Archive for category: Phần mềm bản quyền

Bạn vừa mua một con FortiGate mới. Bây giờ cần mua license FortiGuard. Nhưng mua thế nào? Bao nhiêu user? Thời hạn bao lâu?

Rất nhiều người bối rối vì Fortinet có nhiều loại license khác nhau, và mỗi dòng firewall có cách tính license riêng.

Tư duy ngược: Hãy hiểu rõ nhu cầu trước khi mua license. Không phải ai cũng cần gói Enterprise — nhiều doanh nghiệp chỉ cần UTP là đủ.

Các loại license Fortinet

1. FortiGuard Security Subscription

Đây là license chính — quyết định tính năng bảo mật của firewall:

• UTP (Unified Threat Protection): IPS, Web Filtering, DNS Filtering, Antivirus, Application Control. Phù hợp đa số doanh nghiệp.
• ATP (Advanced Threat Protection): UTP + Industrial Security + FortiSandbox. Cho doanh nghiệp có yêu cầu cao.
• Enterprise Protection: ATP + CASB + DLP. Cho tập đoàn lớn.

2. FortiCare Support

Hỗ trợ kỹ thuật và bảo hành từ Fortinet. Gồm:

• Advanced Replacement: Đổi thiết bị mới nếu hỏng trong 24h.
• 8×5 Support: Hỗ trợ kỹ thuật giờ hành chính.
• 24×7 Support: Hỗ trợ kỹ thuật 24/7 (khuyến nghị).

3. FortiToken / FortiAuthenticator

License xác thực 2 yếu tố (2FA/MFA) — bảo vệ VPN và truy cập từ xa.

Cách tính số lượng user

Một số license FortiGuard tính theo số user (ví dụ: FortiMail, FortiAuthenticator). FortiGate license thường tính theo thiết bị, không theo user.

Với FortiGate, bạn mua license gắn với serial number của thiết bị — không phải mua theo user. Ngoại lệ: FortiClient license tính theo số endpoint.

Mẹo mua license

• Luôn mua license kèm với thiết bị (bundle) để tiết kiệm 15-20%.
• Mua 3 năm thay vì 1 năm — tiết kiệm và yên tâm.
• Gia hạn trước 30 ngày để không bị gián đoạn.

Wise Tech — đối tác Fortinet chính thức. Báo giá nhanh, tư vấn chính xác. Gọi 0869-313-169.

FortiGate có rất nhiều dòng — 40F, 60F, 80F, 100F, 200F, 400F… Làm sao chọn đúng cho doanh nghiệp?

Chọn sai có thể dẫn đến hai hậu quả: (1) Mua con quá nhỏ — không đáp ứng được băng thông, nghẽn mạng. (2) Mua con quá to — tốn tiền vô ích.

Tư duy ngược: Đừng chọn FortiGate theo tên gọi. Hãy chọn dựa trên số lượng người dùng và băng thông internet thực tế.

So sánh các dòng FortiGate phổ biến

FortiGate 40F

• Throughput firewall: 5 Gbps
• Throughput IPS: 700 Mbps
• Số user khuyến nghị: < 30
• Phù hợp: Văn phòng nhỏ, cửa hàng, chi nhánh

FortiGate 60F

• Throughput firewall: 10 Gbps
• Throughput IPS: 1.4 Gbps
• Số user khuyến nghị: 30-100
• Phù hợp: Doanh nghiệp vừa và nhỏ — dòng bán chạy nhất

FortiGate 80F

• Throughput firewall: 13 Gbps
• Throughput IPS: 1.8 Gbps
• Số user khuyến nghị: 50-150
• Phù hợp: Doanh nghiệp có nhu cầu cao hơn, nhiều VPN

FortiGate 100F

• Throughput firewall: 20 Gbps
• Throughput IPS: 2.5 Gbps
• Số user khuyến nghị: 100-300
• Phù hợp: Doanh nghiệp lớn, nhiều chi nhánh, cần SD-WAN

Yếu tố quan trọng khác

• Số cổng: 60F có 10 cổng, 100F có 20 cổng.
• VPN throughput: Nếu nhiều nhân viên remote, cần VPN throughput cao.
• Uptime: Chọn dòng có nguồn dự phòng cho hệ thống quan trọng.

Lời khuyên từ thực tế

90% doanh nghiệp SME Việt Nam chọn FortiGate 60F là đủ. Nếu doanh nghiệp bạn có dưới 100 người dùng, băng thông internet dưới 500 Mbps, 60F là lựa chọn tối ưu.

Wise Tech tư vấn chọn FortiGate miễn phí. Gọi 0869-313-169.

FortiClient là phần mềm endpoint của Fortinet. Nhưng nó không chỉ là antivirus — nó là cầu nối giữa endpoint và FortiGate.

Nhiều người nghĩ “cài FortiClient là để diệt virus thôi”. Thực tế, FortiClient còn làm được nhiều hơn thế — đặc biệt khi kết hợp với FortiGate.

Tư duy ngược: Đừng xem FortiClient như một antivirus đơn thuần. Hãy xem nó như một cảm biến mở rộng cho hệ thống Fortinet Security Fabric.

Tính năng chính

1. Antivirus và chống malware

FortiClient có engine chống virus riêng, được cập nhật từ FortiGuard. Bảo vệ máy tính khỏi virus, ransomware, spyware.

2. VPN Client

Kết nối VPN đến FortiGate — hỗ trợ SSL VPN và IPsec VPN. Nhân viên có thể truy cập mạng nội bộ từ xa an toàn.

3. Web Filtering

Khi kết nối với FortiGate, FortiClient áp dụng chính sách web filtering từ firewall — chặn web độc hại ngay trên máy tính.

4. Application Firewall

Kiểm soát ứng dụng được phép chạy trên máy — chặn ứng dụng không mong muốn.

5. Vulnerability Scan

Quét lỗ hổng bảo mật trên máy tính — phát hiện thiếu bản vá, cấu hình sai.

Các phiên bản FortiClient

• FortiClient Free: Chỉ có VPN và vulnerability scan, không có antivirus.
• FortiClient (có license): Đầy đủ tính năng bảo vệ.

License FortiClient

FortiClient được cấp phép theo số lượng endpoint. Có thể mua standalone hoặc kèm với FortiGate. Nếu bạn đã có FortiGate, có thể mua FortiClient license kèm để tiết kiệm.

Tích hợp FortiClient với FortiGate tạo ra hệ thống bảo vệ đồng bộ: FortiGate bảo vệ mạng, FortiClient bảo vệ từng máy tính. Hai lớp bảo vệ, một hệ thống quản lý.

Liên hệ Wise Tech để nhận tư vấn triển khai FortiClient cho doanh nghiệp.

Một trong những câu hỏi thường gặp nhất: “BKAV, Kaspersky hay ESET — cái nào tốt hơn?”

Mỗi hãng đều có fan riêng. Nhưng câu trả lời không đơn giản là “cái này tốt hơn cái kia”. Tất cả đều phụ thuộc vào nhu cầu và ngân sách của từng doanh nghiệp.

Tư duy ngược: Thay vì hỏi “hãng nào tốt nhất”, hãy hỏi “hãng nào phù hợp nhất với doanh nghiệp của tôi?”

BKAV BKS / BKA Endpoint

• Giá: Thấp nhất trong ba hãng.
• Tính năng cơ bản: Tốt, phù hợp doanh nghiệp nhỏ Việt Nam.
• Tính năng nâng cao: Có (BKA Endpoint) nhưng chưa bằng Kaspersky/ESET.
• Hỗ trợ tiếng Việt: Tuyệt vời — chuyên gia Việt, 24/7.
• Kiểm định quốc tế: Ít được kiểm tra độc lập.

Kaspersky Endpoint Security

• Giá: Trung bình — cao hơn BKAV, tương đương ESET.
• Tính năng cơ bản: Xuất sắc.
• Tính năng nâng cao: Rất mạnh — EDR, XDR, Sandbox, Threat Intelligence.
• Hỗ trợ: Toàn cầu, có hỗ trợ tiếng Việt qua đối tác.
• Kiểm định quốc tế: Luôn nằm top đầu AV-Test, AV-Comparatives.

ESET Protect

• Giá: Trung bình — tương đương Kaspersky.
• Tính năng cơ bản: Xuất sắc, nhẹ nhất trong ba hãng.
• Tính năng nâng cao: MDR, Cloud Sandbox, Full Disk Encryption.
• Hỗ trợ: Toàn cầu, có đối tác tại Việt Nam.
• Kiểm định quốc tế: Luôn top đầu.

Chọn thế nào?

• Ngân sách eo hẹp, dưới 30 máy → BKAV BKS.
• Cần bảo mật mạnh, có IT quản trị → Kaspersky KES.
• Cần bảo mật tốt, nhẹ, dễ quản lý → ESET Protect.

Bài học thực chiến: Có khách hàng dùng BKAV 3 năm rồi chuyển sang ESET vì muốn MDR. Có khách hàng dùng Kaspersky chuyển sang BKAV để tiết kiệm chi phí. Không có đáp án đúng tuyệt đối.

Gọi Wise Tech — chúng tôi phân phối cả ba hãng, tư vấn khách quan, không ép mua.

BKAV — cái tên quen thuộc với người Việt Nam. Từ Bkav Pro cho gia đình đến BKAV Business Security (BKS) cho doanh nghiệp. Nhưng BKS có thực sự tốt?

Nhiều doanh nghiệp Việt muốn ưu tiên dùng hàng nội. “Người Việt dùng hàng Việt” — nhưng so với các hãng quốc tế như Kaspersky, ESET, liệu BKS có đáp ứng được?

Tư duy ngược: Thay vì hỏi “hàng Việt hay hàng ngoại tốt hơn”, hãy hỏi “giải pháp nào bảo vệ doanh nghiệp của tôi tốt nhất với ngân sách hiện có?”

BKAV Business Security (BKS)

Tính năng chính

• Chống virus, malware, ransomware.
• Web filtering — chặn web độc hại, quản lý truy cập internet.
• Device control — kiểm soát USB, ổ cứng di động.
• Quản lý tập trung qua BKS Console.
• Cập nhật cơ sở dữ liệu virus từ trung tâm dữ liệu tại Việt Nam.

Ưu điểm của BKS

• Giá cạnh tranh: Rẻ hơn Kaspersky và ESET khoảng 20-30%.
• Cập nhật trong nước: Database virus được cập nhật từ server tại Việt Nam — nhanh, ít tốn băng thông quốc tế.
• Hỗ trợ tiếng Việt: Tài liệu, giao diện, hỗ trợ kỹ thuật bằng tiếng Việt.
• Phù hợp với môi trường Việt Nam: Phát hiện tốt malware phổ biến tại Việt Nam.

Nhược điểm

• Tính năng bảo vệ nâng cao còn hạn chế so với Kaspersky/ESET (EDR, cloud sandbox, MDR).
• Không có bảo vệ email server mạnh mẽ.
• Thị phần quốc tế nhỏ — ít được kiểm tra bởi các tổ chức độc lập.

So sánh nhanh

• BKS: Giá rẻ, phù hợp doanh nghiệp nhỏ Việt Nam, hỗ trợ trong nước tốt.
• Kaspersky/ESET: Tính năng mạnh hơn, được kiểm chứng quốc tế, giá cao hơn.

Kết luận: BKS là lựa chọn tốt cho doanh nghiệp nhỏ (dưới 30 máy) muốn tiết kiệm chi phí. Doanh nghiệp lớn hơn nên cân nhắc Kaspersky hoặc ESET để có bảo vệ toàn diện hơn.

Tư vấn từ Wise Tech: Chúng tôi phân phối cả BKS, Kaspersky và ESET — khách quan. Gọi để được tư vấn chân thành.