Bài này mô tả quy trình đưa Endpoint Security vào một hệ thống đang chạy, và những gì cần chú ý trong giai đoạn đầu.

1. Quy trình, nhìn tổng thể

Việc cài lên một máy chỉ mất vài phút và không cần dừng dịch vụ đang chạy. Phần tốn thời gian là bước 5.

2. Danh sách máy: chuẩn bị gì

Lập một bảng với các cột sau cho từng máy:

Cột “phần mềm đặc thù” là cột đáng đầu tư thời gian nhất. Nó quyết định việc triển khai êm hay gây gián đoạn.

3. Thứ tự triển khai: đừng cài đồng loạt

Cài lên tất cả các máy cùng một lúc là cách nhanh nhất để gặp rắc rối trên diện rộng.

Thứ tự nên theo:

1. Một máy thử nghiệm hoặc máy ít quan trọng nhất. Chạy vài ngày, xem có gì bất thường không.
2. Một nhóm nhỏ các máy cùng loại với máy vừa thử.
3. Mở rộng dần theo từng nhóm, mỗi nhóm cách nhau vài ngày.
4. Các máy quan trọng nhất làm sau cùng, khi chính sách đã ổn định qua các nhóm trước.

Cách này chậm hơn vài ngày nhưng tránh được tình huống cả hệ thống cùng gặp một vấn đề trong cùng một buổi sáng.

4. Chuyện hay xảy ra nhất: chặn nhầm phần mềm đang chạy thật

Đây là rủi ro thực tế lớn nhất khi đưa một lớp bảo vệ vào hệ thống đang chạy, và nó không phải lỗi của ai cả.

Một số phần mềm có hành vi trông rất giống mã độc: ghi vào thư mục hệ thống, tự sửa tệp của chính nó, chạy mã sinh ra lúc đang chạy, nén và giải nén liên tục. Lớp bảo vệ nhìn thấy hành vi đó và chặn, trong khi đó là phần mềm quý Khách hàng cần.

Cách phòng: liệt kê trước những phần mềm đặc thù trong bảng ở mục 2, đặc biệt là:

• Phần mềm kế toán, chữ ký số, phần mềm kê khai thuế.
• Phần mềm nội bộ do đơn vị tự viết.
• Công cụ sao lưu, công cụ đồng bộ tệp.
• Phần mềm điều khiển từ xa.
• Các tác vụ tự động chạy theo lịch.

Báo trước thì đội kỹ thuật đưa chúng vào danh sách cho phép ngay từ đầu. Không báo trước thì phát hiện ra lúc có người gọi điện nói phần mềm không chạy nữa.

5. Những ngày đầu: theo dõi gì

Ngày đầu tiên sau khi cài một nhóm máy

• Kiểm các dịch vụ trên nhóm đó còn chạy bình thường không.
• Hỏi người dùng trực tiếp xem có gì khác thường không. Đừng chờ họ tự báo.
• Xem danh sách cảnh báo. Giai đoạn đầu thường có nhiều cảnh báo, phần lớn là chặn nhầm.

Tuần đầu tiên

• Thu thập các trường hợp chặn nhầm và báo tập trung một lượt, thay vì báo lẻ tẻ.
• Đối chiếu danh sách máy đã cài với danh sách máy cần cài. Máy bị bỏ sót là máy không được bảo vệ, và đó thường là máy ít ai nhớ tới nhất, cũng là máy dễ bị nhắm nhất.

Sau tuần đầu

• Chính sách đã ổn định, số cảnh báo giảm hẳn.
• Từ đây, mỗi cảnh báo mới đáng được xem nghiêm túc hơn.

6. Việc cần duy trì sau khi triển khai xong

Hàng thứ hai quan trọng hơn vẻ ngoài của nó. Hệ thống nào cũng sinh thêm máy mới theo thời gian, và máy mới dựng vội thường là máy không ai nhớ cài lớp bảo vệ.

7. Câu hỏi thường gặp

Cài có làm máy chậm đi không? Có một phần tài nguyên dành cho việc quét, nhưng với máy chủ bình thường thì không đáng kể. Nếu quý Khách hàng thấy chậm rõ rệt sau khi cài, hãy báo lại, vì đó thường là dấu hiệu lịch quét đang đặt vào giờ cao điểm và chỉnh lại được.

Có cần dừng dịch vụ khi cài không? Không. Việc cài không yêu cầu dừng dịch vụ đang chạy.

Máy của tôi đặt ở nơi khác, không phải tại Cloudzone, có dùng được không? Được, miễn là máy ra được Internet để nhận cập nhật và gửi báo cáo. Không cần kết nối vào mạng nội bộ hay đường hầm riêng.

Tôi có tự xem được tình trạng các máy không? Quyền truy cập giao diện quản lý được thống nhất khi bàn giao. Hãy nêu nhu cầu này ngay từ lúc trao đổi để đội kỹ thuật cấu hình phù hợp.

Thêm máy mới thì làm sao? Báo cho bộ phận hỗ trợ để nhận bộ cài và được áp đúng chính sách. Đừng để máy mới chạy trần trong lúc chờ.