1. Hai dòng sản phẩm - nhìn từ kiến trúc

Khi tư vấn cho khách hàng tại Việt Nam, câu hỏi đầu tiên TND luôn gặp là: "Cloud Plus với Business Select khác nhau chỗ nào?" Câu trả lời nằm ở vị trí của management console.

Với Kaspersky Endpoint Security Cloud Plus (KES Cloud Plus), toàn bộ console quản trị nằm trên hạ tầng SaaS của Kaspersky tại EU. Bạn đăng nhập qua cloud.kaspersky.com, thêm thiết bị bằng link mời hoặc package MSI, và quản lý policy ngay trên trình duyệt. Không cần server, không cần mở port firewall vào nội bộ.

Ngược lại, Kaspersky Endpoint Security for Business Select (KESB Select) là sản phẩm on-premise. Bạn phải tự dựng một máy chủ Kaspersky Security Center (KSC) - Windows Server 2019/2022 với SQL Server hoặc PostgreSQL - sau đó deploy Network Agent xuống từng endpoint. KSC làm việc với Active Directory, Group Policy, có thể tạo cây hierarchy nhiều site.

Khác biệt cốt lõi: Cloud Plus tối ưu thời gian triển khai. Business Select tối ưu khả năng kiểm soát. SMB chọn cái thứ nhất, enterprise chọn cái thứ hai.

2. So sánh nhanh tính năng

3. Khi nào chọn Cloud Plus?

3.1. Tổ chức < 100 máy, IT nội bộ mỏng

Hơn 60% khách hàng SMB tại Việt Nam mà TND tư vấn đều rơi vào trường hợp này: phòng kế toán 10 máy, công ty thương mại 30-50 máy, agency 70 máy. Với những quy mô này, dựng KSC server là dùng dao mổ trâu giết gà - chi phí Windows Server license, SQL license, ngày công IT, backup KSC database… nhiều hơn giá phần mềm.

3.2. Đội ngũ làm việc remote

KES Cloud Plus chỉ cần endpoint có internet là policy sync được. Phù hợp công ty có sales đi khách thường xuyên, dev work-from-home, hoặc văn phòng nhiều chi nhánh không có site-to-site VPN.

3.3. Muốn deploy trong ngày

Quy trình deploy KES Cloud Plus: đăng ký workspace → upload danh sách email user → gửi link cài đặt → user click → xong. Một admin có kinh nghiệm hoàn thành 50 máy trong nửa ngày.

4. Khi nào chọn Business Select?

4.1. Doanh nghiệp > 100 endpoint

Vượt mốc 100 node, lợi thế chi phí của Cloud Plus mất dần. Tính ra Business Select Select ~600k/node × 200 node = 120 triệu/năm, trong khi Cloud Plus tier 100 chỉ phục vụ tối đa 100 thiết bị - buộc bạn phải mua nhiều workspace hoặc upgrade.

4.2. Cần bảo vệ file server / domain controller

Kaspersky Cloud Plus chủ yếu bảo vệ endpoint user (Windows workstation, Mac, mobile). Nếu bạn có Windows File Server, NAS, Linux server, hoặc Hyper-V host - phải dùng KESB Select kèm Kaspersky Security for Windows Server hoặc for Linux Server, quản lý chung trên KSC.

4.3. Yêu cầu compliance về data residency

Một số khách hàng trong ngành tài chính, y tế, hoặc cơ quan nhà nước Việt Nam yêu cầu telemetry không gửi ra nước ngoài. KSC on-premise cho phép tắt KSN (Kaspersky Security Network) hoặc dùng KPSN (Private Security Network) trong nội bộ - Cloud Plus thì bắt buộc telemetry về cloud Kaspersky.

5. Chi phí thực tế - phân tích theo quy mô

5.1. Mô hình 30 máy

• Cloud Plus tier 25: không đủ (max 25). Phải lên tier 50 → ~29.5M/năm.
• Cloud Plus tier 25 + mua thêm 5 device: Kaspersky không cho mix, phải mua tier 50.
• Business Select: 30 node × 600k = 18M/năm + chi phí KSC server (~15-25M một lần).

→ Năm đầu KESB Select tổng cộng ~35-45M, Cloud Plus ~29.5M. Cloud Plus thắng năm đầu. Nhưng từ năm 2 trở đi, KESB Select chỉ tốn 18M/năm renewal, rẻ hơn Cloud Plus 29.5M.

5.2. Mô hình 80 máy

• Cloud Plus tier 100: ~52M/năm.
• Business Select: 80 node × 600k = 48M/năm + KSC server amortize.

→ Gần hòa. Lúc này hãy nghiêng theo nhu cầu tính năng: cần FDE/encryption → KESB Advanced; chỉ cần AV + EDR Light → Cloud Plus tiện hơn.

5.3. Mô hình 250 máy

• Cloud Plus: phải mua 3 workspace × tier 100 ≈ 156M + quản lý phân mảnh.
• Business Select: 250 × 600k = 150M, một console duy nhất.

→ Business Select rõ ràng phù hợp hơn ở quy mô này.

6. Lệnh kiểm tra trạng thái agent

Khi đã deploy, dù chọn dòng nào, một số lệnh CLI sau giúp IT kiểm tra nhanh tình trạng endpoint trên máy Windows:

:: Kiểm tra trạng thái Network Agent (KSC)
"C:\Program Files (x86)\Kaspersky Lab\NetworkAgent\klnagchk.exe"

:: Force sync policy về server KSC
"C:\Program Files (x86)\Kaspersky Lab\NetworkAgent\klmover.exe" -address ksc.company.local

:: Bật chế độ verbose log cho debug
"C:\Program Files (x86)\Kaspersky Lab\NetworkAgent\klscflag.exe" -fset -pv klnagent -s GUI -n EnableLogRotation -v 1 -t d

Với KES Cloud Plus, hầu hết các tác vụ này thực hiện qua web console - endpoint không cần Network Agent on-premise.

7. Tích hợp Active Directory

Đây là điểm KESB Select vượt trội hoàn toàn. KSC có thể đồng bộ trực tiếp với AD Forest:

• Import OU thành Administration Group tự động
• Áp policy theo Security Group AD
• Deploy MSI qua GPO Software Installation
• Discovery máy mới qua Network Scan / AD Poll

Cloud Plus có hỗ trợ Azure AD/Entra ID nhưng hạn chế ở mức user sync, không hỗ trợ GPO. Doanh nghiệp đã đầu tư hệ AD nên giữ KESB Select để tận dụng hạ tầng.

8. Roadmap nâng cấp - chọn sai có sửa được không?

Tin vui: migrate từ Cloud Plus sang Business Select khả thi. Quy trình:

1. Dựng KSC server, cài SQL/PostgreSQL backend
2. Mua license KESB Select tương ứng số node
3. Cài Network Agent xuống endpoint (qua GPO hoặc push từ KSC)
4. Network Agent auto detect KES client cũ, đăng ký vào KSC
5. Tắt workspace Cloud Plus, refund pro-rata phần còn lại của license

Ngược lại từ KESB Select về Cloud Plus cũng được, nhưng mất tính năng FDE, file server, vulnerability management chi tiết.

9. Hộ trợ và hoá đơn từ TND

TND là đại lý Kaspersky tại Việt Nam, cung cấp license genuine cho cả dòng Endpoint Cloud Plus tier 25/50/100 và Business Select / Advanced / Total Security for Business theo nhu cầu doanh nghiệp. Mọi đơn hàng đều có hoá đơn VAT điện tử theo Thông tư 78 đầy đủ, xuất ngay sau khi thanh toán - phục vụ hồ sơ quyết toán thuế, khấu trừ chi phí công ty.

Khi cần tư vấn cấu hình KSC server (RAM, disk, SQL backend), TND có team kỹ thuật hỗ trợ thiết kế sizing miễn phí cho khách hàng mua từ 50 node trở lên. Email [email protected] để nhận báo giá riêng.

10. Quyết định cuối - flowchart 30 giây

1. Bạn có < 50 máy và đội IT < 2 người? → Cloud Plus
2. Bạn cần bảo vệ file server / Hyper-V / SQL host? → Business Select (kèm KS Windows Server)
3. Yêu cầu encryption ổ cứng, vulnerability scan, patch management? → Business Advanced
4. Cần DLP, web/email gateway, MDM full? → Total Security for Business (KTSB)
5. > 200 máy phân bố nhiều chi nhánh có WAN? → Business Select + KSC hierarchy

Tham khảo thêm: tính toán chi phí Cloud Plus tier 25/50/100, cấu hình KSC deploy 100 máy, và so sánh EDR tier.