Giấy phép FortiGate: gói dịch vụ bảo mật gồm gì và mua thế nào cho đủ
Mua FortiGate không chỉ là mua phần cứng: các dịch vụ bảo mật đi kèm giấy phép thuê bao có thời hạn. Bài viết giải thích các nhóm dịch vụ, cách đọc mã bundle và mã dịch vụ, thời hạn 12, 36 và 60 tháng, cùng cách lên kế hoạch gia hạn.
Nội dung bài viết
Trong thông số sản phẩm FortiGate tại Thiết Bị Mạng có dòng Loại: Phần cứng FortiGate (giấy phép mua riêng). Đây là điểm quyết định dự toán: thiết bị mua một lần, còn các dịch vụ bảo mật là thuê bao có thời hạn.
Phần cứng và dịch vụ: hai khoản riêng
| Khoản | Nội dung | Cách mua | Ghi chú |
|---|---|---|---|
| Phần cứng | Thiết bị tường lửa | Mua một lần | Dùng được nhiều năm |
| Dịch vụ bảo mật | Ngăn xâm nhập, chống mã độc, lọc web, kiểm soát ứng dụng | Thuê bao 12, 36 hoặc 60 tháng | Hết hạn thì ngừng cập nhật |
| Hỗ trợ kỹ thuật | Mở yêu cầu hỗ trợ, đổi thiết bị lỗi | Theo hợp đồng | Thường đi cùng gói dịch vụ |
| Phần mềm | Bản vá và phiên bản mới | Theo hợp đồng hỗ trợ | Quan trọng cho bảo mật |
Đọc mã bundle và mã dịch vụ
Mã hàng FortiGate tại Thiết Bị Mạng có ba dạng, dễ nhầm khi đặt hàng:
- Mã phần cứng thuần: dạng FG-<model>, ví dụ FG-30E, FG-40F. Chỉ có thiết bị, chưa có dịch vụ bảo mật.
- Mã bundle: dạng FG-<model>-BDL-<gói>-<tháng>, ví dụ FG-30E-BDL-950-12. Gồm phần cứng cộng gói dịch vụ theo số tháng ghi ở cuối.
- Mã dịch vụ gia hạn: dạng FC-10-<model>-<gói>-<tháng>, ví dụ FC-10-0030E-950-02-12. Chỉ là giấy phép, không có phần cứng, dùng để gia hạn cho thiết bị đã có.
Số ở cuối mã là số tháng: 12 là một năm, 36 là ba năm, 60 là năm năm. Mua gói dài hơn thường có đơn giá theo tháng tốt hơn nhưng khoá vốn lâu hơn.
Các nhóm dịch vụ bảo mật
| Nhóm dịch vụ | Chức năng | Ghi chú |
|---|---|---|
| Ngăn xâm nhập | Phát hiện và chặn mẫu tấn công đã biết | Cập nhật chữ ký liên tục |
| Chống mã độc | Quét tệp tải về và tệp đính kèm | Dựa trên chữ ký và tra cứu đám mây |
| Lọc web | Chặn truy cập theo nhóm phân loại trang | Cần tra cứu dịch vụ đám mây |
| Kiểm soát ứng dụng | Nhận diện và đặt chính sách theo ứng dụng | Nhìn thấy ứng dụng đang chiếm băng thông |
| Chống thư rác | Lọc thư điện tử không mong muốn | Dùng khi có máy chủ thư nội bộ |
| Hỗ trợ kỹ thuật | Mở yêu cầu hỗ trợ, đổi thiết bị lỗi | Thường gộp trong gói |
Mua thế nào cho đủ
- Lần đầu mua thiết bị: chọn mã bundle để có sẵn dịch vụ, tránh tình huống thiết bị về mà chưa bật được tính năng bảo mật.
- Chọn thời hạn: 36 tháng là mức cân bằng phổ biến; 12 tháng linh hoạt hơn nếu hệ thống có thể thay đổi.
- Rà lại tính năng thực dùng: mua gói đầy đủ nhưng chỉ bật lọc web thì lãng phí; ngược lại thiếu ngăn xâm nhập là bỏ trống lớp bảo vệ quan trọng.
- Ghi ngày hết hạn vào bảng theo dõi ngay khi kích hoạt.
- Gia hạn trước 2–3 tuần bằng mã dịch vụ tương ứng, không chờ tới ngày cuối.
Hết hạn giấy phép thì sao
- Thiết bị vẫn chuyển tiếp lưu lượng và vẫn lọc theo luật tường lửa cơ bản.
- Các cơ sở dữ liệu chữ ký ngừng cập nhật, nên khả năng phát hiện mối đe doạ mới giảm dần.
- Các dịch vụ dựa trên tra cứu đám mây như lọc web ngừng hoạt động hoặc hạn chế.
- Không mở được yêu cầu hỗ trợ kỹ thuật.
- Điểm nguy hiểm: giao diện vẫn hiển thị tính năng đang bật, nên dễ tưởng hệ thống vẫn được bảo vệ đầy đủ.
Xem nhóm Firewall Fortinet, Firewall Cisco và bài chọn model FortiGate, triển khai FortiGate cho văn phòng nhỏ.
Câu hỏi thường gặp
Mua FortiGate có sẵn dịch vụ bảo mật không?
Không; phần cứng và giấy phép dịch vụ mua riêng, trừ khi chọn mã bundle có sẵn gói dịch vụ.
Mã FG-30E-BDL-950-12 nghĩa là gì?
Phần cứng FG-30E kèm gói dịch vụ, thời hạn 12 tháng theo số ở cuối mã.
Mã FC-10-0030E-950-02-12 là gì?
Mã dịch vụ gia hạn, chỉ là giấy phép không kèm phần cứng, dùng cho thiết bị đã có.
Nên mua giấy phép mấy năm?
36 tháng là mức cân bằng phổ biến; 12 tháng linh hoạt hơn khi hệ thống có thể thay đổi.
Hết hạn giấy phép thì thiết bị có ngừng không?
Không; vẫn chuyển tiếp lưu lượng và lọc theo luật cơ bản, nhưng ngừng cập nhật chữ ký và mất các dịch vụ tra cứu đám mây.
