1. Vì sao Kaspersky tách KSOS ra khỏi KESB?

Phần đông doanh nghiệp Việt Nam ở quy mô siêu nhỏ - dưới 20 nhân viên, không có nhân sự IT riêng. Khi cài endpoint protection cho nhóm này, Kaspersky nhận ra: dùng KESB Select quá phức tạp (phải dựng KSC server, mở port firewall, thiết lập policy), trong khi consumer Premium thiếu file server protection và quản trị tập trung.

Kaspersky Small Office Security ra đời để lấp khoảng giữa: quản trị nhẹ + bảo vệ file server + giá thân thiện SMB nhỏ.

2. Tính năng tóm tắt KSOS

• Bảo vệ Windows workstation, Mac, Android, iOS
• Bảo vệ Windows File Server (1 server miễn phí trong gói 5-25 device)
• Web console quản trị qua portal Kaspersky (giống Cloud Plus)
• Anti-Ransomware + System Watcher + Rollback
• Safe Money cho banking
• Mobile device management cơ bản
• USB device control
• Anti-Phishing email/web
• VPN unlimited (tính năng mới từ phiên bản 2024)

2.1. Cái thiếu so với KESB

• Không có Application Control / Whitelist mạnh
• Không có Device Control chi tiết (chỉ block USB ở mức cơ bản)
• Không có Encryption Management
• Không tích hợp Active Directory
• Không có Vulnerability & Patch Management chuyên sâu
• Không có Linux endpoint coverage
• EDR rất hạn chế

3. So sánh trực tiếp KSOS vs KESB Select

4. Kịch bản thực tế - chọn KSOS

4.1. Phòng kế toán 8 máy

Cấu hình điển hình: 6 máy nhân viên + 1 máy kế toán trưởng + 1 file server Windows lưu hồ sơ thuế, hợp đồng. Không có admin IT riêng, mọi sự cố nhờ partner ngoài.

KSOS phù hợp tuyệt đối: web console nhân viên kế toán trưởng có thể tự xem trạng thái, push update; file server đã bao trong gói. Chi phí ~12M cho 25 device = dư 17 slot cho mở rộng 2-3 năm.

4.2. Cửa hàng bán lẻ chuỗi 3 chi nhánh

Mỗi chi nhánh 4-5 máy POS + 1 máy quản lý, tổng 18 máy. Internet biến động (LTE/4G backup). KSOS web console giúp chủ shop xem trạng thái cả 3 cửa hàng từ điện thoại - không cần đến từng nơi.

4.3. Studio thiết kế / Agency nhỏ 10-15 người

Macbook + PC dùng song song, máy chủ chỉ là NAS chung. KSOS bảo vệ Mac (anti-malware + parental control style) và Windows. VPN unlimited kèm sẵn, giúp designer dùng cafe wifi an toàn.

KSOS là sự kết hợp giữa "Kaspersky Premium consumer + file server protection + central admin nhẹ". Không phù hợp cho công ty cần policy chặt chẽ.

5. Kịch bản thực tế - chọn KESB

5.1. Công ty 40 máy có 1 nhân viên IT

Vượt mốc 25, KSOS không bán license tier cao hơn. Phương án phải lên KESB Select. Với 40 node:

40 × 600,000đ = 24,000,000đ / năm

+ Chi phí dựng KSC server (1 lần):
  - Windows Server 2022 Standard: ~16M
  - SQL Server Express: free (đủ cho 250 node)
  - Phần cứng VM: 4 vCPU, 8GB RAM, 200GB SSD

Năm 1 tổng: ~40M
Năm 2 trở đi: 24M/năm renewal

So với KSOS giả định extrapolate (~18-20M cho 40 device), KESB đắt hơn năm đầu nhưng cho phép policy chi tiết hơn, đặc biệt là Application Control whitelist cho phần mềm kế toán nội bộ.

5.2. Công ty có Linux server / Hyper-V host

KSOS không cover Linux. Nếu hạ tầng có Ubuntu Server cho web app, Debian cho mail relay, CentOS cho ERP - bắt buộc KESB Select kèm Kaspersky Endpoint Security for Linux, quản lý chung trên KSC.

5.3. Yêu cầu tuân thủ ISO 27001 / PCI-DSS

Audit yêu cầu logging chi tiết, policy enforcement, device control granular. KSOS không đủ; KESB Select hoặc Advanced mới đáp ứng.

6. Migrate KSOS sang KESB - có khả thi?

Có, và quy trình khá êm:

1. Dựng KSC server, cấu hình PostgreSQL/SQL backend
2. Tạo Administration Group cho organization
3. Mua license KESB Select tương ứng số node hiện có
4. Trên máy KSOS, gỡ KSOS qua My Kaspersky portal hoặc Programs & Features
5. Push install Network Agent + KES via remote (PSExec, GPO, hoặc manual)
6. Endpoint tự đăng ký vào KSC, áp policy default

Thời gian migrate trung bình: 3-5 ngày cho 30-50 máy. License KSOS cũ còn dư có thể refund pro-rata qua đại lý.

7. Lệnh kiểm tra trạng thái KSOS

Trên máy Windows đã cài KSOS, các lệnh sau hữu ích để debug:

:: Kiểm tra version và license
"C:\Program Files (x86)\Kaspersky Lab\Kaspersky Small Office Security\avp.com" -h

:: Force update database
"C:\Program Files (x86)\Kaspersky Lab\Kaspersky Small Office Security\avp.com" UPDATE

:: Scan toàn bộ ổ C
"C:\Program Files (x86)\Kaspersky Lab\Kaspersky Small Office Security\avp.com" SCAN C: /ALL /i2

:: Export log để gửi cho support TND
"C:\Program Files (x86)\Kaspersky Lab\Kaspersky Small Office Security\avp.com" exit /password=

Với KESB, lệnh tương ứng dùng klnagchk.exe và klmover.exe trong thư mục Network Agent - đã trình bày ở bài so sánh Cloud Plus vs Business Select.

8. Lựa chọn thứ ba - Cloud Plus

Giữa KSOS và KESB còn một option nữa: Kaspersky Endpoint Security Cloud Plus. Cloud Plus có console SaaS giống KSOS nhưng tính năng gần KESB hơn:

• EDR Light tích hợp sẵn
• Vulnerability scan
• Patch management cơ bản
• Device Control + Web Control mạnh hơn KSOS

Tradeoff: Cloud Plus không bao gồm file server protection - phải mua thêm. Giá Cloud Plus 25 device ~16.2M (cao hơn KSOS 25 device 12M ~35%).

Chi tiết: tính chi phí Cloud Plus tier.

9. Bảng quyết định nhanh

10. Đặt hàng tại TND

TND là đại lý Kaspersky tại Việt Nam, phân phối đầy đủ các dòng Small Office Security, Endpoint Security Cloud Plus, Endpoint Security for Business Select / Advanced, Total Security for Business. Đơn hàng doanh nghiệp đều xuất hoá đơn VAT điện tử theo Thông tư 78, gửi email tự động sau khi xác nhận đơn - đáp ứng yêu cầu kế toán/quyết toán thuế.

Khách hàng SMB có thể tham khảo giá Kaspersky Endpoint Security trên shop, hoặc gửi email [email protected] để được tư vấn cấu hình phù hợp dựa trên headcount, hệ thống file server, và kế hoạch mở rộng 12-24 tháng tới.

Tham khảo thêm: EDR tier nào phù hợp doanh nghiệp, quy trình gia hạn license Kaspersky.