Trước khi mua Kaspersky cho công ty cần kiểm tra gì?

29-07-2026, 4:41 pm

Checklist dưới đây giúp phòng mua hàng, nhân sự IT & bộ phận kế toán rà soát đúng quy mô, đúng dòng sản phẩm và đúng phạm vi hỗ trợ trước khi đặt mua Kaspersky.

Trước khi mua Kaspersky cho công ty cần kiểm tra gì?

Trong bối cảnh ransomware và các cuộc tấn công vào thiết bị đầu cuối ngày càng phức tạp, việc trang bị phần mềm bản quyền cho hệ thống endpoint là yêu cầu quan trọng với doanh nghiệp. Tuy nhiên, mua Kaspersky theo giá thấp mà không kiểm kê node, server, mobile, hệ điều hành, nhu cầu quản trị tập trung và bộ chứng từ có thể khiến báo giá thiếu bảo vệ hoặc phát sinh chi phí sau triển khai.

Vì sao mua thẻ Kaspersky cá nhân để cài cho máy công ty là cách làm rủi ro?

Bản cá nhân có thể cài và quét mã độc trên từng máy, nhưng thường không đáp ứng yêu cầu quản trị B2B về console tập trung, policy, báo cáo, phân quyền admin, hỗ trợ kỹ thuật và hồ sơ chứng minh quyền sử dụng.

Rủi ro tuân thủ

Sản phẩm có thể được định vị cho cá nhân hoặc gia đình.
EULA có thể không phù hợp bối cảnh sử dụng doanh nghiệp.
Key không rõ nguồn làm doanh nghiệp khó giải trình khi audit.

Rủi ro vận hành

IT phải xử lý từng máy riêng lẻ.
Không có dashboard để theo dõi trạng thái bảo vệ.
Không đẩy được policy, cập nhật hoặc cách ly tập trung.

Rủi ro chứng từ

Không có hóa đơn VAT.
Không có thông tin end-user hoặc portal.
Không có support và phạm vi bàn giao rõ ràng.

Nguyên tắc mua bảo mật B2B

Phần mềm diệt virus cho công ty không chỉ cần “cài được”. Hệ thống phải quản trị được, chứng minh được và hỗ trợ được trong suốt vòng đời license.

Tiêu chí 1: Rà soát tổng số lượng thiết bị đầu cuối Node

Kaspersky cho doanh nghiệp nên được tính theo node cần bảo vệ, không theo tổng số nhân viên. Một người có thể dùng nhiều thiết bị, trong khi nhiều người cũng có thể thay ca trên cùng một máy.

Bảng kiểm kê node trước khi xin báo giá Kaspersky

Nhóm thiết bị	Có cần tính?	Ghi chú
PC văn phòng	Có	Máy người dùng cuối.
Laptop công ty	Có	Cần bảo vệ khi làm việc ngoài văn phòng.
Máy dùng chung	Có	Tính theo thiết bị nếu cài agent trên máy.
Máy chủ file/mail/app	Có, nếu cần bảo vệ server	Không gộp với máy trạm khi license khác.
Máy ảo	Có, nếu chạy workload cần bảo vệ	Kiểm tra nền tảng và chính sách license.
MacBook	Có, nếu thuộc phạm vi bảo vệ	Cần gói hỗ trợ macOS.
Linux workstation/server	Có, nếu dùng trong hệ thống	Kiểm tra distro và phiên bản.
Smartphone/tablet	Có, nếu cần mobile security hoặc MDM	Tách riêng nhóm mobile.
BYOD	Tùy chính sách	Không tự động mua bằng ngân sách công ty nếu là thiết bị cá nhân.

Ví dụ brief có thể báo giá chính xác

“Doanh nghiệp có 80 PC/laptop Windows, 5 MacBook, 6 Windows Server, 10 máy ảo và 20 thiết bị Android cần bảo vệ. Vui lòng báo giá theo từng nhóm thiết bị, tách rõ workstation, server và mobile.”

Tiêu chí 2: Phân loại hệ điều hành và thiết bị đặc thù Server/Mobile

Không phải mọi gói endpoint đều hỗ trợ giống nhau trên Windows workstation, Windows Server, macOS, Linux, Android, iOS và máy ảo. Nếu chỉ báo tổng node, đại lý có thể chọn thiếu sản phẩm server hoặc mobile.

Các nền tảng cần tách riêng trước khi chốt cấu hình

Nền tảng	Cần kiểm tra
Windows workstation	Phiên bản Windows, số lượng máy, nhu cầu web/device control.
Windows Server	File server, application server, domain controller hoặc mail server.
macOS	Số MacBook, phiên bản macOS và quyền cài agent.
Linux	Workstation/server, distro và version.
Android/iOS	Có cần mobile protection hoặc quản lý thiết bị không.
Máy ảo	Hệ điều hành, số VM, host và môi trường cloud/on-premise.
Thiết bị không cài agent	Có cần giải pháp bảo vệ khác không.

Workstation

Windows PC và laptop.
macOS workstation.
Linux workstation nếu có.
Máy dùng chung hoặc kiosk.

Server và VM

File server.
Application server.
Domain controller.
VM chạy workload quan trọng.

Mobile và thiết bị đặc thù

Android và iOS.
Thiết bị BYOD.
Thiết bị không thể cài agent.
Endpoint ở chi nhánh hoặc làm việc từ xa.

Dữ liệu SysAdmin cần xuất

Trước khi xin giá, cần có inventory theo hệ điều hành và loại thiết bị. Báo giá rẻ nhất thường là báo giá thiếu nhất khi server, mobile hoặc máy ảo không được bóc tách.

Tiêu chí 3: Định vị phân khúc Small Office hay Endpoint Security

Dòng sản phẩm cần được chọn theo quy mô, mức độ quản trị và năng lực IT nội bộ. Văn phòng nhỏ cần triển khai đơn giản không nên mua cấu trúc quá phức tạp; hệ thống nhiều chi nhánh cũng không nên dùng gói chỉ phù hợp quy mô nhỏ.

Bảng định vị nhanh theo bối cảnh vận hành

Bối cảnh	Gợi ý kiểm tra
Dưới 50 thiết bị, không có IT chuyên trách	Có thể xem xét Small Office Security.
Có server cần bảo vệ	Kiểm tra gói có hỗ trợ server hay không.
Có IT nội bộ, cần console quản trị	Xem xét Endpoint Security hoặc KES phù hợp.
Có nhiều chi nhánh	Ưu tiên quản trị tập trung.
Cần chính sách USB, web hoặc ứng dụng	Cần dòng business endpoint.
Cần encryption, patch hoặc EDR	Kiểm tra gói cao hơn hoặc module tương ứng.
Cần báo cáo audit	Console và reporting phải rõ ràng.

Right-sizing đúng nghĩa

Không mua gói quá lớn cho văn phòng nhỏ, nhưng cũng không mua gói nhỏ cho hệ thống cần console, nhiều policy, server protection và báo cáo quản trị.

So sánh các lựa chọn Kaspersky theo quy mô doanh nghiệp

Bài phân tích giúp nhận biết khi nào gói cá nhân không còn phù hợp, khi nào Small Office Security đủ dùng và khi nào doanh nghiệp cần chuyển sang dòng endpoint business.

Xem cách chọn Kaspersky cho doanh nghiệp

Tiêu chí 4: Đánh giá nhu cầu quản trị tập trung Security Center

Quản trị tập trung là khác biệt cốt lõi giữa việc cài antivirus từng máy và vận hành endpoint security. Khi quy mô tăng, IT cần dashboard, policy, phân quyền, cập nhật và xử lý sự cố từ một đầu mối.

Theo dõi trạng thái

Dashboard toàn bộ thiết bị.
Phát hiện agent lỗi hoặc chưa cập nhật.
Báo cáo theo chi nhánh và nhóm máy.
Cảnh báo license sắp hết hạn.

Điều khiển tập trung

Đẩy policy từ xa.
Cập nhật agent và cơ sở dữ liệu.
Khóa USB, web hoặc ứng dụng.
Cách ly và xử lý thiết bị nhiễm mã độc.

Quản trị tổ chức

Phân quyền nhiều admin.
Quản lý encryption.
Tạo báo cáo cho quản lý hoặc audit.
Giảm lưu lượng cập nhật giữa server và agent.

Security Center không phải tính năng phụ

Với hàng chục hoặc hàng trăm endpoint, console tập trung là nền tảng vận hành để IT kiểm soát trạng thái bảo vệ và xử lý sự cố thay vì chạy tới từng máy.

Tiêu chí 5: Rà soát tính năng bảo mật nâng cao EDR, DLP, Encryption

Không phải doanh nghiệp nào cũng cần đầy đủ EDR, encryption hoặc patch management. Tuy nhiên, hệ thống có dữ liệu nhạy cảm, laptop di động hoặc rủi ro ransomware cao không nên chỉ chọn gói anti-malware cơ bản.

Gợi ý tính năng theo nhu cầu bảo mật

Nhu cầu	Tính năng cần kiểm tra
Chống mã độc cơ bản	Anti-malware, web, mail và network protection.
Chống USB lạ	Device Control.
Kiểm soát web	Web Control hoặc Web Threat Protection.
Chống rò rỉ khi mất laptop	Encryption.
Điều tra sự cố	EDR hoặc module tương ứng.
Giảm lỗ hổng	Vulnerability và Patch Management.
Quản trị tập trung	Kaspersky Security Center hoặc Cloud Console.

Dữ liệu và thiết bị

Có dữ liệu kế toán, nhân sự, khách hàng hoặc R&D nhạy cảm.
Có laptop thường xuyên làm việc ngoài văn phòng.
Có nhu cầu mã hóa ổ đĩa.
Có yêu cầu kiểm soát USB.

Bề mặt tấn công

Cần chặn phishing và website độc hại.
Cần kiểm soát ứng dụng được phép chạy.
Cần quản lý lỗ hổng và bản vá.
Có nhiều chi nhánh hoặc endpoint từ xa.

Điều tra và tuân thủ

Cần truy tìm nguồn lây nhiễm.
Cần log và báo cáo compliance.
Cần EDR hoặc phân tích sự cố.
Cần báo cáo định kỳ cho quản lý.

Cách yêu cầu báo giá đúng

Không yêu cầu “Kaspersky rẻ nhất”. Hãy yêu cầu cấu hình Kaspersky theo mức rủi ro, tài sản cần bảo vệ và năng lực quản trị của IT.

Tiêu chí 6: Lựa chọn thời hạn cam kết 1 năm hay 3 năm

Endpoint security là chi phí vận hành định kỳ. Doanh nghiệp cần tính thời hạn, ngày bắt đầu, ngày hết hạn, cơ chế tăng giảm node và lịch gia hạn ngay khi mua để tránh gián đoạn cập nhật.

Phương án 1 năm

Linh hoạt khi quy mô thiết bị biến động.
Dễ thay đổi cấu trúc gói sau một chu kỳ.
Cần lập ngân sách gia hạn hằng năm.
Có thể khó giữ giá dài hạn.

Phương án 2–3 năm

Phù hợp khi quy mô ổn định.
Có thể tối ưu hoặc ổn định chi phí.
Cần kiểm tra điều kiện tăng giảm node.
Rủi ro license dư nếu hệ thống thu hẹp.

Quản trị vòng đời

Co-term nhiều license về cùng ngày hết hạn.
Cảnh báo gia hạn trước 60–90 ngày.
Thu hồi node không còn dùng.
Xác nhận thời hạn tính từ ngày cấp hay kích hoạt.

Yêu cầu dành cho CFO

Nên yêu cầu báo giá song song 1 năm và 3 năm, ghi rõ tổng chi phí sở hữu, điều kiện gia hạn, khả năng bổ sung node, ngày bắt đầu và ngày kết thúc license.

Tiêu chí 7: Yêu cầu chứng từ pháp lý để tránh hàng thị trường xám

Key giá thấp bất thường có thể đến từ nguồn không rõ, sai khu vực, sai đối tượng hoặc bị bán lại trái điều khoản. Bộ chứng từ và thông tin end-user phải được chốt trước khi doanh nghiệp chuyển tiền.

Các trường phải ghi rõ trên báo giá hoặc hợp đồng

Hạng mục	Nội dung cần xác nhận
Hóa đơn VAT	Có hay không, giá đã bao gồm chưa.
Tên sản phẩm	Tên đầy đủ, Edition và gói.
Part Number/SKU	Ghi rõ nếu áp dụng.
Số lượng node	Workstation, server, mobile và VM.
Thời hạn license	12, 24 hoặc 36 tháng.
End-user	Tên pháp nhân, domain và email admin nếu cần.
Certificate/license confirmation	Có bàn giao không và ở định dạng nào.
LOA	Có cung cấp nếu hồ sơ yêu cầu không.
Portal/admin	Ai nhận quyền quản trị.
Support	Từ hãng, nhà phân phối hay đại lý.
Triển khai	Đã bao gồm hay tính riêng.

Không nên mua key chỉ giao qua chat

Nếu không có hóa đơn, tên pháp nhân, portal, support và cam kết chứng từ, sản phẩm không nên được đưa vào hệ thống doanh nghiệp dù có kích hoạt thành công.

Dấu hiệu hệ thống cần nâng cấp gói bảo mật

Khi nhiều dấu hiệu vận hành xuất hiện đồng thời, doanh nghiệp không nên gia hạn gói cũ theo thói quen. Cần audit lại endpoint, server, console và mức rủi ro thực tế.

Các dấu hiệu gói antivirus hiện tại không còn đủ

Dấu hiệu	Ý nghĩa
Máy thường xuyên bị mã hóa đổi đuôi file	Nguy cơ ransomware.
Nhân viên tự tắt antivirus mà IT không biết	Thiếu quản trị tập trung.
USB lạ làm virus lan trong mạng	Thiếu Device Control.
Nhiều máy không cập nhật database	Thiếu console kiểm soát trạng thái.
IT không biết máy nào lỗi agent	Thiếu dashboard và reporting.
Không có báo cáo bảo mật cho quản lý	Thiếu công cụ quản trị.
Server chưa được bảo vệ riêng	Bỏ sót tài sản quan trọng.
Không biết license nào sắp hết hạn	Quản trị license yếu.
Không có web hoặc application control	Bề mặt tấn công rộng.
Không thể điều tra nguồn lây	Cần xem xét EDR và logging.

Khi nào cần đánh giá lại cấu trúc license?

Nếu xuất hiện nhiều dấu hiệu trên, doanh nghiệp cần kiểm tra lại node, server, mobile, console, chính sách và module bảo mật thay vì chỉ tăng số lượng license của gói cũ.

Bài toán quy trình: Đưa Kaspersky vào checklist thẩm định mua sắm cuối cùng

Sau khi chốt số node, nền tảng, dòng sản phẩm và tính năng, các thông số phải được khóa trong hợp đồng hoặc PO. Không nên để báo giá một kiểu còn văn bản đặt hàng chỉ ghi chung chung “Kaspersky bản quyền”.

Thông tin sản phẩm

Tên sản phẩm và Edition.
Số workstation, server, mobile và VM.
Thời hạn license.
Ngày bắt đầu và ngày hết hạn.

Thông tin vận hành

Cloud hoặc on-premise console.
Phạm vi triển khai.
Security Center, policy và reporting.
SLA và đầu mối escalation.

Thông tin thương mại

VAT và điều kiện thanh toán.
Bộ chứng từ bàn giao.
Điều kiện gia hạn.
Quyền chuyển node nếu có.

Đưa Kaspersky vào quy trình mua phần mềm chung

Checklist mua phần mềm trước đặt hàng giúp doanh nghiệp khóa end-user, chứng từ, hợp đồng, SLA, bàn giao và nghiệm thu trước khi phát hành PO hoặc chuyển tiền.

Xem checklist mua phần mềm trước đặt hàng

Endpoint security là lớp phòng thủ vận hành liên tục. Nếu hợp đồng thiếu node, server, console hoặc support, IT sẽ phải xử lý rủi ro trong suốt vòng đời license.

CDC Technologies cố vấn đánh giá và triển khai Kaspersky B2B

CDC Technologies hỗ trợ doanh nghiệp tiếp cận Kaspersky theo hướng B2B: kiểm kê tài sản, phân loại nền tảng, đánh giá nhu cầu quản trị và thiết kế cấu trúc license phù hợp với rủi ro thực tế.

Các hạng mục CDC Technologies có thể hỗ trợ

Kiểm kê và phân loại

PC, laptop, server, mobile và VM.
Windows, macOS, Linux, Android và iOS.
Máy dùng chung, BYOD và endpoint từ xa.
Nhóm tài sản cần loại khỏi báo giá.

Thiết kế giải pháp

Small Office Security hoặc Endpoint Security.
Security Center và quản trị tập trung.
Device Control, Web Control và Encryption.
EDR, patch management và reporting nếu cần.

Báo giá và triển khai

So sánh thời hạn 1, 2 và 3 năm.
Tư vấn VAT, license confirmation và LOA.
Triển khai console, agent, policy và báo cáo.
Gia hạn đúng hạn và tránh gián đoạn cập nhật.

Một gói quá nhỏ có thể bỏ sót server, mobile hoặc nhiều chi nhánh; một gói quá lớn lại làm tăng Opex mà chưa chắc dùng hết. Rà soát đúng node và nhu cầu quản trị là nền tảng để bảo vệ cả dữ liệu lẫn ngân sách.

Rà soát endpoint và chọn đúng cấu trúc Kaspersky cho doanh nghiệp

CDC Technologies hỗ trợ doanh nghiệp kiểm kê PC, laptop, server, mobile và máy ảo; phân loại hệ điều hành, nhu cầu Security Center, Device Control, Encryption, EDR, thời hạn license, chứng từ và phạm vi triển khai. Báo giá được tách theo từng nhóm node để hạn chế mua thiếu bảo vệ hoặc tăng Opex không cần thiết.

Đăng ký rà soát bảo mật Xem danh mục phần mềm bản quyền

Công ty Cổ phần Công Nghệ CDC
Trụ sở chính: 447 Nguyễn Khang, P. Cầu Giấy, TP. Hà Nội
Hotline 1: 0983.366.022 (Hà Nội)
CN.HCM: 28 Bis Nguyễn Văn Vĩnh, Phường Tân Sơn Nhất, TP Hồ Chí Minh
Hotline 2: 0938.898.328 (TP.HCM)
Website: maytinhcdc.vn - Facebook: https://www.facebook.com/maytinhcdc.official/
Youtube: https://www.youtube.com/@Maytinhcdcvn - TikTok: https://www.tiktok.com/@maytinhcdc.vn

Câu hỏi thường gặp (FAQ)

Tại sao công ty không nên mua thẻ Kaspersky cá nhân ở siêu thị điện máy để sử dụng?

Vì bản cá nhân thường không được thiết kế cho quản trị B2B: thiếu console tập trung, khó kiểm soát trạng thái máy, khó báo cáo, khó đẩy policy và có thể không phù hợp phạm vi EULA cho môi trường doanh nghiệp. Công ty nên mua gói business phù hợp quy mô và chứng từ.

Số lượng node trong báo giá Kaspersky cho doanh nghiệp được tính thế nào?

Node là thiết bị hoặc điểm cuối cần được bảo vệ: PC, laptop, server, máy ảo, Mac, Linux, smartphone hoặc tablet tùy phạm vi. Không nên tính theo số nhân viên chung chung. Một người có thể dùng nhiều node, và một node có thể nhiều người dùng chung.

Có thể cài Kaspersky Endpoint Security bản máy trạm cho Windows Server không?

Không nên tự mặc định. Cần mua đúng sản phẩm/gói hỗ trợ server. Kaspersky Endpoint Security for Business có trang tải về nêu có thể cài lên workstations, servers và mobile devices tùy nền tảng được liệt kê. Khi báo giá, cần tách rõ số máy trạm và số server.

Small Office Security khác Endpoint Security ở điểm nào?

Small Office Security phù hợp văn phòng nhỏ, triển khai đơn giản và ít yêu cầu quản trị phức tạp. Endpoint Security phù hợp doanh nghiệp cần quản trị tập trung, kiểm soát web/device/app, bảo vệ server/mobile và chính sách bảo mật chặt hơn. Kaspersky mô tả Endpoint Security for Business có nhiều năng lực kiểm soát và tự động hóa quản trị bảo mật.

Kaspersky Security Center mang lại lợi ích gì cho IT?

Security Center giúp triển khai endpoint software, quản lý tập trung, phân quyền admin, theo dõi dashboard, quản lý encryption và tối ưu luồng cập nhật giữa server và agent. Điều này giúp IT không phải xử lý từng máy thủ công.

Nếu nhân viên dùng MacBook và điện thoại Android, nên mua gói nào?

Cần chọn gói có hỗ trợ macOS và mobile, đồng thời kiểm tra tính năng cần dùng: anti-malware, web protection, mobile management, console quản trị hoặc chính sách bảo mật. Không nên chỉ mua license cho Windows nếu doanh nghiệp có nhiều nền tảng khác.

Mua Kaspersky cam kết 3 năm có tiết kiệm Opex không?

Có thể tiết kiệm hoặc ổn định chi phí hơn, tùy chính sách giá tại thời điểm báo. CFO nên yêu cầu đại lý báo song song phương án 1 năm, 2 năm và 3 năm, kèm điều kiện gia hạn, tăng/giảm node và ngày bắt đầu license.

Làm sao Kế toán nhận biết key Kaspersky thị trường xám giá rẻ?

Cần kiểm tra hóa đơn VAT, tên pháp nhân, tên sản phẩm đầy đủ, SKU/Part Number nếu có, license confirmation, portal, thời hạn, nguồn cung cấp và support. Key quá rẻ, giao qua chat, không hóa đơn, không chứng từ, không support là dấu hiệu rủi ro cao.

Thông thường gồm hóa đơn VAT, hợp đồng/PO, báo giá ghi rõ sản phẩm/gói/số lượng/thời hạn, license confirmation hoặc thông tin portal, biên bản bàn giao và thông tin support. Certificate hoặc LOA có thể cần nếu hãng/kênh cung cấp hoặc hồ sơ dự án yêu cầu.

Kaspersky Endpoint Security có Web Control không?

Có các dòng/gói Kaspersky Endpoint Security có khả năng web control hoặc web threat protection tùy sản phẩm. Kaspersky mô tả Endpoint Security for Windows có Application, Web and Device controls; Endpoint Security Cloud Help cũng nêu Web Threat Protection và Device Control.

Nếu máy tính nhân viên bị hỏng, có thể chuyển bản quyền Kaspersky sang máy mới không?

Tùy điều khoản license và cách quản trị. Thông thường doanh nghiệp cần gỡ/thu hồi agent hoặc license khỏi thiết bị cũ trong console rồi cấp cho thiết bị mới nếu license còn hiệu lực và số lượng node không vượt phạm vi mua. Cần xác nhận rõ với đại lý trước khi đặt hàng.

CDC Technologies có hỗ trợ đánh giá nhu cầu bảo mật và rà soát thiết bị miễn phí không?

CDC Technologies có thể hỗ trợ doanh nghiệp rà soát sơ bộ số lượng node, loại thiết bị, hệ điều hành, server, mobile, máy ảo và nhu cầu quản trị tập trung để đề xuất cấu trúc Kaspersky phù hợp hơn trước khi báo giá.