Giấy phép FortiGate: gói dịch vụ bảo mật gồm gì và mua thế nào cho đủ
Trong thông số sản phẩm FortiGate tại Thiết Bị Mạng có dòng Loại: Phần cứng FortiGate (giấy phép mua riêng). Đây là điểm quyết định dự toán: thiết bị mua một lần, còn các dịch vụ bảo mật là thuê bao có thời hạn.
Phần cứng và dịch vụ: hai khoản riêng
| Khoản | Nội dung | Cách mua | Ghi chú |
|---|---|---|---|
| Phần cứng | Thiết bị tường lửa | Mua một lần | Dùng được nhiều năm |
| Dịch vụ bảo mật | Ngăn xâm nhập, chống mã độc, lọc web, kiểm soát ứng dụng | Thuê bao 12, 36 hoặc 60 tháng | Hết hạn thì ngừng cập nhật |
| Hỗ trợ kỹ thuật | Mở yêu cầu hỗ trợ, đổi thiết bị lỗi | Theo hợp đồng | Thường đi cùng gói dịch vụ |
| Phần mềm | Bản vá và phiên bản mới | Theo hợp đồng hỗ trợ | Quan trọng cho bảo mật |
Đọc mã bundle và mã dịch vụ
Mã hàng FortiGate tại Thiết Bị Mạng có ba dạng, dễ nhầm khi đặt hàng:
- Mã phần cứng thuần: dạng FG-<model>, ví dụ FG-30E, FG-40F. Chỉ có thiết bị, chưa có dịch vụ bảo mật.
- Mã bundle: dạng FG-<model>-BDL-<gói>-<tháng>, ví dụ FG-30E-BDL-950-12. Gồm phần cứng cộng gói dịch vụ theo số tháng ghi ở cuối.
- Mã dịch vụ gia hạn: dạng FC-10-<model>-<gói>-<tháng>, ví dụ FC-10-0030E-950-02-12. Chỉ là giấy phép, không có phần cứng, dùng để gia hạn cho thiết bị đã có.
Số ở cuối mã là số tháng: 12 là một năm, 36 là ba năm, 60 là năm năm. Mua gói dài hơn thường có đơn giá theo tháng tốt hơn nhưng khoá vốn lâu hơn.
Các nhóm dịch vụ bảo mật
| Nhóm dịch vụ | Chức năng | Ghi chú |
|---|---|---|
| Ngăn xâm nhập | Phát hiện và chặn mẫu tấn công đã biết | Cập nhật chữ ký liên tục |
| Chống mã độc | Quét tệp tải về và tệp đính kèm | Dựa trên chữ ký và tra cứu đám mây |
| Lọc web | Chặn truy cập theo nhóm phân loại trang | Cần tra cứu dịch vụ đám mây |
| Kiểm soát ứng dụng | Nhận diện và đặt chính sách theo ứng dụng | Nhìn thấy ứng dụng đang chiếm băng thông |
| Chống thư rác | Lọc thư điện tử không mong muốn | Dùng khi có máy chủ thư nội bộ |
| Hỗ trợ kỹ thuật | Mở yêu cầu hỗ trợ, đổi thiết bị lỗi | Thường gộp trong gói |
Mua thế nào cho đủ
- Lần đầu mua thiết bị: chọn mã bundle để có sẵn dịch vụ, tránh tình huống thiết bị về mà chưa bật được tính năng bảo mật.
- Chọn thời hạn: 36 tháng là mức cân bằng phổ biến; 12 tháng linh hoạt hơn nếu hệ thống có thể thay đổi.
- Rà lại tính năng thực dùng: mua gói đầy đủ nhưng chỉ bật lọc web thì lãng phí; ngược lại thiếu ngăn xâm nhập là bỏ trống lớp bảo vệ quan trọng.
- Ghi ngày hết hạn vào bảng theo dõi ngay khi kích hoạt.
- Gia hạn trước 2–3 tuần bằng mã dịch vụ tương ứng, không chờ tới ngày cuối.
Hết hạn giấy phép thì sao
- Thiết bị vẫn chuyển tiếp lưu lượng và vẫn lọc theo luật tường lửa cơ bản.
- Các cơ sở dữ liệu chữ ký ngừng cập nhật, nên khả năng phát hiện mối đe doạ mới giảm dần.
- Các dịch vụ dựa trên tra cứu đám mây như lọc web ngừng hoạt động hoặc hạn chế.
- Không mở được yêu cầu hỗ trợ kỹ thuật.
- Điểm nguy hiểm: giao diện vẫn hiển thị tính năng đang bật, nên dễ tưởng hệ thống vẫn được bảo vệ đầy đủ.
Xem nhóm Firewall Fortinet, Firewall Cisco và bài chọn model FortiGate, triển khai FortiGate cho văn phòng nhỏ.
Sản phẩm liên quan
Bài viết liên quan
Tại sao bạn nên mua hàng từ THIETBIMANG.COM ?
Thietbimang.com nhà phân phối thiết bị mạng chính hãng, uy tín tại Việt Nam. Sản phẩm được chúng tôi phân phối là sản phẩm chính hãng, có đầy đủ giấy tờ CO,CQ từ hãng tại Viêt Nam cấp. Vui lòng liên hệ trực tiếp với chúng tôi nếu bạn cần trợ giúp thông tin về sản phẩm Thiết bị mạng Cisco, Juniper, Thiết bị quang chính hãng
Thietbimang.com nhà phân phối thiết bị mạng chính hãng, uy tín tại Việt Nam. Sản phẩm được chúng tôi phân phối là sản phẩm chính hãng, có đầy đủ giấy tờ CO,CQ từ hãng tại Viêt Nam cấp. Vui lòng liên hệ trực tiếp với chúng tôi nếu bạn cần trợ giúp thông tin về sản phẩm Thiết bị mạng Cisco, Juniper, Thiết bị quang chính hãng
Câu hỏi thường gặp
✓ Trả lời: Không; phần cứng và giấy phép dịch vụ mua riêng, trừ khi chọn mã bundle có sẵn gói dịch vụ.
✓ Trả lời: Phần cứng FG-30E kèm gói dịch vụ, thời hạn 12 tháng theo số ở cuối mã.
✓ Trả lời: Mã dịch vụ gia hạn, chỉ là giấy phép không kèm phần cứng, dùng cho thiết bị đã có.
✓ Trả lời: 36 tháng là mức cân bằng phổ biến; 12 tháng linh hoạt hơn khi hệ thống có thể thay đổi.
✓ Trả lời: Không; vẫn chuyển tiếp lưu lượng và lọc theo luật cơ bản, nhưng ngừng cập nhật chữ ký và mất các dịch vụ tra cứu đám mây.
↑