ManageEngine, trực thuộc Zoho Corporation và là nhà cung cấp hàng đầu các giải pháp quản lý CNTT doanh nghiệp, hôm nay công bố nâng cấp nền tảng quản lý và bảo mật điểm cuối (UEMS) – Endpoint Central – nhằm tích hợp thêm các tính năng phát hiện và phản hồi điểm cuối (EDR) và truy cập riêng tư bảo mật. Những bổ sung này giúp củng cố khả năng bảo mật của Endpoint Central bằng cách cho phép phát hiện mối đe dọa dựa trên AI, tự động khắc phục và áp dụng cơ chế Zero Trust vào các ứng dụng nội bộ thông qua xác minh độ tin cậy của thiết bị.
Trong bối cảnh các doanh nghiệp đang quản lý lực lượng lao động và hệ thống thiết bị ngày càng phân tán, các thiết bị đầu cuối đã trở thành trung tâm vận hành CNTT nhưng cũng trở thành mục tiêu hàng đầu của tin tặc. Nhiều công ty hiện vẫn dựa vào các công cụ rời rạc để quản lý thiết bị đầu cuối, bảo vệ trước mối đe doạ và truy cập từ xa, dẫn đến sự phức tạp trong vận hành và tạo ra các lỗ hổng bảo mật. Trong khi đó, các cuộc tấn công tinh vi như ransomware đang được tin tặc đẩy mạnh quy mô nhờ sự hỗ trợ của công nghệ AI.. Các mô hình truy cập dựa trên VPN truyền thống làm gia tăng rủi ro khi cấp quyền kết nối mạng diện rộng ngay sau khi xác thực. Vì vậy, các doanh nghiệp hiện nay đang bắt đầu chuyển sang các nền tảng tích hợp, hợp nhất và được hỗ trợ bởi AI – nơi hội tụ giữa quản trị điểm cuối, bảo mật và truy cập Zero Trust – để giảm bớt sự phức tạp và tăng cường khả năng phục hồi của điểm cuối.
“Bảo mật điểm cuối đã trở thành bài toán về tốc độ: các doanh nghiệp cần phát hiện và ngăn chặn các mối đe dọa sớm hơn, đồng thời áp dụng cơ chế Zero Trust vào các ứng dụng nội bộ ngay cả khi thông tin đăng nhập bị xâm nhập,” ông Chirag Mehta, Phó Chủ tịch kiêm Chuyên gia phân tích chính tại Constellation Research cho biết. “Việc kết hợp EDR với các biện pháp kiểm soát truy cập dựa trên độ tin cậy thiết bị giúp thu hẹp thời gian ẩn náu của kẻ tấn công và giảm thiểu phạm vi ảnh hưởng từ các sự cố bắt nguồn từ điểm cuối.”
Bằng cách tích hợp EDR và Truy cập riêng tư bảo mật vào Endpoint Central, ManageEngine đã hợp nhất các tính năng phát hiện, phản hồi mối đe dọa và áp dụng cơ chế truy cập an toàn trên một nền tảng duy nhất. Điều này cho phép đội ngũ CNTT và bảo mật vận hành dựa trên một lớp dữ liệu tình báo điểm cuối chung. Hệ thống đo lường hợp nhất giúp tăng tốc quá trình phát hiện và điều tra xuyên suốt các phân vùng, đồng thời cho phép thực hiện các hành động khắc phục như vá lỗi và thắt chặt cấu hình trực tiếp thông qua quy trình quản lý điểm cuối. Với chỉ một tác nhân (agent) nhẹ duy nhất và bảng điều khiển trung tâm, Endpoint Central tối ưu hóa việc kiểm soát truy cập, phản ứng sự cố và quản lý thiết bị.
“Khi môi trường doanh nghiệp ngày càng phân tán, điểm cuối đã trở thành điểm thực thi cho cả việc phát hiện mối đe dọa và kiểm soát truy cập,” ông Mathivanan Venkatachalam, Phó Chủ tịch ManageEngine chia sẻ. “Với những tính năng này, chúng tôi đang giúp các tổ chức chuyển đổi từ bảo mật mang tính đối phó sang khả năng phục hồi tự động – cho phép phát hiện mối đe dọa sớm hơn, phản hồi nhanh hơn và đảm bảo chỉ các thiết bị đáng tin cậy mới có quyền truy cập vào các tài nguyên quan trọng.”
Các tính năng chính của Endpoint Central
Những tính năng mới này giúp mở rộng phạm vi của Endpoint Central như một nền tảng quản lý và bảo mật điểm cuối thống nhất với khả năng phát hiện, kiểm soát truy cập và phản hồi nâng cao:
- Khả năng hiển thị điểm cuối chuyên sâu và điều tra chuỗi tấn công: Liên kết dữ liệu đo lường điểm cuối phong phú giữa các quy trình, tệp tin, registry và hoạt động mạng; đối chiếu các hành vi với kỹ thuật MITRE ATT&CK và cung cấp cái nhìn rõ ràng về lộ trình di chuyển của kẻ tấn công để đẩy nhanh quá trình điều tra.
- Phát hiện mối đe dọa bằng AI: Tận dụng phân tích hành vi và AI để phát hiện các mối đe dọa tinh vi và khó phát hiện, bao gồm mã độc không dùng tệp (file-less malware) và các kỹ thuật “living-off-the-land” (khai thác tài nguyên sẵn có), giúp giảm thiểu sớm rủi ro và tác động tiềm tàng đến doanh nghiệp.
- Phản hồi thống nhất, khôi phục sau tấn công ransomware và khắc phục bằng bản vá: Cho phép đội ngũ bảo mật cách ly thiết bị bị xâm nhập, chấm dứt các tiến trình độc hại, khôi phục các tệp bị mã hóa bởi ransomware và triển khai bản vá từ một bảng điều khiển duy nhất để khắc phục lỗ hổng và tăng cường khả năng phục hồi của thiết bị đầu cuối.
- Điều tra có hướng dẫn bởi AI: Hiển thị các dữ liệu đo lường và mô hình tấn công liên quan để hỗ trợ các chuyên gia trong quá trình săn tìm mối đe dọa, giúp rút ngắn thời gian học hỏi và phân tích.
- Truy cập riêng tư dựa trên ngữ cảnh: Cho phép truy cập an toàn vào các ứng dụng nội bộ bằng cách áp dụng các chính sách nhận diện danh tính cho mọi yêu cầu truy cập.
Endpoint Central tiếp tục nhận được sự đánh giá cao từ các nhà phân tích trong ngành và các tổ chức kiểm định độc lập. Khả năng bảo vệ chống mã độc của giải pháp đã đạt chứng chỉ “Approved Business Product” của AV-Comparatives, cho thấy tác động tối thiểu đến hiệu suất hệ thống và mức tiêu thụ tài nguyên thấp thứ hai trong số các giải pháp được đánh giá. ManageEngine cũng được vinh danh là “Challenger” trong bảng xếp hạng Gartner® Magic Quadrant™ 2026 cho Công cụ quản lý điểm cuối, và là “Leader” trong báo cáo đánh giá Nhà cung cấp phần mềm quản trị điểm cuối hợp nhất toàn cầu IDC MarketScape 2025–2026; đồng thời là nhà cung cấp duy nhất được công nhận là Customers’ Choice trong báo cáo Gartner Peer Insights™ Voice of the Customer 2025 cho các công cụ quản lý điểm cuối.
Giá cả và Tính khả dụngCác tính năng này hiện đã có sẵn dưới dạng tiện ích bổ sung cho Endpoint Central. Để tìm hiểu thêm hoặc bắt đầu dùng thử miễn phí, vui lòng truy cập: https://mnge.it/EDR
