● Microsoft Partner chính hãng tại Việt Nam

Microsoft Defender for Identity và Defender for Cloud Apps

Microsoft Defender for Identity phát hiện kẻ tấn công leo quyền trong Active Directory; Defender for Cloud Apps cho bạn thấy và kiểm soát ứng dụng SaaS, công cụ AI nhân viên đang dùng. TND giúp chọn đúng sản phẩm cho hạ tầng của bạn.

Bảo vệ AD tại chỗ và Entra ID
Phát hiện Shadow IT
Quản trị ứng dụng OAuth
Thuê bao tháng hoặc năm

Nhận báo giá qua Zalo Chọn sản phẩm phù hợp

Defender for Identity, Cloud Apps, EIoTLiên hệ

Tư vấn Microsoft TND

Quét QR hoặc nhắn Zalo để nhận báo giá theo số người dùng và kỳ hạn.

Gọi ngay Chat Zalo

90+Chỉ số rủi ro chấm điểm ứng dụng đám mây

Toàn tenantPhạm vi bật Defender for Identity

1 thiết bịMỗi license Defender for IoT EIoT

Tháng, nămKỳ hạn thuê bao qua TND

Bạn đang lo điều gì? Chọn đúng sản phẩm

Hai sản phẩm thường bị gộp chung nhưng giải hai bài toán khác nhau: Identity canh hạ tầng danh tính, Cloud Apps canh ứng dụng đám mây.

Nỗi lo của bạn	Sản phẩm xử lý	Ghi chú cấp phép
Kẻ tấn công chiếm một máy rồi leo quyền lên Domain Admin	Defender for Identity	Tính theo người dùng, bật cho toàn tenant
Tài khoản bị dò mật khẩu, di chuyển ngang giữa các máy trong domain	Defender for Identity	Cần cài sensor trên domain controller
Cấu hình Active Directory yếu mà không ai rà soát	Defender for Identity (đánh giá tư thế bảo mật)	Báo cáo cấu hình rủi ro để khắc phục
Nhân viên tự dùng ứng dụng SaaS, công cụ AI ngoài danh mục (Shadow IT)	Defender for Cloud Apps	Tính theo người dùng
Ứng dụng OAuth bên thứ ba đọc dữ liệu Microsoft 365 quá quyền	Defender for Cloud Apps (app governance)	Có trong Defender for Cloud Apps
Muốn chặn tải tệp khi truy cập từ máy không được quản lý	Defender for Cloud Apps (Conditional Access App Control)	Người dùng cần thêm Entra ID P1
Rủi ro đăng nhập đám mây: đăng nhập lạ, mật khẩu bị lộ	Microsoft Entra ID P2 (ID Protection)	Không nằm trên trang này
Máy in, camera IP, điện thoại VoIP trong văn phòng	Defender for IoT EIoT add-on	1 license cho 1 thiết bị, cần Defender for Endpoint P2

Tổng hợp từ tổng quan Defender for Identity, Defender for Cloud Apps và Microsoft Defender service description. Vuốt ngang để xem đủ bảng.

Microsoft 365 E5, EMS E5, Defender Suite

Đã có cả hai

Không mua lẻ Defender for Identity hay Defender for Cloud Apps. Thiết bị EIoT cũng đã được hỗ trợ trong gói.

Microsoft Purview Suite

Có Cloud Apps

Purview Suite gồm Defender for Cloud Apps nhưng không có Defender for Identity.

Microsoft 365 E3, Business Premium

Chưa có

Mua lẻ theo nhu cầu, hoặc so với Defender Suite nếu cần thêm EDR Plan 2, Defender for Office 365 Plan 2.

Microsoft Defender for Identity là gì

Microsoft Defender for Identity là giải pháp phát hiện và điều tra tấn công nhắm vào danh tính. Nó đọc tín hiệu từ Active Directory tại chỗ, Microsoft Entra ID và cả hệ thống quản lý danh tính khác như Okta, rồi nhận ra các bước điển hình của một cuộc xâm nhập: dò tài khoản, leo quyền, di chuyển ngang từ máy này sang máy khác. Mỗi cảnh báo đi kèm ngữ cảnh điều tra để đội IT biết tài khoản nào, máy nào liên quan.

Bên cạnh phát hiện, Defender for Identity còn đánh giá tư thế bảo mật danh tính, chỉ ra cấu hình yếu như unconstrained Kerberos delegation để quản trị viên sửa trước khi bị khai thác (theo tổng quan của Microsoft). Với doanh nghiệp Việt còn chạy domain nội bộ cho máy tính, máy in và phần mềm kế toán, đây là lớp bảo vệ mà antivirus trên máy trạm không thấy được.

Giám sát danh tính lai

Active Directory tại chỗ, Entra ID và IAM bên thứ ba trong một chỗ nhìn chung.

Phát hiện leo quyền, di chuyển ngang

Cảnh báo có ngữ cảnh, đưa vào sự cố chung của Microsoft Defender XDR.

Đánh giá tư thế danh tính

Báo cáo cấu hình danh tính rủi ro để khắc phục chủ động.

Microsoft Defender for Cloud Apps là gì

Microsoft Defender for Cloud Apps là giải pháp bảo mật ứng dụng SaaS. Nó cho bạn biết nhân viên đang dùng những ứng dụng đám mây nào, đánh giá mỗi ứng dụng theo hơn 90 chỉ số rủi ro, tìm cấu hình sai trong các ứng dụng SaaS đã kết nối và đưa kết quả vào Microsoft Secure Score (theo tài liệu Microsoft).

Khi các công cụ AI và ứng dụng miễn phí mọc lên hằng tuần, câu hỏi "dữ liệu công ty đang chảy ra đâu" khó trả lời bằng tường lửa truyền thống. Defender for Cloud Apps trả lời câu hỏi đó và cho phép chặn, giới hạn hoặc giám sát phiên truy cập.

Phát hiện Shadow IT

Liệt kê ứng dụng đám mây đang được dùng, chấm điểm rủi ro theo hơn 90 chỉ số.

Quản lý tư thế SaaS (SSPM)

Chỉ ra cấu hình sai trong ứng dụng SaaS đã kết nối, đưa vào Secure Score.

App governance

Giám sát ứng dụng OAuth, quyền truy cập dữ liệu Microsoft 365, thông tin xác thực hết hạn hoặc bỏ không.

So sánh Defender for Identity, Defender for Cloud Apps và Entra ID P2

Entra ID P2 đánh giá rủi ro đăng nhập đám mây; Defender for Identity tập trung vào tấn công trên hạ tầng danh tính tại chỗ và lai. Hai lớp bổ sung cho nhau.

Tiêu chí	Defender for Identity	Defender for Cloud Apps	Entra ID P2 (ID Protection)
Bảo vệ cái gì	Hạ tầng danh tính: AD tại chỗ, Entra ID, IAM khác	Ứng dụng SaaS và dữ liệu trong đó	Rủi ro đăng nhập đám mây
Cần cài đặt tại chỗ	Có, sensor trên domain controller, AD FS, AD CS, Entra Connect	Không bắt buộc	Không
Phạm vi bật	Toàn tenant, không giới hạn theo từng người	Toàn tenant, giới hạn bằng scoped deployment	Theo người có license
Đơn vị tính	Người dùng	Người dùng	Người dùng
Có sẵn trong	EMS E5, Microsoft 365 E5, A5, Defender Suite	EMS E5, Microsoft 365 E5, A5, Defender Suite, Purview Suite	Microsoft 365 E5, Defender Suite

Theo Microsoft Defender service description. Vuốt ngang để xem đủ bảng.

Triển khai Defender for Identity: cài sensor ở đâu

Thiếu sensor trên một domain controller là để hở một cửa. Danh sách dưới giúp đội IT chuẩn bị đủ trước khi mua.

Liệt kê máy chủ danh tính

Mọi domain controller, kể cả domain controller chỉ đọc (RODC), máy AD FS, AD CS và máy chạy Entra Connect.

Chọn phiên bản sensor

Sensor v3.x kích hoạt qua Defender for Endpoint trên Windows Server 2019 trở lên. Cần tích hợp VPN hoặc syslog thì dùng sensor v2.x vì v3.x không hỗ trợ hai tính năng này.

Onboard Defender for Endpoint trước

Máy AD FS, AD CS, Entra Connect phải được onboard Defender for Endpoint trước khi kích hoạt sensor v3.x.

Kiểm cảnh báo và tư thế bảo mật

Sau khi sensor chạy, rà báo cáo tư thế danh tính, xử lý cấu hình rủi ro trước, rồi tinh chỉnh cảnh báo.

Danh sách domain controller và RODC
Máy chủ AD FS, AD CS, Entra Connect nếu có
Phiên bản Windows Server của từng máy
Nhu cầu tích hợp VPN, syslog
Trạng thái onboard Defender for Endpoint
Tổng số người dùng trong tenant để tính license

Theo hướng dẫn triển khai sensor của Microsoft.

Bắt đầu với Defender for Cloud Apps

Lộ trình triển khai theo mức độ, bắt đầu từ việc nhìn thấy ứng dụng đang dùng trước khi đặt chính sách chặn.

Bước 1

Bật phát hiện ứng dụng

Xem danh sách ứng dụng đám mây nhân viên đang dùng và điểm rủi ro, đánh dấu ứng dụng được duyệt hoặc không được duyệt.

Bước 2

Kết nối ứng dụng SaaS chính

Nối các ứng dụng SaaS quan trọng để quản lý tư thế bảo mật và giám sát hoạt động bất thường.

Bước 3

Rà ứng dụng OAuth

Dùng app governance xem ứng dụng nào đang đọc dữ liệu Microsoft 365, thu hồi quyền thừa và thông tin xác thực bỏ không.

Bước 4

Kiểm soát phiên truy cập

Bật Conditional Access App Control cho người dùng có Entra ID P1 để giới hạn tải, chia sẻ dữ liệu trong phiên.

Gán nhãn tự động phía client trong Defender for Cloud Apps cần Azure Information Protection P2, có trong Microsoft 365 E5 và Purview Suite.

Defender for IoT EIoT add-on: bảo vệ máy in, camera, điện thoại VoIP

Thiết bị IoT văn phòng thường không cài được phần mềm bảo mật nhưng lại nằm chung mạng với máy tính. Microsoft Defender for IoT, EIoT Device License, add-on đưa cảnh báo, khuyến nghị và dữ liệu lỗ hổng riêng cho máy in, camera, điện thoại VoIP được Defender for Endpoint phát hiện trong mạng doanh nghiệp.

Quy tắc	Nội dung
Đơn vị tính	1 license cho 1 thiết bị IoT doanh nghiệp
Điều kiện	Bắt buộc có Defender for Endpoint Plan 2 hoặc gói có Plan 2 (Microsoft 365 E5, A5, Defender Suite, Windows E5)
Ai cần mua	Khách chỉ có Defender for Endpoint Plan 2 lẻ; khách Microsoft 365 E5, Defender Suite đã được hỗ trợ thiết bị EIoT
Phạm vi	Enterprise IoT trong văn phòng; mảng OT công nghiệp dùng sensor mạng là giải pháp khác, không thuộc add-on này

Theo Secure IoT devices in the enterprise và service description.

Ai cần Defender for Identity và Defender for Cloud Apps

Doanh nghiệp còn domain nội bộ

Chạy Active Directory tại chỗ cho máy tính, máy in, phần mềm nội bộ, cần phát hiện tấn công danh tính.

Công ty lo rò dữ liệu qua ứng dụng AI

Muốn biết nhân viên dùng công cụ AI, SaaS nào ngoài danh mục và chặn ứng dụng rủi ro cao.

Đơn vị cần kiểm soát phiên

Giới hạn tải, xuất dữ liệu khi truy cập ứng dụng đám mây từ máy cá nhân hoặc máy không được quản lý.

Khách Microsoft 365 E3

Chưa có hai sản phẩm này trong gói; mua lẻ khi chỉ cần một, hoặc so với Defender Suite khi cần nhiều thành phần.

Văn phòng nhiều thiết bị IoT

Đã có Defender for Endpoint Plan 2 và muốn giám sát máy in, camera, điện thoại IP bằng EIoT add-on.

Trường học, phi lợi nhuận

Có giá Education và Non-Profit cho Defender for Identity, Defender for Cloud Apps; EIoT add-on có giá Education.

Lưu ý trước khi mua

Defender for Identity bật cho toàn tenant, không giới hạn quyền lợi theo từng người; tính license đủ theo điều khoản sản phẩm của Microsoft.
Sensor v3.x không hỗ trợ tích hợp VPN và syslog. Cần hai tính năng này thì dùng sensor v2.x.
Conditional Access App Control của Cloud Apps cần Entra ID P1 cho người dùng, không đi kèm sẵn trong license Cloud Apps.
EIoT add-on không dùng độc lập. Bắt buộc có Defender for Endpoint Plan 2.
Đã có Microsoft 365 E5, EMS E5 hoặc Defender Suite thì không mua lẻ Identity hay Cloud Apps.
Bản F1 cho người dùng tuyến đầu gắn với định nghĩa lao động tuyến đầu trong điều khoản Microsoft; hỏi TND trước khi chọn bản này.

Mua Defender for Identity, Cloud Apps qua TND

Giá Defender for Identity và Defender for Cloud Apps tại TND tính theo số người dùng và kỳ hạn. Nhắn Zalo để nhận báo giá.

Mô tả hạ tầng

Có Active Directory tại chỗ không, bao nhiêu domain controller, gói Microsoft 365 hiện có.

Chọn sản phẩm

TND đối chiếu bảng quyết định: Identity, Cloud Apps, cả hai, hay Defender Suite.

Cấp license

Thuê bao tháng hoặc năm cấp qua TND vào tenant, tính theo tổng người dùng.

Cài sensor, bật chính sách

TND hướng dẫn cài sensor, bật phát hiện ứng dụng và rà cảnh báo đầu tiên.

Microsoft PartnerCung cấp dòng Microsoft Defender qua TND, gắn vào tenant sẵn có.

Kỳ hạn tháng hoặc nămThanh toán hằng tháng hoặc hằng năm theo danh mục TND cung cấp.

Hóa đơn điện tửTND xuất hóa đơn điện tử theo quy định hiện hành cho tổ chức.

Tránh mua trùng gói E5Kiểm EMS E5, Microsoft 365 E5, Purview Suite hiện có trước khi báo giá.

Câu hỏi thường gặp về Defender for Identity và Cloud Apps

Microsoft Defender for Identity dùng để làm gì?

Phát hiện và điều tra tấn công nhắm vào danh tính trên Active Directory tại chỗ, Microsoft Entra ID và hệ thống quản lý danh tính khác, như leo quyền, di chuyển ngang; đồng thời đánh giá cấu hình danh tính yếu.

Cần cài gì để dùng Defender for Identity?

Cài sensor trên mọi domain controller (kể cả RODC), máy AD FS, AD CS và máy Entra Connect. Sensor v3.x kích hoạt qua Defender for Endpoint trên Windows Server 2019 trở lên.

Defender for Cloud Apps là gì?

Là giải pháp bảo mật ứng dụng SaaS: phát hiện Shadow IT, đánh giá rủi ro ứng dụng theo hơn 90 chỉ số, quản lý tư thế bảo mật SaaS, bảo vệ dữ liệu và quản trị ứng dụng OAuth.

Defender for Identity và Defender for Cloud Apps khác nhau thế nào?

Defender for Identity canh hạ tầng danh tính như Active Directory và Entra ID. Defender for Cloud Apps canh ứng dụng SaaS và dữ liệu trong đó. Nhiều doanh nghiệp cần cả hai.

Đã có Microsoft 365 E5 có cần mua không?

Không. Microsoft 365 E5, A5, EMS E5 và Microsoft Defender Suite đã gồm cả Defender for Identity và Defender for Cloud Apps.

Purview Suite có Defender for Identity không?

Không. Purview Suite gồm Defender for Cloud Apps nhưng không có Defender for Identity.

Defender for Identity khác Entra ID Protection thế nào?

ID Protection trong Entra ID P2 đánh giá rủi ro đăng nhập đám mây. Defender for Identity tập trung phát hiện tấn công trên Active Directory tại chỗ và hạ tầng danh tính lai.

Có mua Defender for Identity cho một nhóm người được không?

Defender for Identity bật ở cấp tenant cho mọi người dùng và không giới hạn quyền lợi theo từng người, nên cần tính license theo điều khoản sản phẩm cho toàn bộ người dùng được hưởng.

Kiểm soát phiên truy cập ứng dụng cần thêm gì?

Conditional Access App Control trong Defender for Cloud Apps cần người dùng có Entra ID P1.

License EIoT tính thế nào?

Mỗi license phủ 1 thiết bị IoT doanh nghiệp như máy in, camera, điện thoại VoIP, và bắt buộc có Defender for Endpoint Plan 2 hoặc gói có Plan 2.

Giá Defender for Identity, Defender for Cloud Apps bao nhiêu?

Giá theo số người dùng và kỳ hạn 1 tháng hoặc 1 năm. Nhắn TND qua Zalo để nhận báo giá và so với phương án Defender Suite.

Defender for Identity có bản giáo dục, phi lợi nhuận không?

Có giá Education (giảng viên, học sinh) và Non-Profit cho Defender for Identity, Defender for Cloud Apps; EIoT add-on có giá Education. Microsoft xác minh tư cách tổ chức trước khi cho mua.

Mua tại TND có hóa đơn VAT không?

Có. TND là Microsoft Partner, xuất hóa đơn điện tử theo quy định hiện hành.

TND là Microsoft Partner chính hãng tại Việt Nam

TND là Microsoft Partner chính hãng, phân phối các sản phẩm Microsoft tại thị trường Việt Nam. TND có thư xác nhận và chứng nhận của Microsoft, và được Microsoft công bố giới thiệu là Partner phân phối tại Việt Nam trên website chính thức của hãng. License cấp thẳng vào tài khoản Microsoft của doanh nghiệp bạn, TND xuất hóa đơn điện tử theo quy định hiện hành.

Xem hồ sơ TND trên website Microsoft

Tìm hiểu thêm

Microsoft 365 cho doanh nghiệp Doanh nghiệp 100+ license: Active Directory và Microsoft 365 Microsoft cho giáo dục Microsoft Purview Suite, Defender Suite Microsoft 365 E5 Compliance Microsoft Entra ID P1, P2 bản quyền Microsoft Entra Suite Microsoft Intune bản quyền EMS E3, E5 bản quyền

Nguồn thông tin chính thức từ Microsoft (kiểm tra ngày 24/09/2026):

Bảo vệ danh tính và ứng dụng đám mây cùng TND

Mô tả hạ tầng Active Directory và gói Microsoft 365 đang dùng. TND đề xuất Defender for Identity, Cloud Apps hay Defender Suite và gửi báo giá kèm hóa đơn điện tử.

Chat Zalo với TND Gọi 0859 909 889

Cloud VPS Việt Nam