứng, và bảo vệ dữ liệu thông qua các mô hình bảo mật phi tập trung sẽ là chìa khóa để bảo vệ mạng lưới và dữ liệu trong một thế giới kỹ thuật số đầy rủi ro. Với 7 thách thức nêu trên Endpoint Central của ManageEngine giúp doanh nghiệp không chỉ quản lý toàn diện, bảo mật mà còn quản lý hiệu quả các thiết bị đầu cuối, giảm thiểu rủi ro từ các mối đe dọa an ninh mạng ngày càng tinh vi.

MANAGEENGINE AD360 VINH DỰ NHẬN GIẢI THƯỞNG AI IN CYBERSECURITY INNOVATION AWARD 2024 CỦA TMCNET!

Thu, 08 Aug 2024 09:28:39 +0700

Tội phạm mạng là mối đe dọa đang phát triển nhanh chóng, dự kiến sẽ gây thiệt hại cho thế giới 10,5 nghìn tỷ đô la hàng năm vào năm 2025. Tổ chức của bạn có các công cụ và công nghệ phù hợp để bảo vệ mình khỏi những tổn thất như vậy không? Các biện pháp bảo mật truyền thống chỉ phát hiện tội phạm mạng sau khi nó xảy ra không còn đủ nữa. Các giải pháp của bạn cần dự đoán và giảm thiểu các cuộc tấn công trước khi chúng xảy ra.

Giải thưởng AI in Cybersecurity Innovation Award 2024 của TMCnet được trao cho các nhà cung cấp thể hiện tầm nhìn đáng chú ý và sự xuất sắc về mặt kỹ thuật, đồng thời cung cấp các công cụ quan trọng để bảo vệ các tổ chức và cá nhân khỏi các mối đe dọa mạng. Như Rich Tehrani, Tổng giám đốc điều hành của TMC, đã nói, "Chúng tôi rất vui mừng khi được công nhận các công ty dẫn đầu trong việc sử dụng các công nghệ AI tiên tiến để củng cố khả năng phòng thủ mạng". Những giải thưởng danh giá này nêu bật tầm quan trọng của việc tận dụng các công nghệ AI tiên tiến để luôn đi trước các mối đe dọa mạng đang phát triển.

AD360 là một công cụ toàn diện giúp ngăn chặn các cuộc tấn công dựa trên danh tính và cung cấp các biện pháp chủ động để giải quyết các mối đe dọa liên tục phát triển. Các tính năng như đánh giá rủi ro, xác thực mối đe dọa, phân tích hành vi người dùng (UBA) và phát hiện bất thường cung cấp cho bạn một chiến lược hoàn hảo để giảm thiểu các mối đe dọa mạng trong môi trường tại chỗ, đám mây hoặc kết hợp của bạn. Các tính năng khác như xác thực đa yếu tố, truy cập có điều kiện và xác thực không cần mật khẩu hoạt động như các lớp bảo vệ bổ sung.

AD360 có thể bảo vệ tổ chức của bạn ở cấp độ chi tiết như thế nào

Đánh giá rủi ro danh tính

Đánh giá rủi ro danh tính trong AD360 cho phép bạn có được cái nhìn toàn diện về AD và Microsoft 365, do đó cung cấp cho bạn cái nhìn tổng quan hoàn chỉnh về bối cảnh mối đe dọa. Điều này giúp bạn xác định bất kỳ lỗ hổng bảo mật tiềm ẩn nào, chẳng hạn như người dùng không hoạt động và thành viên của nhóm đặc quyền, và thực hiện các hành động kịp thời để giảm thiểu chúng.

Phát hiện mối đe dọa an ninh với UBA

Tận dụng UBA được hỗ trợ bởi phân tích dữ liệu tiên tiến và học máy (ML), AD360 phân tích hành vi người dùng và các mẫu sử dụng ứng dụng. Nó nhanh chóng phát hiện xem có bất kỳ sai lệch nào trong các mẫu cho từng người dùng hay không.

Ví dụ, nếu người dùng thường đăng nhập lúc 8:30 sáng đột nhiên đăng nhập lúc 9 giờ tối, AD360 sẽ ngay lập tức đưa ra cảnh báo. Cách tiếp cận chủ động này vô cùng hữu ích để xác định các mối đe dọa nội bộ, các trường hợp lạm dụng đặc quyền và các tài khoản bị xâm phạm trong mạng. UBA cung cấp cho tổ chức của bạn một lá chắn thích ứng.

Tuân thủ và bảo mật toàn diện

AD360 cung cấp báo cáo kiểm toán và cảnh báo theo thời gian thực giúp bạn có được cái nhìn tổng quan về các hoạt động đăng nhập, khóa và thay đổi mật khẩu. Với các báo cáo sẵn có của AD360 về các quy định CNTT như GDPR, SOX, PCI DSS, HIPAA, FISMA và GLBA, tổ chức của bạn có thể hợp lý hóa việc quản lý tuân thủ và giảm thiểu rủi ro không tuân thủ một cách dễ dàng.

Hãy xem trước các tính năng và cải tiến sắp tới của chúng tôi

Với AD360, bạn sẽ sớm có thể nâng cao khả năng phát hiện mối đe dọa bằng cách phân tích các đường dẫn tấn công và điểm nghẽn, cho phép bạn chủ động xác định và giảm thiểu rủi ro. Chúng tôi sẽ thêm nhiều chỉ số rủi ro và thông tin chi tiết hơn về xu hướng rủi ro vào các báo cáo chi tiết của mình. Chúng tôi cũng sẽ tận dụng các khuyến nghị và dự đoán dựa trên ML để tối ưu hóa trải nghiệm quản lý và báo cáo, đảm bảo ra quyết định hiệu quả và sáng suốt.

Với AD360, không chỉ tuân thủ các tiêu chuẩn của ngành, sẽ thiết lập chúng. Mà còn tăng cường thế trận an ninh mạng của bạn ngay hôm nay với AD360 và tham gia cùng chúng tôi trong cuộc chiến chống lại các mối đe dọa mạng. Tương lai của tổ chức bạn phụ thuộc vào điều đó!

BẢN VÁ THỨ BA THÁNG 4 NĂM 2024 CÓ BẢN SỬA LỖI CHO 149 LỖ HỔNG, KHÔNG ĐỂ MỘT NGÀY TRỐNG

Wed, 17 Apr 2024 09:12:40 +0700

Chào mừng bạn đến với bản cập nhật Bản vá thứ ba của tháng 4 năm 2024, trong đó liệt kê các bản sửa lỗi cho 149 lỗ hổng. Mặc dù Microsoft không liệt kê ngày nào trong tháng này nhưng có hai lỗ hổng nghiêm trọng.

Sau cuộc thảo luận ban đầu về các bản cập nhật của tháng này, chúng tôi sẽ đưa ra lời khuyên để lập kế hoạch xử lý việc quản lý bản vá trong môi trường làm việc kết hợp. Bạn cũng có thể đăng ký tham gia hội thảo trực tuyến miễn phí về bản vá thứ ba và lắng nghe các chuyên gia của chúng tôi chia sẻ chi tiết các bản cập nhật bản vá thứ ba.

BẢN VÁ THỨ BA LÀ GÌ?

Các bản vá và bản cập nhật bảo mật quan trọng để sửa các lỗi hoặc lỗ hổng nghiêm trọng được phát hành vào bản vá thứ ba. Thông thường, các lỗ hổng zero-day cũng được vá trong bản vá thứ ba trừ khi lỗ hổng đó nghiêm trọng và bị khai thác nhiều, trong trường hợp đó, một bản cập nhật bảo mật ngoài băng tần sẽ được phát hành để giải quyết lỗ hổng cụ thể đó.

Tại sao Bản vá thứ ba lại quan trọng?

Các bản vá và bản cập nhật bảo mật quan trọng để sửa các lỗi hoặc lỗ hổng nghiêm trọng được phát hành vào Bản vá thứ ba. Thông thường, các lỗ hổng zero-day cũng được vá trong Bản vá thứ ba trừ khi lỗ hổng đó nghiêm trọng và bị khai thác nhiều, trong trường hợp đó, một bản cập nhật bảo mật ngoài băng tần sẽ được phát hành để giải quyết lỗ hổng cụ thể đó.

Bản vá THỨ BA tháng 4 năm 2024

Dòng cập nhật bảo mật

Dưới đây là bảng phân tích các lỗ hổng được vá trong tháng này:

ID CVE: 149 (số lượng này không bao gồm ID CVE được xuất bản lại)
ID CVE được xuất bản lại: Sáu (thông tin chi tiết hơn về điều này bên dưới)

Dưới đây là bảng phân tích 149 lỗ hổng được sửa trong tháng này, dựa trên mức độ nghiêm trọng:

Nghiệm trọng: 3
Quan trọng: 146

Bản cập nhật bảo mật đã được phát hành cho các sản phẩm, tính năng và vai trò sau

Windows BitLocker

Microsoft Office Outlook

Windows Remote Procedure Call

Azure Private 5G Core

.NET and Visual Studio

Azure Compute Gallery

Microsoft Install Service

Windows DWM Core Library

Azure Migrate

Windows Local Security Authority Subsystem Service (LSASS)

Microsoft WDAC ODBC Driver

Windows File Server Resource Management Service

Windows HTTP.sys

Windows Mobile Hotspot

Windows Proxy Driver

Windows Defender Credential Guard

Windows Win32K – ICOMP

Windows Telephony Server

Windows USB Print Driver

Microsoft Office SharePoint

Windows Virtual Machine Bus

Windows Compressed Folder

Microsoft Office Excel

Azure Arc

Windows Storage

Azure AI Search

Role: Windows Hyper-V

Internet Shortcut Files

Azure Monitor

Microsoft Azure Kubernetes Service

Azure SDK

Azure

Các lỗ hổng nghiêm trọng

CVE-2024-2 9053

Thành phần yếu: Microsoft Defender cho IoT

Tác động: Thực thi mã từ xa

CVSS 3.1: 8.8

Mặc dù lỗ hổng này chưa được khai thác tích cực nhưng Microsoft tuyên bố rằng: “Kẻ tấn công được xác thực có quyền truy cập vào tính năng tải tệp lên có thể khai thác lỗ hổng truyền tải đường dẫn này bằng cách tải các tệp độc hại lên các vị trí nhạy cảm trên máy chủ”.

CVE-2024-213 23

Thành phần yếu: Microsoft Defender cho IoT

Tác động: Thực thi mã từ xa

Lỗ hổng truyền tải đường dẫn này trong Microsoft Defender for IoT yêu cầu kẻ tấn công gửi gói cập nhật độc hại tới cảm biến Defender for IoT qua mạng. Để khai thác thành công, kẻ tấn công phải có được các quyền cần thiết bằng cách tự xác thực.

CVE-2024-213 22

Thành phần yếu: Microsoft Defender cho IoT

Tác động: Thực thi mã từ xa

Được theo dõi là CWE-77, lỗ hổng như vậy thường xảy ra khi đầu vào do người dùng cung cấp được sử dụng trực tiếp trong các lệnh hệ thống trước khi vệ sinh chúng đúng cách. Microsoft đã tuyên bố rằng lỗ hổng này ít có khả năng bị khai thác hơn và việc khai thác thành công đòi hỏi kẻ tấn công phải là quản trị viên của ứng dụng web.

ID CVE được xuất bản lại

Bên cạnh các lỗ hổng được vá trong Bản vá thứ ba của tháng này, Microsoft cũng đã xuất bản lại sáu ID CVE. Đây là như sau:

Các bản cập nhật của bên thứ ba được phát hành sau Bản vá Thứ Ba của tháng trước

Các nhà cung cấp bên thứ ba như Google, Cisco, D-Link và SAP cũng đã phát hành bản cập nhật vào tháng 4 này.

CÁC PHƯƠNG PHÁP HAY NHẤT ĐỂ XỬ LÝ VIỆC QUẢN LÝ BẢN VÁ TRONG MÔI TRƯỜNG LÀM VIỆC KẾT HỢP

Hầu hết các tổ chức đã chọn thực hiện công việc từ xa ngay cả khi họ đã được phép quay trở lại văn phòng. Quyết định này đặt ra nhiều thách thức khác nhau cho quản trị viên CNTT, đặc biệt là về mặt quản lý và bảo mật các điểm cuối phân tán.

Dưới đây là một số gợi ý để đơn giản hóa quá trình vá lỗi từ xa:

Vô hiệu hóa cập nhật tự động vì một bản vá bị lỗi có thể làm hỏng toàn bộ hệ thống. Quản trị viên CNTT có thể hướng dẫn người dùng cuối cách tắt cập nhật tự động trên máy của họ. Patch Manager Plus và Endpoint Central cũng có một bản vá chuyên dụng, 105427, có thể được triển khai tới các điểm cuối để đảm bảo tắt tính năng cập nhật tự động.
Tạo điểm khôi phục bản sao lưu hoặc hình ảnh ghi lại trạng thái của máy trước khi triển khai các bản cập nhật lớn như bản cập nhật từ Bản vá thứ ba.
Thiết lập lịch vá lỗi và thông báo cho người dùng cuối về lịch trình đó. Nên thiết lập thời gian triển khai các bản vá và khởi động lại hệ thống. Hãy cho người dùng cuối biết họ cần phải làm gì để bản vá không gặp sự cố.
Kiểm tra các bản vá trên một nhóm hệ thống thí điểm trước khi triển khai chúng vào môi trường sản xuất. Điều này sẽ đảm bảo rằng các bản vá không ảnh hưởng đến hoạt động của các ứng dụng khác.
Vì nhiều người dùng đang làm việc tại nhà nên tất cả họ có thể làm việc theo giờ khác nhau; trong trường hợp này, bạn có thể cho phép người dùng cuối bỏ qua quá trình triển khai và khởi động lại theo lịch trình. Điều này sẽ giúp họ có quyền tự do cài đặt các bản cập nhật một cách thuận tiện và tránh làm gián đoạn công việc của họ. Các sản phẩm quản lý bản vá của chúng tôi có các tùy chọn để triển khai và khởi động lại do người dùng xác định.
Hầu hết các tổ chức đang triển khai các bản vá bằng VPN. Để ngăn các tác vụ vá lỗi ngốn băng thông VPN của bạn, trước tiên hãy cài đặt các bản vá quan trọng và bản cập nhật bảo mật. Bạn có thể muốn tạm dừng việc triển khai các gói tính năng và bản cập nhật tích lũy vì chúng là những bản cập nhật cồng kềnh và tiêu tốn nhiều băng thông.
Lên lịch triển khai các bản cập nhật không liên quan đến bảo mật và bản cập nhật bảo mật không được xếp hạng Quan trọng sau Bản vá Thứ Ba, chẳng hạn như trong tuần thứ ba hoặc thứ tư của tháng. Bạn cũng có thể chọn từ chối một số cập nhật nhất định nếu bạn cảm thấy chúng không cần thiết trong môi trường của mình.
Chạy báo cáo bản vá để có cái nhìn chi tiết về tình trạng hoạt động của các điểm cuối của bạn.
Đối với các máy của người dùng quay lại văn phòng sau khi làm việc từ xa, hãy kiểm tra xem chúng có tuân thủ chính sách bảo mật của bạn hay không. Nếu không, hãy cách ly họ. Cài đặt các bản cập nhật và gói tính năng mới nhất trước khi cho rằng máy làm việc tại văn phòng của bạn phù hợp cho hoạt động sản xuất. Kiểm kê và xóa các ứng dụng hiện đã lỗi thời đối với các máy ở văn phòng của bạn, chẳng hạn như phần mềm cộng tác từ xa.

Với Endpoint Central, Patch Manager Plus hoặc Vulnerability Manager Plus, bạn hoàn toàn có thể tự động hóa toàn bộ quy trình quản lý bản vá, từ thử nghiệm các bản vá đến triển khai chúng. Bạn cũng có thể điều chỉnh các tác vụ vá theo nhu cầu hiện tại của mình. Để có trải nghiệm thực tế với một trong những sản phẩm này, hãy dùng thử miễn phí trong 30 ngày và giữ cho hàng nghìn ứng dụng được vá lỗi và bảo mật.

MỘT LẦN NỮA: MANAGEENGINE ĐƯỢC VINH DANH LÀ SỰ LỰA CHỌN CỦA KHÁCH HÀNG THEO GARTNER PEER INSIGHTS NĂM 2023 VỀ GIÁM SÁT HIỆU SUẤT ỨNG DỤNG VÀ KHẢ NĂNG THEO DÕI!

Thu, 25 Jan 2024 16:20:10 +0700

Tại ManageEngine, khách hàng là trọng tâm trong mọi việc chúng tôi làm. Đó là lý do tại sao chúng tôi rất vui mừng được công nhận là "Sự lựa chọn của khách hàng" trên Gartner Peer Insights™ năm 2023 về Khả năng theo dõi và giám sát hiệu suất ứng dụng. Năm nay đánh dấu lần thứ năm chúng tôi được vinh danh với danh hiệu này.

Tại sao nó quan trọng

Các doanh nghiệp trên toàn thế giới thường xuyên dựa vào đánh giá của các chuyên gia và đồng nghiệp khi chọn lựa phần mềm. Tài liệu Gartner Peer Insights Voice of the Customer là một bộ sưu tập thông tin về phần mềm được tạo ra dành cho các chuyên gia kinh doanh, dựa trên phản hồi từ người sử dụng cuối và các kỹ thuật phân tích khác.

Huy hiệu "Sự lựa chọn của khách hàng" dựa trên các đánh giá và xếp hạng của người sử dụng được xác minh, lấy cảm nhận đồng thời về số lượng đánh giá và tổng số điểm của người dùng. Để đảm bảo đánh giá công bằng, Gartner duy trì các tiêu chí nghiêm ngặt để công nhận các nhà cung cấp có tỷ lệ hài lòng khách hàng cao. Các nhà cung cấp đủ điều kiện được phân loại vào bốn khu vực dựa trên sự quan tâm và sự tiếp nhận của người dùng (trục X) và Trải nghiệm Tổng thể (trục Y). Những nhà cung cấp được đặt trong khu vực góc trên bên phải được công nhận với danh hiệu "Sự lựa chọn của khách hàng" theo Gartner Peer Insights, được biểu tượng hóa bằng huy hiệu "Sự lựa chọn của khách hàng". Các nhà cung cấp được công nhận đều đáp ứng hoặc vượt quá cả trải nghiệm tổng thể trung bình của thị trường và sự quan tâm, sự tiếp nhận trung bình của thị trường giống như ManageEngine Applications Manager đã làm.

Những con số chúng tôi tự hào

Applications Manager đã thu thập được tổng cộng 399 bài đánh giá ấn tượng trong danh mục Khả năng quan sát và giám sát hiệu suất ứng dụng của Gartner Peer Insights. Trong 12 tháng qua, chúng tôi đã nhận được 103 bài đánh giá. Chúng tôi tin rằng điều này thể hiện cam kết không ngừng của chúng tôi trong việc cung cấp chất lượng vượt trội và giành được sự tin tưởng của người dùng.

Trong những đánh giá này, 66% đã đánh giá 5 sao cho Applications Manager, thể hiện sự hài lòng với hiệu suất, tính năng và khả năng sử dụng của sản phẩm. Khách hàng đã đánh giá chúng tôi rất cao ở mọi khía cạnh, với một số đáng chú ý là 4,7/5 về khả năng của sản phẩm, trải nghiệm bán hàng và hỗ trợ, cũng như 4,6/5 về trải nghiệm triển khai. Hơn nữa, 92% khách hàng của chúng tôi hài lòng và sẵn sàng giới thiệu giải pháp của chúng tôi cho bất kỳ ai cần giải pháp giám sát hiệu suất ứng dụng.

Điều gì khiến Applications Manager nổi bật?

Dưới đây là một số trích đoạn từ khách hàng của chúng tôi.

“Applications Manager là công cụ rất hữu ích cho mọi tổ chức để có khả năng hiển thị tốt hơn.” – Bảo mật và quản trị mạng trong sản xuất (tính đến tháng 7 năm 2023)

“Giải pháp toàn diện cho việc giám sát cơ sở hạ tầng và ứng dụng của bộ phận của bạn.” – Trưởng nhóm sản xuất (tính đến tháng 8 năm 2023)

“Thực hiện trực quan và dễ dàng.” – Quản lý giám sát trong ngân hàng (tính đến tháng 9 năm 2023)

Đọc thêm đánh giá ở đây.

Chúng tôi muốn cảm ơn khách hàng vì đã chia sẻ những đánh giá trung thực của họ với Gartner Peer Insights và giúp chúng tôi có được sự khác biệt này. Những đánh giá này định hình sản phẩm cũng như hành trình của khách hàng và chúng tôi mong muốn được xây dựng dựa trên trải nghiệm đã giúp chúng tôi đạt được sự khác biệt này.

Applications Manager cung cấp khả năng giám sát hiệu suất ứng dụng toàn diện, giám sát cơ sở hạ tầng và giám sát trải nghiệm kỹ thuật số từ một bảng điều khiển duy nhất. Nếu bạn muốn tìm hiểu thêm về cách Applications Manager có thể trợ giúp tổ chức của bạn, hãy lên lịch bản demo được cá nhân hóa ngay hôm nay!

Nguồn: Xếp hạng dựa trên 103 bài đánh giá tính đến tháng 10 năm 2023.

Nguồn: ManageEngine

TỔNG QUAN NĂM 2023: MANAGEENGINE VÀ KỶ NGUYÊN DOANH NGHIỆP SỐ

Tue, 16 Jan 2024 10:11:26 +0700

Năm 2023 không chỉ là một năm trên lịch; đó là một minh chứng cho sự dốc sức không ngừng của chúng tôi trong việc nâng cao sự vượt trội kỹ thuật số trong doanh nghiệp trên toàn cầu. Khi mặt trời lặn vào 12 tháng đáng nhớ khác, chúng tôi tại ManageEngine nhìn lại hành trình đánh dấu bởi sự đổi mới, tăng trưởng và tác động sâu sắc.

Năm 2023 về việc đẩy mạnh sự xuất sắc trong lĩnh vực kỹ thuật số cho doanh

Khi thế giới tiếp tục tiến về tương lai ưu tiên kỹ thuật số, chúng tôi đã nắm bắt sự tiến hóa này một cách nhiệt tình. Các văn phòng của chúng tôi trên toàn thế giới đang nhộn nhịp với năng lượng mới, không chỉ chào đón lại đội ngũ chuyên nghiệp của chúng tôi mà còn làm lễ khai mạc cho sự mở đầu thời kỳ mới của các giải pháp Công nghệ Thông tin doanh nghiệp.

Hành trình của chúng tôi trong năm 2023 không chỉ là về sự phát triển; đó là về việc thiết lập các tiêu chuẩn mới trong ngành công nghiệp. Nó được củng cố bởi cam kết của chúng tôi đối với xuất sắc doanh nghiệp số, một nguồn sáng hướng dẫn đã đưa chúng tôi đến sự đổi mới và thành công. Từ việc ra mắt sản phẩm mới đến việc mở rộng các trung tâm dữ liệu toàn cầu của chúng tôi, chúng tôi không chỉ là người đi theo làn sóng thay đổi - chúng tôi đã trở thành làn sóng đó.

Kết quả là gì? Một chuỗi ý tưởng mới, quy trình được tối ưu hóa và một cách tiếp cận linh hoạt đối với đổi mới và quản lý doanh nghiệp. Hãy cùng nhau đưa nhau đi qua những ký ức về những thành tựu tuyệt vời mà chúng ta đã đạt được trong 12 tháng vừa qua.

Kế hoạch thành công

Chúng tôi không chỉ thích ứng với sự thay đổi; chúng tôi còn là người dẫn dắt. Chúng tôi đã vượt ra khỏi những phương thức thông thường, tưởng tượng lại cách công nghệ có thể được sử dụng để đáp ứng những nhu cầu phức tạp của doanh nghiệp hiện đại. Tầm nhìn của chúng tôi rõ ràng - sự thành công của bạn là kế hoạch chi tiết của chúng tôi.

Trong năm nay, chúng tôi nâng cao giải pháp của mình để đáp ứng các nhu cầu cụ thể, đôi khi tinh tế, của hàng nghìn tổ chức. Mô-đun phân tích đường mạng của chúng tôi trở thành điểm mốc quan trọng để hình dung và tối ưu hóa các mô hình giao thông, đảm bảo hiệu suất mạng tối đa.

Giải pháp quản lý đầu cuối thống nhất của chúng tôi đánh dấu một cột mốc quan trọng, bảo vệ hơn 200,000 máy móc doanh nghiệp và 1.5 triệu thiết bị điểm cuối khỏi mối đe dọa ngày càng tăng về ransomware. Quy mô bảo mật như vậy là một minh chứng cho cam kết vững chắc của chúng tôi đối với quản lý Công nghệ thông tin.

Sự biến đổi mà chúng tôi mang lại cho trải nghiệm doanh nghiệp cũng là đáng chú ý. Quản lý 23 triệu thiết bị điểm cuối, tạo hơn 80,000 giải pháp tùy chỉnh dựa trên đám mây cho người dùng cuối và hỗ trợ 3.6 triệu phiên sửa lỗi từ xa là chìa khóa để tăng tốc IT và định hình cách hỗ trợ IT được nhìn nhận và triển khai.

Và chúng tôi không chỉ dừng lại ở đó. Tính tự trị mà chúng tôi cung cấp thông qua các giải pháp của mình là một bước đột phá. Sự tăng lên đáng kể 456% trong việc sử dụng di động cho các công cụ giám sát được trang bị trí tuệ nhân tạo của chúng tôi, và một tăng 100% trong việc sử dụng nền tảng low-code của chúng tôi, ManageEngine AppCreator, là những chỉ số của một cảnh quan Công nghệ thông tin mà hiện đang tự trị và được trang bị mạnh mẽ hơn bao giờ hết.

Điều hướng tương lai, ngay từ bây giờ

Trong số các mục tiêu của chúng tôi trong năm nay và mãi mãi, một mục tiêu rất rõ ràng: cung cấp các giải pháp đáp ứng với các xu hướng hiện tại cũng như định hình tương lai của Công nghệ thông tin doanh nghiệp. Trí tuệ nhân tạo và điện toán đám mây đã cách mạng hóa cảnh quan công nghệ của chúng ta và đúng như vậy. Khả năng học máy tiên tiến của chúng tôi đã nâng cao hiệu suất mạng cho hơn 51,967 người dùng, xử lý 20 tỷ cuộc gọi để dự đoán thông tin.

Trong khi đó, dịch vụ đám mây của chúng tôi đã phát triển mạnh, phục vụ 7.5 triệu người dùng trong năm 2023. Đồng thời, sự ủng hộ của chúng tôi về an ninh mạng Zero Trust đã khuyến khích sự tăng lên 1,500% trong việc áp dụng.

Với những sáng kiến này và các sáng kiến khác, chúng tôi đã đảm bảo rằng an ninh không bao giờ là một điều sau cùng mà luôn là một khía cạnh cơ bản của quản lý doanh nghiệp số.

Giải pháp phát triển cho doanh nghiệp tiến triển

Trong nỗ lực tiếp tục đổi mới và xuất sắc, chúng tôi rất hào hứng thông báo về một số sản phẩm mới và cập nhật để củng cố cam kết của mình trong việc cung cấp các giải pháp quản lý Công nghệ thông tin toàn diện.

Các sản phẩm và cập nhật mới của ManageEngine:

Chúng tôi ra mắt Identity 360, một nền tảng danh tính chạy trên đám mây được tùy chỉnh để giải quyết các thách thức IAM của lực lượng lao động bằng cách tăng cường an ninh và hiệu suất.
Endpoint Central MSP hiện đã trang bị một giải pháp trên đám mây cho giám sát và quản lý từ xa, củng cố cam kết của chúng tôi đối với giám sát Công nghệ thông tin toàn diện.
Việc tích hợp Ask Zia với ChatGPT đã cách mạng hóa cách chúng tôi tạo ra báo cáo KPI tùy chỉnh, kết hợp hiệu suất AI với sự hiểu biết con người.
ADSelfService Plus bây giờ bao gồm Offline MFA củng cố an ninh cho môi trường làm việc từ xa.
Với sự giới thiệu của tích hợp quan sát OpenAI của Site 24×7, chúng tôi đã đặt ra các tiêu chuẩn mới trong giám sát hiệu suất.

Hãy kiểm tra danh sách chi tiết về mọi thứ mới và thú vị mà chúng tôi đã phát triển trong năm 2023 tại ManageEngine tại đây.

Tiếp tục hành trình xuất sắc và được công nhận trong năm 2023

Khi chúng tôi nhìn lại vào năm đầy biến đổi này, chúng tôi chúc mừng những mốc đã đạt được và hàng nghìn doanh nghiệp mà chúng tôi đã trang bị trên hành trình của họ đến xuất sắc số. Dưới đây là một cái nhìn sâu rộng về một số giải thưởng chúng tôi đạt được trong năm nay:

ManageEngine được xếp hạng là Challenger trong Gartner® Magic Quadrant™ năm 2023 về Quản lý Truy cập Ưu tiên.
ManageEngine được công nhận trong Gartner Magic Quadrant năm 2023 về Giám sát Hiệu suất Ứng dụng và Quan sát.
ManageEngine được công nhận là một người thực hiện mạnh mẽ trong Forrester Wave™ năm 2023 về Quản lý Dịch vụ Doanh nghiệp.

Hãy kiểm tra toàn bộ danh sách các điểm nổi bật từ năm của chúng tôi tại đây.

Năm 2023 là một năm chúng tôi không chỉ giải quyết những thách thức Công nghệ thông tin; chúng tôi đã dự đoán chúng, tạo ra các giải pháp đẩy doanh nghiệp tiến lên một tương lai nơi công nghệ không chỉ là một phương tiện hỗ trợ mà còn là người đưa ra quyết định thành công.

Happy 2024!

Nguồn: ManageEngine