Microsoft Partner chính hãng tại Việt Nam
Microsoft Defender for Identity và Defender for Cloud Apps
Microsoft Defender for Identity phát hiện kẻ tấn công leo quyền trong Active Directory; Defender for Cloud Apps cho bạn thấy và kiểm soát ứng dụng SaaS, công cụ AI nhân viên đang dùng. TND giúp chọn đúng sản phẩm cho hạ tầng của bạn.
- Bảo vệ AD tại chỗ và Entra ID
- Phát hiện Shadow IT
- Quản trị ứng dụng OAuth
- Thuê bao tháng hoặc năm
- Chỉ số rủi ro chấm điểm ứng dụng đám mây
- 90+
- Phạm vi bật Defender for Identity
- Toàn tenant
- Mỗi license Defender for IoT EIoT
- 1 thiết bị
- Kỳ hạn thuê bao qua TND
- Tháng, năm
Bạn đang lo điều gì? Chọn đúng sản phẩm
Hai sản phẩm thường bị gộp chung nhưng giải hai bài toán khác nhau: Identity canh hạ tầng danh tính, Cloud Apps canh ứng dụng đám mây.
| Nỗi lo của bạn | Sản phẩm xử lý | Ghi chú cấp phép |
|---|---|---|
| Kẻ tấn công chiếm một máy rồi leo quyền lên Domain Admin | Defender for Identity | Tính theo người dùng, bật cho toàn tenant |
| Tài khoản bị dò mật khẩu, di chuyển ngang giữa các máy trong domain | Defender for Identity | Cần cài sensor trên domain controller |
| Cấu hình Active Directory yếu mà không ai rà soát | Defender for Identity (đánh giá tư thế bảo mật) | Báo cáo cấu hình rủi ro để khắc phục |
| Nhân viên tự dùng ứng dụng SaaS, công cụ AI ngoài danh mục (Shadow IT) | Defender for Cloud Apps | Tính theo người dùng |
| Ứng dụng OAuth bên thứ ba đọc dữ liệu Microsoft 365 quá quyền | Defender for Cloud Apps (app governance) | Có trong Defender for Cloud Apps |
| Muốn chặn tải tệp khi truy cập từ máy không được quản lý | Defender for Cloud Apps (Conditional Access App Control) | Người dùng cần thêm Entra ID P1 |
| Rủi ro đăng nhập đám mây: đăng nhập lạ, mật khẩu bị lộ | Microsoft Entra ID P2 (ID Protection) | Không nằm trên trang này |
| Máy in, camera IP, điện thoại VoIP trong văn phòng | Defender for IoT EIoT add-on | 1 license cho 1 thiết bị, cần Defender for Endpoint P2 |
Tổng hợp từ tổng quan Defender for Identity, Defender for Cloud Apps và Microsoft Defender service description. Vuốt ngang để xem đủ bảng.
Microsoft 365 E5, EMS E5, Defender Suite
Đã có cả hai
Không mua lẻ Defender for Identity hay Defender for Cloud Apps. Thiết bị EIoT cũng đã được hỗ trợ trong gói.
Microsoft Purview Suite
Có Cloud Apps
Purview Suite gồm Defender for Cloud Apps nhưng không có Defender for Identity.
Microsoft 365 E3, Business Premium
Chưa có
Mua lẻ theo nhu cầu, hoặc so với Defender Suite nếu cần thêm EDR Plan 2, Defender for Office 365 Plan 2.
Microsoft Defender for Identity là gì
Microsoft Defender for Identity là giải pháp phát hiện và điều tra tấn công nhắm vào danh tính. Nó đọc tín hiệu từ Active Directory tại chỗ, Microsoft Entra ID và cả hệ thống quản lý danh tính khác như Okta, rồi nhận ra các bước điển hình của một cuộc xâm nhập: dò tài khoản, leo quyền, di chuyển ngang từ máy này sang máy khác. Mỗi cảnh báo đi kèm ngữ cảnh điều tra để đội IT biết tài khoản nào, máy nào liên quan.
Bên cạnh phát hiện, Defender for Identity còn đánh giá tư thế bảo mật danh tính, chỉ ra cấu hình yếu như unconstrained Kerberos delegation để quản trị viên sửa trước khi bị khai thác (theo tổng quan của Microsoft). Với doanh nghiệp Việt còn chạy domain nội bộ cho máy tính, máy in và phần mềm kế toán, đây là lớp bảo vệ mà antivirus trên máy trạm không thấy được.
Giám sát danh tính lai
Active Directory tại chỗ, Entra ID và IAM bên thứ ba trong một chỗ nhìn chung.
Phát hiện leo quyền, di chuyển ngang
Cảnh báo có ngữ cảnh, đưa vào sự cố chung của Microsoft Defender XDR.
Đánh giá tư thế danh tính
Báo cáo cấu hình danh tính rủi ro để khắc phục chủ động.
Microsoft Defender for Cloud Apps là gì
Microsoft Defender for Cloud Apps là giải pháp bảo mật ứng dụng SaaS. Nó cho bạn biết nhân viên đang dùng những ứng dụng đám mây nào, đánh giá mỗi ứng dụng theo hơn 90 chỉ số rủi ro, tìm cấu hình sai trong các ứng dụng SaaS đã kết nối và đưa kết quả vào Microsoft Secure Score (theo tài liệu Microsoft).
Khi các công cụ AI và ứng dụng miễn phí mọc lên hằng tuần, câu hỏi "dữ liệu công ty đang chảy ra đâu" khó trả lời bằng tường lửa truyền thống. Defender for Cloud Apps trả lời câu hỏi đó và cho phép chặn, giới hạn hoặc giám sát phiên truy cập.
Phát hiện Shadow IT
Liệt kê ứng dụng đám mây đang được dùng, chấm điểm rủi ro theo hơn 90 chỉ số.
Quản lý tư thế SaaS (SSPM)
Chỉ ra cấu hình sai trong ứng dụng SaaS đã kết nối, đưa vào Secure Score.
App governance
Giám sát ứng dụng OAuth, quyền truy cập dữ liệu Microsoft 365, thông tin xác thực hết hạn hoặc bỏ không.
So sánh Defender for Identity, Defender for Cloud Apps và Entra ID P2
Entra ID P2 đánh giá rủi ro đăng nhập đám mây; Defender for Identity tập trung vào tấn công trên hạ tầng danh tính tại chỗ và lai. Hai lớp bổ sung cho nhau.
| Tiêu chí | Defender for Identity | Defender for Cloud Apps | Entra ID P2 (ID Protection) |
|---|---|---|---|
| Bảo vệ cái gì | Hạ tầng danh tính: AD tại chỗ, Entra ID, IAM khác | Ứng dụng SaaS và dữ liệu trong đó | Rủi ro đăng nhập đám mây |
| Cần cài đặt tại chỗ | Có, sensor trên domain controller, AD FS, AD CS, Entra Connect | Không bắt buộc | Không |
| Phạm vi bật | Toàn tenant, không giới hạn theo từng người | Toàn tenant, giới hạn bằng scoped deployment | Theo người có license |
| Đơn vị tính | Người dùng | Người dùng | Người dùng |
| Có sẵn trong | EMS E5, Microsoft 365 E5, A5, Defender Suite | EMS E5, Microsoft 365 E5, A5, Defender Suite, Purview Suite | Microsoft 365 E5, Defender Suite |
Theo Microsoft Defender service description. Vuốt ngang để xem đủ bảng.
Triển khai Defender for Identity: cài sensor ở đâu
Thiếu sensor trên một domain controller là để hở một cửa. Danh sách dưới giúp đội IT chuẩn bị đủ trước khi mua.
Liệt kê máy chủ danh tính
Mọi domain controller, kể cả domain controller chỉ đọc (RODC), máy AD FS, AD CS và máy chạy Entra Connect.
Chọn phiên bản sensor
Sensor v3.x kích hoạt qua Defender for Endpoint trên Windows Server 2019 trở lên. Cần tích hợp VPN hoặc syslog thì dùng sensor v2.x vì v3.x không hỗ trợ hai tính năng này.
Onboard Defender for Endpoint trước
Máy AD FS, AD CS, Entra Connect phải được onboard Defender for Endpoint trước khi kích hoạt sensor v3.x.
Kiểm cảnh báo và tư thế bảo mật
Sau khi sensor chạy, rà báo cáo tư thế danh tính, xử lý cấu hình rủi ro trước, rồi tinh chỉnh cảnh báo.
- Danh sách domain controller và RODC
- Máy chủ AD FS, AD CS, Entra Connect nếu có
- Phiên bản Windows Server của từng máy
- Nhu cầu tích hợp VPN, syslog
- Trạng thái onboard Defender for Endpoint
- Tổng số người dùng trong tenant để tính license
Theo hướng dẫn triển khai sensor của Microsoft.
Bắt đầu với Defender for Cloud Apps
Lộ trình triển khai theo mức độ, bắt đầu từ việc nhìn thấy ứng dụng đang dùng trước khi đặt chính sách chặn.
Bước 1
Bật phát hiện ứng dụng
Xem danh sách ứng dụng đám mây nhân viên đang dùng và điểm rủi ro, đánh dấu ứng dụng được duyệt hoặc không được duyệt.
Bước 2
Kết nối ứng dụng SaaS chính
Nối các ứng dụng SaaS quan trọng để quản lý tư thế bảo mật và giám sát hoạt động bất thường.
Bước 3
Rà ứng dụng OAuth
Dùng app governance xem ứng dụng nào đang đọc dữ liệu Microsoft 365, thu hồi quyền thừa và thông tin xác thực bỏ không.
Bước 4
Kiểm soát phiên truy cập
Bật Conditional Access App Control cho người dùng có Entra ID P1 để giới hạn tải, chia sẻ dữ liệu trong phiên.
Gán nhãn tự động phía client trong Defender for Cloud Apps cần Azure Information Protection P2, có trong Microsoft 365 E5 và Purview Suite.
Defender for IoT EIoT add-on: bảo vệ máy in, camera, điện thoại VoIP
Thiết bị IoT văn phòng thường không cài được phần mềm bảo mật nhưng lại nằm chung mạng với máy tính. Microsoft Defender for IoT, EIoT Device License, add-on đưa cảnh báo, khuyến nghị và dữ liệu lỗ hổng riêng cho máy in, camera, điện thoại VoIP được Defender for Endpoint phát hiện trong mạng doanh nghiệp.
| Quy tắc | Nội dung |
|---|---|
| Đơn vị tính | 1 license cho 1 thiết bị IoT doanh nghiệp |
| Điều kiện | Bắt buộc có Defender for Endpoint Plan 2 hoặc gói có Plan 2 (Microsoft 365 E5, A5, Defender Suite, Windows E5) |
| Ai cần mua | Khách chỉ có Defender for Endpoint Plan 2 lẻ; khách Microsoft 365 E5, Defender Suite đã được hỗ trợ thiết bị EIoT |
| Phạm vi | Enterprise IoT trong văn phòng; mảng OT công nghiệp dùng sensor mạng là giải pháp khác, không thuộc add-on này |
Ai cần Defender for Identity và Defender for Cloud Apps
Doanh nghiệp còn domain nội bộ
Chạy Active Directory tại chỗ cho máy tính, máy in, phần mềm nội bộ, cần phát hiện tấn công danh tính.
Công ty lo rò dữ liệu qua ứng dụng AI
Muốn biết nhân viên dùng công cụ AI, SaaS nào ngoài danh mục và chặn ứng dụng rủi ro cao.
Đơn vị cần kiểm soát phiên
Giới hạn tải, xuất dữ liệu khi truy cập ứng dụng đám mây từ máy cá nhân hoặc máy không được quản lý.
Khách Microsoft 365 E3
Chưa có hai sản phẩm này trong gói; mua lẻ khi chỉ cần một, hoặc so với Defender Suite khi cần nhiều thành phần.
Văn phòng nhiều thiết bị IoT
Đã có Defender for Endpoint Plan 2 và muốn giám sát máy in, camera, điện thoại IP bằng EIoT add-on.
Trường học, phi lợi nhuận
Có giá Education và Non-Profit cho Defender for Identity, Defender for Cloud Apps; EIoT add-on có giá Education.
Lưu ý trước khi mua
- Defender for Identity bật cho toàn tenant, không giới hạn quyền lợi theo từng người; tính license đủ theo điều khoản sản phẩm của Microsoft.
- Sensor v3.x không hỗ trợ tích hợp VPN và syslog. Cần hai tính năng này thì dùng sensor v2.x.
- Conditional Access App Control của Cloud Apps cần Entra ID P1 cho người dùng, không đi kèm sẵn trong license Cloud Apps.
- EIoT add-on không dùng độc lập. Bắt buộc có Defender for Endpoint Plan 2.
- Đã có Microsoft 365 E5, EMS E5 hoặc Defender Suite thì không mua lẻ Identity hay Cloud Apps.
- Bản F1 cho người dùng tuyến đầu gắn với định nghĩa lao động tuyến đầu trong điều khoản Microsoft; hỏi TND trước khi chọn bản này.
Mua Defender for Identity, Cloud Apps qua TND
Giá Defender for Identity và Defender for Cloud Apps tại TND tính theo số người dùng và kỳ hạn. Nhắn Zalo để nhận báo giá.
Mô tả hạ tầng
Có Active Directory tại chỗ không, bao nhiêu domain controller, gói Microsoft 365 hiện có.
Chọn sản phẩm
TND đối chiếu bảng quyết định: Identity, Cloud Apps, cả hai, hay Defender Suite.
Cấp license
Thuê bao tháng hoặc năm cấp qua TND vào tenant, tính theo tổng người dùng.
Cài sensor, bật chính sách
TND hướng dẫn cài sensor, bật phát hiện ứng dụng và rà cảnh báo đầu tiên.
Microsoft Partner
Cung cấp dòng Microsoft Defender qua TND, gắn vào tenant sẵn có.
Kỳ hạn tháng hoặc năm
Thanh toán hằng tháng hoặc hằng năm theo danh mục TND cung cấp.
Hóa đơn điện tử
TND xuất hóa đơn điện tử theo quy định hiện hành cho tổ chức.
Tránh mua trùng gói E5
Kiểm EMS E5, Microsoft 365 E5, Purview Suite hiện có trước khi báo giá.
Câu hỏi thường gặp về Defender for Identity và Cloud Apps
Microsoft Defender for Identity dùng để làm gì?
Phát hiện và điều tra tấn công nhắm vào danh tính trên Active Directory tại chỗ, Microsoft Entra ID và hệ thống quản lý danh tính khác, như leo quyền, di chuyển ngang; đồng thời đánh giá cấu hình danh tính yếu.
Cần cài gì để dùng Defender for Identity?
Cài sensor trên mọi domain controller (kể cả RODC), máy AD FS, AD CS và máy Entra Connect. Sensor v3.x kích hoạt qua Defender for Endpoint trên Windows Server 2019 trở lên.
Defender for Cloud Apps là gì?
Là giải pháp bảo mật ứng dụng SaaS: phát hiện Shadow IT, đánh giá rủi ro ứng dụng theo hơn 90 chỉ số, quản lý tư thế bảo mật SaaS, bảo vệ dữ liệu và quản trị ứng dụng OAuth.
Defender for Identity và Defender for Cloud Apps khác nhau thế nào?
Defender for Identity canh hạ tầng danh tính như Active Directory và Entra ID. Defender for Cloud Apps canh ứng dụng SaaS và dữ liệu trong đó. Nhiều doanh nghiệp cần cả hai.
Đã có Microsoft 365 E5 có cần mua không?
Không. Microsoft 365 E5, A5, EMS E5 và Microsoft Defender Suite đã gồm cả Defender for Identity và Defender for Cloud Apps.
Purview Suite có Defender for Identity không?
Không. Purview Suite gồm Defender for Cloud Apps nhưng không có Defender for Identity.
Defender for Identity khác Entra ID Protection thế nào?
ID Protection trong Entra ID P2 đánh giá rủi ro đăng nhập đám mây. Defender for Identity tập trung phát hiện tấn công trên Active Directory tại chỗ và hạ tầng danh tính lai.
Có mua Defender for Identity cho một nhóm người được không?
Defender for Identity bật ở cấp tenant cho mọi người dùng và không giới hạn quyền lợi theo từng người, nên cần tính license theo điều khoản sản phẩm cho toàn bộ người dùng được hưởng.
Kiểm soát phiên truy cập ứng dụng cần thêm gì?
Conditional Access App Control trong Defender for Cloud Apps cần người dùng có Entra ID P1.
License EIoT tính thế nào?
Mỗi license phủ 1 thiết bị IoT doanh nghiệp như máy in, camera, điện thoại VoIP, và bắt buộc có Defender for Endpoint Plan 2 hoặc gói có Plan 2.
Giá Defender for Identity, Defender for Cloud Apps bao nhiêu?
Giá theo số người dùng và kỳ hạn 1 tháng hoặc 1 năm. Nhắn TND qua Zalo để nhận báo giá và so với phương án Defender Suite.
Defender for Identity có bản giáo dục, phi lợi nhuận không?
Có giá Education (giảng viên, học sinh) và Non-Profit cho Defender for Identity, Defender for Cloud Apps; EIoT add-on có giá Education. Microsoft xác minh tư cách tổ chức trước khi cho mua.
Mua tại TND có hóa đơn VAT không?
Có. TND là Microsoft Partner, xuất hóa đơn điện tử theo quy định hiện hành.
Bảng giá niêm yết
| Gói | Đơn vị tính | Giá | |
|---|---|---|---|
| Microsoft Defender for IoT EIoT Device License (add-on)1 thiết bị, 1 năm | 1 thiết bị, 1 năm | 294.000 đ | Báo giá |
Giá theo giá niêm yết của Microsoft, quy đổi theo tỷ giá bán Vietcombank; thuê bao có xuất hóa đơn VAT. Gói có nút "Báo giá" cần tư vấn điều kiện đi kèm nên TND báo giá riêng. Bản Education, Non-profit, gói cấp tenant và số lượng lớn: liên hệ TND để nhận báo giá. TND xuất hóa đơn điện tử theo quy định hiện hành.
TND là Microsoft Partner chính hãng tại Việt Nam:
TND là Microsoft Partner chính hãng, phân phối các sản phẩm Microsoft tại thị trường Việt Nam. TND có thư xác nhận và chứng nhận của Microsoft, và được Microsoft công bố giới thiệu là Partner phân phối tại Việt Nam trên website chính thức của hãng. License cấp thẳng vào tài khoản Microsoft của doanh nghiệp bạn, TND xuất hóa đơn điện tử theo quy định hiện hành.
Tìm hiểu thêm
- Microsoft Defender for Identity overview
- Defender for Identity sensor deployment
- What is Microsoft Defender for Cloud Apps?
- Secure IoT devices in the enterprise
- Microsoft Defender service description
- Switch from enterprise to frontline licenses
- Microsoft Nonprofits eligibility
- Sell to education customers (Partner Center)