Bài này giải thích lớp bảo vệ máy đầu cuối làm gì, khác gì với phần mềm diệt vi-rút trên máy tính cá nhân, và khi nào một hệ thống nên có nó.
1. Máy đầu cuối là gì trong ngữ cảnh này
Máy đầu cuối là mọi máy chạy thật và chứa dữ liệu thật: máy chủ vật lý, máy chủ ảo, máy trạm của nhân viên. Đây là nơi dữ liệu nằm, nên cũng là nơi kẻ tấn công muốn tới.
Endpoint Security là lớp phần mềm cài trên từng máy đó, làm ba việc:
- Phát hiện mã độc, mã độc tống tiền, phần mềm gián điệp.
- Chặn chúng trước khi chạy được.
- Báo về một chỗ tập trung để người quản trị thấy toàn cảnh thay vì phải vào từng máy.
Việc thứ ba là thứ phân biệt nó với phần mềm diệt vi-rút thông thường.
2. Khác gì phần mềm diệt vi-rút trên máy cá nhân
| Diệt vi-rút cá nhân | Endpoint Security | |
|---|---|---|
| Quản lý | Từng máy tự lo | Một giao diện quản tất cả |
| Chính sách | Người dùng tự đặt | Quản trị viên đặt chung, áp xuống từng máy |
| Báo cáo | Chỉ trên máy đó | Tập trung, thấy máy nào đang có vấn đề |
| Phù hợp với | Một hoặc vài máy | Từ vài máy tới hàng trăm máy |
Khác biệt thật nằm ở chỗ nhìn thấy toàn cảnh. Với mười máy chủ, nếu phải đăng nhập từng máy để kiểm thì trên thực tế sẽ không ai kiểm, và một máy nhiễm có thể nằm im hàng tháng.
3. Mã độc tống tiền: lý do chính khiến dịch vụ này đáng tiền
Trong các mối đe doạ hiện nay, mã độc tống tiền là loại gây thiệt hại nặng nhất với doanh nghiệp. Cách nó hoạt động:
- Xâm nhập được vào một máy, thường qua một tài khoản bị lộ hoặc một lỗ hổng chưa vá.
- Nằm im một thời gian, dò quanh hệ thống, tìm đường sang các máy khác.
- Tìm và phá hỏng các bản sao lưu mà nó với tới được.
- Mã hoá toàn bộ dữ liệu cùng lúc, rồi để lại thư đòi tiền.
Bước 2 và 3 giải thích vì sao phát hiện sớm quan trọng tới vậy. Phát hiện ở bước 2 thì thiệt hại gần như bằng không. Phát hiện ở bước 4 thì đã muộn.
Và bước 3 giải thích vì sao bản sao lưu phải nằm ngoài hệ thống, ở một nơi có khoá truy cập riêng. Sao lưu trên cùng máy chủ hoặc trên ổ đĩa mạng mà máy đó với tới được sẽ bị mã hoá cùng.
4. Cách Cloudzone làm
Dịch vụ dùng phần mềm bản quyền của Trend Micro, triển khai và vận hành bởi đội kỹ thuật Cloudzone.
Cài một chương trình nhỏ lên từng máy. Cài nhanh, không cần cấu hình phức tạp, không phải dừng dịch vụ đang chạy.
Chính sách do đội kỹ thuật Cloudzone tinh chỉnh theo từng môi trường máy chủ, thay vì để quý Khách hàng tự dò. Đây là phần tốn thời gian nhất nếu tự làm: chính sách quá chặt thì chặn nhầm phần mềm đang chạy thật, quá lỏng thì không có tác dụng.
Cơ sở dữ liệu mối đe doạ cập nhật tự động theo thời gian thực, lưu trên đám mây. Máy ở xa không cần kết nối vào mạng nội bộ hay đường hầm riêng để nhận chính sách mới.
Chạy được trên nhiều môi trường: máy chủ vật lý, máy ảo, Windows Server và Linux (Ubuntu, CentOS, RHEL).
5. Khi nào nên có
Càng nhiều điều kiện dưới đây đúng thì càng nên cân nhắc:
- Hệ thống lưu dữ liệu không mất được: dữ liệu khách hàng, chứng từ, sổ sách, mã nguồn.
- Có nhiều hơn vài máy chủ, tới mức không ai kiểm thủ công từng máy nữa.
- Có người ngoài đội kỹ thuật đăng nhập vào máy chủ.
- Máy chủ chạy dịch vụ công khai ra Internet.
- Ngành có yêu cầu tuân thủ về an toàn thông tin.
- Đã từng gặp sự cố mã độc, dù nhỏ.
6. Thứ dịch vụ này không thay thế
Nói rõ để quý Khách hàng khỏi trông đợi sai:
- Không thay bản sao lưu. Lớp bảo vệ nào cũng có thể bị vượt qua. Bản sao lưu nằm ngoài hệ thống là thứ cuối cùng cứu được dữ liệu, và nó phải được thử khôi phục định kỳ.
- Không thay việc vá lỗ hổng. Phần mềm cũ còn lỗ hổng vẫn là đường vào.
- Không thay quản lý tài khoản. Mật khẩu yếu, tài khoản dùng chung cả phòng, tài khoản của người đã nghỉ việc còn hiệu lực: những thứ này không lớp bảo vệ nào bù được.
- Không chống DDoS. Đó là loại tấn công khác, cần lớp bảo vệ khác.
Cách nhìn đúng: đây là một lớp trong nhiều lớp, và nó là lớp nhìn thấy được chuyện gì đang xảy ra bên trong các máy.
7. Bước tiếp theo
Xem bài Triển khai Endpoint Security: cài đặt và những ngày đầu để biết quy trình.
Khi có cảnh báo, xem bài Endpoint Security báo phát hiện mối đe doạ: cần làm gì.
Quý Khách hàng cần tư vấn cho hệ thống cụ thể của mình, vui lòng liên hệ đội ngũ kinh doanh Cloudzone hoặc nhắn qua ô chat trên trang chủ.
