Giải pháp bảo mật, Tư vấn mua hàng
Mua License FortiGate Cần Chọn Gói Nào? ATP, UTP Hay Enterprise
Mua License FortiGate Cần Chọn Gói Nào? ATP, UTP Hay Enterprise
Mua license FortiGate không chỉ là chọn một tên gói nghe có vẻ đầy đủ. Cần xác định thiết bị đang dùng, rủi ro cần kiểm soát và loại dịch vụ dự định gia hạn. Fortinet phân nhóm FortiGuard thành ATP cho bảo vệ mạng và tệp, UTP mở rộng sang web và DNS, còn Enterprise chú trọng thêm dữ liệu, SaaS và bề mặt tấn công. Bài viết này giúp anh/chị thu hẹp lựa chọn trước khi yêu cầu báo giá cho đúng model và đúng thời hạn.
Phân biệt FortiGate, FortiGuard và FortiCare trước khi chọn gói
FortiGate là thiết bị hoặc phiên bản ảo triển khai chức năng tường lửa. FortiGuard là các dịch vụ bảo mật đăng ký theo hợp đồng, chẳng hạn IPS, chống mã độc và lọc nội dung tùy gói. FortiCare là dịch vụ hỗ trợ kỹ thuật; đây không phải tên gọi khác của dịch vụ lọc web hay phát hiện mã độc. Mua phần cứng không đồng nghĩa đã mua mọi thuê bao FortiGuard. Ngược lại, một mã gia hạn dịch vụ không tự bao gồm một thiết bị mới.
Theo FortiGate Subscriptions and FortiGuard Bundles Ordering Guide của Fortinet, các bundle ATP, UTP và Enterprise trong bảng của tài liệu đều có FortiCare Premium. Đây là nhận định về các bundle trong tài liệu, không phải cam kết rằng mọi SKU phần cứng, mọi hợp đồng mua lẻ hoặc một máy đang hoạt động đều mặc nhiên có FortiCare Premium. Cần đối chiếu mã đặt hàng và hợp đồng thực tế.
Nên chọn mua License FortiGate ATP, UTP hay Enterprise?
Nếu ưu tiên ngăn chặn xâm nhập và phần mềm độc hại trong lưu lượng mạng, hãy khảo sát ATP. Nếu người dùng thường truy cập web, mở liên kết và cần chính sách bảo vệ miền DNS, hãy khảo sát UTP vì gói này bổ sung lớp web/DNS so với ATP. Nếu doanh nghiệp còn cần bảo vệ dữ liệu truyền qua mạng, kiểm soát SaaS và theo dõi bề mặt tấn công, hãy khảo sát Enterprise. Chọn theo chính sách sẽ triển khai được, không theo nhãn gói lớn nhất.
Bảng so sánh ba gói FortiGuard theo Ordering Guide
Bảng dưới đây tóm tắt trang FortiGate Security Bundles cùng Ordering Guide chính thức. “Không liệt kê” nghĩa là tài liệu không đặt dịch vụ đó trong cột bundle tương ứng, không phải kết luận tính năng nền tảng không thể mua riêng hoặc không tồn tại trên thiết bị. Phạm vi và khả năng sử dụng còn phụ thuộc model, FortiOS, cấu hình và mã hợp đồng.
| ATP – bảo vệ nền tảng | UTP – bổ sung web/DNS | Enterprise – mở rộng dữ liệu/SaaS |
| IPS, Malicious/Botnet URLs; Advanced Malware Protection gồm antivirus và các thành phần bảo vệ tệp được liệt kê trong guide. | Có nhóm bảo vệ mạng/tệp của ATP; bổ sung URL Filtering, DNS Filtering, Video Filtering*, Anti-Botnet and C2, Malicious Certificate và Anti-Spam theo cột UTP. | Có nhóm bảo vệ mạng/tệp và web/DNS; thêm AI-based Inline Malware Prevention, DLP và Attack Surface Security theo cột Enterprise. |
| FortiGate Cloud Sandbox được liệt kê trong nhóm AMP. Không đánh đồng phát hiện qua sandbox trên cloud với chặn mã độc inline. | FortiGate Cloud Sandbox được liệt kê; AI-based Inline Malware Prevention không nằm trong cột UTP. | FortiGate Cloud Sandbox và AI-based Inline Malware Prevention đều được liệt kê; loại hình phát hiện và chặn có khác biệt. |
| URL/DNS/Video Filtering, Anti-Spam và DLP không được liệt kê như dịch vụ bảo mật thuộc cột ATP. | DLP và Attack Surface Security không được liệt kê trong cột UTP. | DLP; Attack Surface Security gồm IoT Device Detection, IoT Vulnerability Correlation, Security Rating và Outbreak Check theo guide. |
| FortiCare Premium đi cùng bundle ATP trong guide. | FortiCare Premium đi cùng bundle UTP trong guide. | FortiCare Premium đi cùng bundle Enterprise trong guide. |
Lưu ý: Guide có chú thích ngoại lệ theo dòng thiết bị/FortiOS đối với các mục có dấu * như Video Filtering và Content Disarm & Reconstruct. Guide cũng xếp Inline CASB trong phần “Base Updates Services (included with all FortiCare support contracts)”, không phải một hàng dịch vụ chỉ dành riêng cho Enterprise trong bảng ba bundle. Vì vậy nhu cầu kiểm soát SaaS phải được diễn giải ở mức use case và kiểm tra chính xác quyền dùng, cấu hình và model; không khẳng định Enterprise độc quyền Inline CASB. Tương tự, OT Security có cột mua lẻ, không tự động coi là quyền lợi Enterprise.
Khi nào ATP là điểm khởi đầu hợp lý?
Một văn phòng nhỏ đã có FortiGate, muốn tập trung vào IPS, kiểm tra mã độc trong tệp và cơ chế sandbox cloud có thể bắt đầu từ ATP. Trước khi chốt, đội vận hành nên xác định lưu lượng nào đi qua thiết bị, chính sách IPS/AV đã bật chưa, đường truyền có inspection tương ứng hay không và có cần chặn truy cập web theo danh mục hoặc tên miền độc hại ở cấp DNS không. Nếu nhu cầu sau cùng có lọc URL/DNS thuộc gói, đừng báo ATP chỉ vì giá thấp hơn.
ATP không có nghĩa “chỉ có IPS”: bảng của Fortinet còn ghi AMP và nhiều thành phần của nhóm bảo vệ mạng/tệp. Tuy nhiên cũng không nên gọi mọi dạng xử lý zero-day là giống nhau. Fortinet ghi ATP và UTP có phát hiện mối đe dọa zero-day qua cloud sandbox, còn dịch vụ AI-based Inline Malware Prevention nằm trong Enterprise hoặc có thể mua riêng. Người mua nên hỏi nhà cung cấp chính xác phương thức nào sẽ được bật trong thiết kế của mình.
Khi nào nên lên UTP?
UTP phù hợp khi rủi ro từ truy cập website, đường dẫn lừa đảo, tên miền độc hại và việc áp chính sách nội dung là một phần bài toán thực tế. Doanh nghiệp có nhiều người dùng duyệt web hoặc nhiều chi nhánh muốn thiết lập chính sách URL/DNS tập trung nên đánh giá UTP trước. Theo bảng guide, UTP còn liệt kê video filtering, Anti-Botnet and C2, Malicious Certificate và Anti-Spam; việc tính năng cụ thể khả dụng trên môi trường đang dùng vẫn phải được kiểm tra.
Ví dụ, một tổ chức đã vận hành ATP nhưng cần áp danh mục website theo nhóm nhân viên có thể so sánh chi phí nâng UTP với chi phí mua dịch vụ riêng. Đừng dùng mỗi số lượng máy hoặc số cổng để quyết định: hai doanh nghiệp cùng model FortiGate có thể khác nhau hoàn toàn về chính sách duyệt web, yêu cầu ghi nhật ký và nhân lực quản trị. Hãy kiểm tra ngoại lệ model/FortiOS trước khi hứa với người dùng cuối về Video Filtering.
Enterprise đáng cân nhắc trong trường hợp nào?
Enterprise đáng đưa vào danh sách đánh giá khi ngoài mạng/tệp/web, doanh nghiệp còn muốn quản lý thất thoát dữ liệu trên đường truyền, đo lường tư thế bảo mật và giảm bề mặt tấn công. Guide liệt kê DLP, Attack Surface Security và AI-based Inline Malware Prevention trong cột Enterprise. Nếu có dữ liệu nhạy cảm, nhiều thiết bị IoT và yêu cầu rà soát cấu hình thường xuyên, hãy lập chính sách thử nghiệm thay vì chỉ mua thêm một tên gói.
Với SaaS, cần hỏi rõ ứng dụng nào đang sử dụng, kiểu lưu lượng nào đi qua FortiGate, phương án giải mã/inspection, vai trò của Inline CASB và giới hạn hỗ trợ. Tài liệu đặt Inline CASB trong nhóm base updates của hợp đồng FortiCare, vì thế không thể trình bày nó là một quyền lợi độc quyền Enterprise. Enterprise cũng không mặc nhiên thay thế một giải pháp bảo vệ dữ liệu đầu cuối hay mọi công cụ quản trị SaaS. Định nghĩa phạm vi triển khai trước sẽ giúp dự toán có ý nghĩa hơn.
Mua license FortiGate theo bundle hay chọn dịch vụ riêng lẻ?
Fortinet cho phép chọn bundle hoặc đặt dịch vụ à la carte. Bundle tiện khi nhiều năng lực trong một tầng đều cần dùng và muốn dự toán theo một cấu hình tương đối rõ ràng. Mua lẻ có thể phù hợp nếu đang có hợp đồng hỗ trợ còn hạn và chỉ cần một khả năng cụ thể, nhưng tổng chi phí, tính tương thích và ngày hết hạn có thể khác kỳ vọng. Không cộng máy, bundle và dịch vụ mua lẻ thành một bộ quyền lợi giả định khi chưa xem mã SKU.
Yêu cầu báo giá nên tách thành dòng thiết bị mới (nếu có), mã bundle hoặc từng dịch vụ, FortiCare tương ứng, kỳ hạn và ngày bắt đầu/kết thúc dự kiến. Với gia hạn, cần xác nhận gói đang chạy và tác động của việc đổi tầng giữa kỳ; với HA, xác nhận số lượng thiết bị cùng tình trạng cấp phép cho từng thành viên. Không suy ra một bundle mua cho thiết bị chính sẽ tự áp dụng đầy đủ cho thiết bị dự phòng.
Năm lỗi thường gặp khi mua bản quyền FortiGate
- Gộp phần cứng và thuê bao: nhìn tên FortiGate rồi cho rằng giá thiết bị luôn kèm ATP hoặc UTP. Đọc rõ mã đặt hàng và dòng thời hạn.
- Chọn ATP khi thực tế cần lọc web/DNS: lập trước danh sách chính sách bảo mật sẽ triển khai, đối chiếu cột dịch vụ trong guide.
- Nhầm sandbox cloud với ngăn mã độc inline: ATP/UTP có FortiGate Cloud Sandbox trong bảng, nhưng không vì vậy mà có AI-based Inline Malware Prevention của Enterprise.
- Giả định tất cả model và FortiOS giống nhau: các mục có chú thích * trong guide có ngoại lệ cụ thể; xác thực thiết bị và phiên bản trước khi cam kết.
- Báo giá gia hạn thiếu bối cảnh: không ghi gói hiện có, số serial/HA, ngày hết hạn hay kỳ hạn cần mua, khiến mã báo giá sai mục đích.
Checklist gửi trước khi xin báo giá license FortiGate
- Ghi model chính xác, serial hoặc mã thiết bị để đối chiếu nội bộ; xác định đang mua thiết bị mới, mua thuê bao bổ sung hay gia hạn.
- Chụp hoặc xuất thông tin gói FortiGuard và FortiCare hiện tại, ngày hết hạn, FortiOS và những dịch vụ thực sự sẽ dùng.
- Nêu kỳ hạn mong muốn, ví dụ 1 năm, nhưng không mặc định mọi model hay hợp đồng đều có cùng mã/giá/điều kiện.
- Cho biết có HA hay không, số thiết bị trong cụm và mong muốn đồng bộ kỳ hạn giữa các thiết bị.
- Liệt kê nhu cầu IPS/AV, web/DNS, DLP, SaaS, đánh giá bề mặt tấn công; nêu các chính sách đã bật và cần bật thêm.
- Yêu cầu bảng mã SKU đúng model, phạm vi bundle so với dịch vụ mua lẻ, FortiCare đi kèm, thời hạn, điều kiện gia hạn và chứng từ/hóa đơn cần nhận.
Để nhận tư vấn lựa chọn ATP, UTP hoặc Enterprise theo hệ thống đang vận hành, anh/chị có thể liên hệ ThegioiCNTT kèm model, gói hiện tại và các nhu cầu trong checklist. Chúng tôi sẽ đối chiếu phạm vi cần báo giá trước khi xác nhận mã và kỳ hạn; bài viết không thay thế bảng quyền lợi của một SKU cụ thể.
7 câu hỏi thường gặp khi cần tư vấn mua License FortiGate
Mua FortiGate phần cứng có sẵn ATP không?
Không nên mặc định. Thiết bị, dịch vụ FortiGuard và hỗ trợ FortiCare cần được đối chiếu theo mã đặt hàng và hợp đồng thực tế; có mã phần cứng và mã bundle khác nhau.
ATP và UTP khác nhau ở điểm nào quan trọng nhất?
Cả hai có nhóm bảo vệ mạng/tệp trong guide; UTP bổ sung nhóm web/DNS, gồm URL, DNS, video filtering* cùng một số dịch vụ liên quan. Chú thích * và model/FortiOS phải được kiểm tra.
UTP có bảo vệ zero-day không?
Guide nêu ATP và UTP có phát hiện zero-day qua cloud-based sandbox. Đừng nhầm đó với AI-based Inline Malware Prevention, dịch vụ được liệt kê ở Enterprise hoặc mua riêng.
Enterprise có độc quyền Inline CASB không?
Không nên khẳng định như vậy: guide xếp Inline CASB* trong Base Updates Services đi với các hợp đồng FortiCare. Hãy kiểm tra hỗ trợ và cấu hình cụ thể cho môi trường SaaS của mình.
Cả ba bundle đều kèm FortiCare Premium?
Trong Ordering Guide được dẫn, các cột ATP, UTP và Enterprise đều liệt kê FortiCare Premium. Điều này chỉ áp dụng cho phạm vi bundle trong guide; phải xác minh mã mua và hợp đồng thực tế.
Có thể gia hạn license FortiGate trong 1 năm và đổi gói không?
Hãy cung cấp model, hợp đồng đang chạy và ngày hết hạn để được xác nhận mã gia hạn, kỳ hạn phù hợp và điều kiện đổi tầng. Không suy ra quyền đổi gói hoặc thời gian hiệu lực từ tên dịch vụ.
Một license có dùng chung cho cả cặp FortiGate HA không?
Không nên giả định như vậy. Gửi thông tin từng thiết bị, hợp đồng hiện tại và cấu hình HA để đối chiếu số lượng, quyền lợi và kỳ hạn cần báo giá cho cả cụm.
