1. Endpoint Server
Bảo vệ chuyên sâu máy chủ Windows & Linux với Server Lockdown, FIM & Tự động tối ưu hiệu năng
Giải pháp bảo vệ chuyên biệt cho hạ tầng máy chủ vật lý, ảo hóa và điện toán đám mây. Tích hợp tính năng Server Lockdown đóng băng máy chủ ở trạng thái an toàn, giám sát tính toàn vẹn tệp tin (FIM) phục vụ tuân thủ ISO/PCI-DSS, và tự động tối ưu hóa hiệu năng CPU/RAM theo vai trò máy chủ.
- ✓Server Lockdown: Khóa máy chủ ở trạng thái an toàn, chỉ cho phép tiến trình đã phê duyệt chạy
- ✓File Integrity Monitoring (FIM): Giám sát thay đổi file cấu hình và registry hệ thống
- ✓Automatic Scan Exclusions: Tự động loại trừ quét theo chuẩn Microsoft (AD, SQL, Exchange, IIS)
- ✓Bảo vệ toàn diện Windows Server, Linux (RHEL, Ubuntu, CentOS, SUSE), Container & AWS/Azure
Ma Trận 5 Cấp Độ Gói Máy Chủ (Server)
Bao gồm Server Lockdown, FIM, bảo vệ Linux/Container và dịch vụ SOC 24/7 chuyên sâu cho Data Center
So Sánh 5 Cấp Độ Gói Bảo Vệ Máy Chủ (Server & Workloads)
Bao gồm Server Lockdown, FIM, bảo vệ Linux/Container và dịch vụ SOC 24/7 chuyên sâu cho Máy chủ
| Tính Năng & Năng Lực | 1. Endpoint Server | 2. EDR Server | 3. XDR Server | 4. MDR Server | 5. MDR Plus Server |
|---|---|---|---|---|---|
| Bảo vệ Máy chủ Windows Server & Linux ServerHỗ trợ đầy đủ Windows Server 2016-2025, RHEL, Ubuntu, CentOS, SUSE, Amazon Linux. | ✓ | ✓ | ✓ | ✓ | ✓ |
| Server Lockdown (Đóng băng trạng thái an toàn)Chỉ cho phép các tiến trình và nhị phân đã phê duyệt thực thi, chặn 100% mã độc lạ. | ✓ | ✓ | ✓ | ✓ | ✓ |
| File Integrity Monitoring - FIM (Giám sát file hệ thống)Theo dõi mọi biến động file cấu hình và registry phục vụ PCI-DSS, ISO 27001, HIPAA. | ✓ | ✓ | ✓ | ✓ | ✓ |
| Automatic Scan Exclusions (Tự động tối ưu hiệu năng)Tự động nhận diện Domain Controller, SQL Server, Exchange, IIS để tránh nghẽn I/O. | ✓ | ✓ | ✓ | ✓ | ✓ |
| Bảo vệ Cloud Workload (AWS EC2, Azure VM, GCP) & ContainerBảo vệ môi trường ảo hóa VMware/Hyper-V và runtime Docker/Kubernetes. | ✓ | ✓ | ✓ | ✓ | ✓ |
| Phân tích Biểu đồ Tấn công Máy chủ (Server RCA)Truy vết nguồn gốc xâm nhập qua cổng dịch vụ, ứng dụng web hoặc tài khoản admin. | - | ✓ | ✓ | ✓ | ✓ |
| Live Discover: Truy vấn SQL chuyên sâu Máy chủKiểm tra tài khoản admin mới tạo, cổng mạng đang mở, tiến trình chạy quyền root. | - | ✓ | ✓ | ✓ | ✓ |
| Live Response: Terminal dòng lệnh từ xa máy chủMở console từ xa an toàn tới Linux/Windows Server từ trình duyệt Sophos Central. | - | ✓ | ✓ | ✓ | ✓ |
| Tương quan Dữ liệu Máy chủ On-Premise & Cloud AWS/AzureGom log AWS CloudTrail, Azure Activity Log, Firewall Core và cảm biến NDR. | - | - | ✓ | ✓ | ✓ |
| Phát hiện Di chuyển Ngang (Lateral Movement)Phát hiện sớm các hành vi leo thang từ vùng DMZ vào cụm máy chủ cơ sở dữ liệu lõi. | - | - | ✓ | ✓ | ✓ |
| Dịch vụ SOC 24/7 Giám Sát Chuyên Sâu Hạ Tầng Máy ChủChuyên gia SOC túc trực 24/7/365 theo dõi các tiến trình ngầm và tấn công dịch vụ. | - | - | - | ✓ | ✓ |
| Săn tìm Mối đe dọa Máy chủ Chủ động (Server Threat Hunting)Chủ động phát hiện backdoor, web shell ẩn náu và khai thác lỗ hổng zero-day. | - | - | - | ✓ | ✓ |
| Trực Tiếp Xử Lý Sự Cố Khẩn Cấp Máy Chủ 24/7 (Full IR)Chuyên gia can thiệp ngay trong đêm để dập tắt tấn công và bảo vệ cơ sở dữ liệu. | - | - | - | - | ✓ |
| Bảo Hiểm Vi Phạm Dữ Liệu Máy Chủ $1,000,000 USDBảo hiểm chính hãng bồi thường thiệt hại và chi phí ứng cứu lên tới 1 triệu USD. | - | - | - | - | ✓ |
Tính Năng Kỹ Thuật Nổi Bật
Server Lockdown (Đóng băng máy chủ)
Lập bản đồ baseline toàn bộ tiến trình và tệp nhị phân hợp pháp, khóa máy chủ để ngăn chặn 100% mọi script hoặc mã độc lạ thực thi, kể cả khi chạy dưới quyền quản trị viên.
File Integrity Monitoring (FIM)
Theo dõi và ghi nhận mọi thay đổi đối với các file hệ thống quan trọng, file cấu hình ứng dụng để đáp ứng tiêu chuẩn PCI-DSS, ISO 27001, HIPAA.
Automatic Scan Exclusions
Tự động nhận diện vai trò máy chủ (Domain Controller, Database, Web Server) để áp dụng chính sách loại trừ quét chuẩn, loại bỏ nguy cơ xung đột I/O và treo máy chủ.
Câu Hỏi Thường Gặp (FAQs)
Q: Cài đặt Sophos Endpoint Server có làm chậm hiệu năng máy chủ cơ sở dữ liệu SQL không?
Không! Nhờ tính năng Automatic Scan Exclusions, Sophos tự động bỏ qua việc quét tệp dữ liệu MDF/LDF theo khuyến nghị của Microsoft, đảm bảo cơ sở dữ liệu chạy với tốc độ tối đa.
Đăng Ký Nhận Tư Vấn & Báo Giá Cho 1. Endpoint Server
Đội ngũ tư vấn kỹ thuật sẽ liên hệ lại trong vòng 2 giờ làm việc để tư vấn cấu hình tối ưu và gửi thông tin báo giá chi tiết.
Sophos Product Portfolio
Hệ sinh thái bảo mật Sophos
Cần tư vấn phối ghép các giải pháp?
Khảo Sát & Nhận Báo GiáTư Vấn & Triển Khai Sophos
Tư vấn lựa chọn giải pháp bảo mật phù hợp, hướng dẫn định lượng cấu hình và hỗ trợ kỹ thuật chuyên sâu theo tiêu chuẩn quốc tế.