Kiến thức cloud cho doanh nghiệp FPT Cloud

I. Các lỗ hổng bảo mật được công bố trong tháng 07 1. Microsoft July 2026 Patch Tuesday khắc phục 3 lỗ hổng zero-days và 570 lỗ hổng bảo mật Hôm nay là bản cập nhật Patch Tuesday tháng 7 năm 2026 của Microsoft, với các bản cập nhật bảo mật cho 570 lỗ hổng, bao gồm 1 lỗ hổng zero-day đã được công bố công khai và 2 lỗ hổng đang bị khai thác tích cực trong các cuộc tấn công. Bản vá Patch Tuesday lần này giải quyết 59 lỗ hổng "Nghiêm trọng" (Critical), trong đó: 48 lỗ hổng thực thi mã từ xa (Remote Code Execution - RCE 9 lỗ hổng leo thang đặc quyền (Elevation of Privilege) 1 lỗ hổng tiết lộ thông tin (Information Disclosure) 1 lỗ hổng giả mạo (Spoofing) Số lượng lỗi trong từng danh mục lỗ hổng được liệt kê dưới đây: 254 lỗ hổng Leo thang Đặc quyền (Elevation of Privilege) 17 lỗ hổng Vượt qua Tính năng Bảo mật (Security Feature Bypass) 145 lỗ hổng Thực thi Mã từ xa (Remote Code Execution) 102 lỗ hổng Tiết lộ Thông tin (Information Disclosure) 35 lỗ hổng Từ chối Dịch vụ (Denial of Service) 16 lỗ hổng Giả mạo (Spoofing) Khi BleepingComputer thống kê các bản vá Patch Tuesday, họ chỉ tính các bản vá được Microsoft phát hành trong ngày hôm nay. Do đó, thống kê này không bao gồm các lỗ hổng đã được Microsoft vá trước đó trong tháng đối với các sản phẩm như Mariner, Azure OpenAI, Azure Synapse, Microsoft 365 Copilot, Microsoft Exchange Online, Microsoft Edge for Android và Microsoft Entra Provisioning Service. Ngoài ra, trong tháng này Google cũng đã vá 468 lỗ hổng liên quan đến Microsoft Edge/Chromium, nhưng các lỗ hổng này không được đưa vào thống kê Patch Tuesday. Trước đó, trong Patch Tuesday tháng 6, Google cũng đã vá 360 lỗ hổng, sau đó các bản vá này được tích hợp vào Microsoft Edge. Tuần trước, Microsoft cho biết số lượng bản vá Patch Tuesday sẽ tiếp tục tăng do hãng đã bắt đầu sử dụng hệ thống phát hiện lỗ hổng dựa trên trí tuệ nhân tạo (AI) nhằm tìm kiếm nhiều lỗ hổng hơn trong mã nguồn Windows trước khi chúng bị tin tặc khai thác. Để biết thêm về các bản cập nhật không liên quan đến bảo mật được phát hành hôm nay, người dùng có thể tham khảo các bài viết riêng về các bản cập nhật tích lũy Windows 11 KB5101650 và KB5099414, cùng bản cập nhật bảo mật mở rộng Windows 10 KB5099539. Microsoft vá 3 lỗ hổng zero-day Bản cập nhật Patch Tuesday tháng này khắc phục 3 lỗ hổng zero-day, với 1 lỗ hổng đã được công bố công khai và 2 lỗ hổng đang bị khai thác trong các cuộc tấn công. Microsoft phân loại một lỗ hổng zero-day là đã bị công bố công khai hoặc đang bị khai thác tích cực khi chưa có bản vá chính thức nào được phát hành. Các lỗ hổng zero-day được giải quyết trong bản cập nhật Patch Tuesday tháng này bao gồm: CVE-2026-56155 (Active Directory Federation Services - AD FS) – Đang bị khai thác: Lỗ hổng leo thang đặc quyền trong Active Directory Federation Services (AD FS). Do cơ chế kiểm soát truy cập không đủ chặt chẽ, kẻ tấn công đã được cấp quyền có thể leo thang lên quyền quản trị (Administrator) trên hệ thống cục bộ. Microsoft chưa công bố chi tiết phương thức khai thác. CVE-2026-56164 (Microsoft SharePoint Server) – Đang bị khai thác: Lỗ hổng leo thang đặc quyền trong Microsoft SharePoint Server do thiếu cơ chế xác thực đối với một chức năng quan trọng. Kẻ tấn công không cần xác thực có thể khai thác qua mạng để giành quyền đặc quyền cao hơn trên máy chủ SharePoint. Microsoft khuyến nghị bật Antimalware Scan Interface (AMSI) và đặt Request Body Scan mode ở chế độ Full để giảm thiểu rủi ro. CVE-2026-50661 (Windows BitLocker): Lỗ hổng vượt qua cơ chế bảo vệ của Windows BitLocker. Kẻ tấn công có quyền truy cập vật lý vào thiết bị có thể bỏ qua tính năng mã hóa BitLocker trên ổ đĩa hệ thống và truy cập dữ liệu đã được mã hóa. Lỗ hổng này đã được công khai trước khi Microsoft phát hành bản vá. Các nhà cung cấp khác cũng đã phát hành các bản cập nhật hoặc advisory trong tháng 7/2026, bao gồm: Adobe đã phát hành bản vá cho bảy lỗ hổng nghiêm trọng nhất (CVSS tối đa) trong ColdFusion và Campaign, trong đó có lỗ hổng CVE-2026-48282 của ColdFusion. Lỗ hổng này sau đó đã bị tin tặc khai thác trong các cuộc tấn công thực tế. BeyondTrust đã phát hành bản cập nhật bảo mật để khắc phục hai lỗ hổng nghiêm trọng cho phép bỏ qua cơ chế xác thực trong các sản phẩm Remote Support (RS) và Privileged Remote Access (PRA). Cisco đã phát hành các bản cập nhật bảo mật cho nhiều sản phẩm, bao gồm Cisco Identity Services Engine (ISE), Catalyst Center và ClamAV. Cisco cũng xác nhận rằng CVE-2026-20230, được vá vào tháng 6, đã bị khai thác trong các cuộc tấn công thực tế. Fortinet đã phát hành các bản cập nhật bảo mật để khắc phục nhiều lỗ hổng trong các sản phẩm FortiOS, FortiSandbox, FortiPAM, FortiSASE và FortiProxy. Gitea đã phát hành bản cập nhật bảo mật để khắc phục lỗ hổng nghiêm trọng cho phép bỏ qua cơ chế xác thực trong Docker image của Gitea. Ivanti đã phát hành các bản cập nhật bảo mật để khắc phục hai lỗ hổng trong sản phẩm Ivanti Xtraction. Nhóm phát triển nhân Linux (Linux kernel maintainers) đã phát hành bản vá cho lỗ hổng Januscape. Lỗ hổng này cho phép kẻ tấn công thoát khỏi máy ảo (VM Escape) và thực thi mã tùy ý trên máy chủ (host). NVIDIA đã phát hành các bản cập nhật bảo mật cho NVIDIA Triton Inference Server và NVIDIA TensorRT-LLM. Progress Software đã phát hành bản cập nhật để khắc phục lỗ hổng zero-day mức độ nghiêm trọng cao dạng Path Traversal. Lỗ hổng này là nguyên nhân khiến ShareFile Storage Zone Controllers phải ngừng hoạt động khẩn cấp vào tuần trước. Ubiquiti đã phát hành các bản cập nhật bảo mật cho UniFi OS, bao gồm một lỗ hổng có mức độ nghiêm trọng tối đa có thể bị khai thác trong các cuộc tấn công Command Injection. Nhóm phát triển U-Boot đã phát hành các bản vá để khắc phục những lỗ hổng mới có thể tạo điều kiện cho các cuộc tấn công âm thầm vào firmware. SAP đã phát hành bản cập nhật bảo mật tháng 7, bao gồm các bản vá cho bốn lỗ hổng nghiêm trọng trong NetWeaver, Commerce Cloud và AppRouter. VMware đã phát hành các bản cập nhật bảo mật cho VMware Avi Load Balancer, bao gồm các lỗ hổng bỏ qua cơ chế xác thực và thực thi mã từ xa (Remote Code Execution - RCE). Zimbra đã phát hành bản cập nhật bảo mật để khắc phục lỗ hổng Cross-Site Scripting (XSS) nghiêm trọng, ảnh hưởng đến Classic Web Client trong bộ giải pháp Zimbra Collaboration. Dưới đây là danh sách đầy đủ các lỗ hổng đã được giải quyết trong các bản cập nhật Patch Tuesday tháng 07 năm 2026. Tag  CVE ID  CVE Title  Severity  Active Directory Certificate Services (AD CS)  CVE-2026-54121  Active Directory Certificate Services Elevation of Privilege Vulnerability  Critical  Active Directory Domain Services  CVE-2026-49164  Windows Active Directory Domain Services Remote Code Execution Vulnerability  Critical  Microsoft Copilot  CVE-2026-48561  Microsoft Copilot Remote Code Execution Vulnerability  Critical  Microsoft Defender  CVE-2026-55012  Microsoft Defender Remote Code Execution Vulnerability  Critical  Microsoft Defender  CVE-2026-55011  Microsoft Defender Remote Code Execution Vulnerability  Critical  Microsoft Dynamics NAV  CVE-2026-55944  Microsoft Dynamics NAV and Microsoft Dynamics 365 Business Central (On Premises) Remote Code Execution Vulnerability  Critical  Microsoft Exchange Server  CVE-2026-55008  Microsoft Exchange Server Spoofing Vulnerability  Critical  Microsoft Office  CVE-2026-55129  Microsoft Office Remote Code Execution Vulnerability  Critical  Microsoft Office  CVE-2026-55049  Microsoft Office Remote Code Execution Vulnerability  Critical  Microsoft Office  CVE-2026-55045  Microsoft Office Remote Code Execution Vulnerability  Critical  Microsoft Office  CVE-2026-50314  Microsoft Office Remote Code Execution Vulnerability  Critical  Microsoft Office  CVE-2026-50467  Microsoft Office Remote Code Execution Vulnerability  Critical  Microsoft Office  CVE-2026-55022  Microsoft Office Remote Code Execution Vulnerability  Critical  Microsoft Office  CVE-2026-55018  Microsoft Office Remote Code Execution Vulnerability  Critical  Microsoft Office  CVE-2026-55140  Microsoft Office Remote Code Execution Vulnerability  Critical  Microsoft Office  CVE-2026-55056  Microsoft Office Remote Code Execution Vulnerability  Critical  Microsoft Office PowerPoint  CVE-2026-55120  Microsoft PowerPoint Remote Code Execution Vulnerability  Critical  Microsoft Office PowerPoint  CVE-2026-55043  Microsoft PowerPoint Remote Code Execution Vulnerability  Critical  Microsoft Office PowerPoint  CVE-2026-55123  Microsoft PowerPoint Remote Code Execution Vulnerability  Critical  Microsoft Office SharePoint  CVE-2026-55040  Microsoft SharePoint Server Security Feature Bypass Vulnerability  Critical  Microsoft Office SharePoint  CVE-2026-58644  Microsoft SharePoint Remote Code Execution Vulnerability  Critical  Microsoft Office SharePoint  CVE-2026-50522  Microsoft SharePoint Remote Code Execution Vulnerability  Critical  Microsoft Office Word  CVE-2026-55127  Microsoft Word Remote Code Execution Vulnerability  Critical  Microsoft Office Word  CVE-2026-55033  Microsoft Word Remote Code Execution Vulnerability  Critical  Microsoft Office Word  CVE-2026-55132  Microsoft Word Remote Code Execution Vulnerability  Critical  Microsoft Windows Media Foundation  CVE-2026-56189  Microsoft Windows Media Foundation Remote Code Execution Vulnerability  Critical  Microsoft Windows Media Foundation  CVE-2026-57087  Microsoft Windows Media Foundation Remote Code Execution Vulnerability  Critical  Microsoft Windows Media Foundation  CVE-2026-57094  Microsoft Windows Media Foundation Remote Code Execution Vulnerability  Critical  Microsoft Windows Media Foundation  CVE-2026-57090  Microsoft Windows Media Foundation Remote Code Execution Vulnerability  Critical  Minecraft Bedrock Dedicated Server  CVE-2026-55010  Minecraft Bedrock Dedicated Server Remote Code Execution Vulnerability  Critical  Reliable Multicast Transport Driver (RMCAST)  CVE-2026-54995  Windows Reliable Multicast Transport Driver (RMCAST) Remote Code Execution Vulnerability  Critical  Reliable Multicast Transport Driver (RMCAST)  CVE-2026-54982  Windows Reliable Multicast Transport Driver (RMCAST) Remote Code Execution Vulnerability  Critical  Remote Desktop Client  CVE-2026-50474  Remote Desktop Client Remote Code Execution Vulnerability  Critical  SQL Server  CVE-2026-54118  Microsoft SQL Server Remote Code Execution Vulnerability  Critical  SQL Server  CVE-2026-54117  Microsoft SQL Server Remote Code Execution Vulnerability  Critical  Windows DHCP Client  CVE-2026-54128  Windows DHCP Client Remote Code Execution Vulnerability  Critical  Windows DHCP Server  CVE-2026-50518  Windows DHCP Server Remote Code Execution Vulnerability  Critical  Windows DHCP Server  CVE-2026-50370  DHCP Server Service Remote Code Execution Vulnerability  Critical  Windows DHCP Server  CVE-2026-56159  DHCP Server Service Remote Code Execution Vulnerability  Critical  Windows DHCP Server  CVE-2026-48564  DHCP Server Service Remote Code Execution Vulnerability  Critical  Windows DirectX  CVE-2026-50382  DirectX Graphics Kernel Remote Code Execution Vulnerability  Critical  Windows GDI+  CVE-2026-49796  Windows GDI+ Remote Code Execution Vulnerability  Critical  Windows GDI+  CVE-2026-50380  Windows GDI+ Remote Code Execution Vulnerability  Critical  Windows Hyper-V  CVE-2026-50680  Windows Hyper-V Elevation of Privilege Vulnerability  Critical  Windows Hyper-V  CVE-2026-54127  Windows Hyper-V Elevation of Privilege Vulnerability  Critical  Windows Media  CVE-2026-58542  Windows Media Remote Code Execution Vulnerability  Critical  Windows Media  CVE-2026-50327  Windows Media Remote Code Execution Vulnerability  Critical  Windows Media  CVE-2026-50655  Microsoft Windows Media Foundation Remote Code Execution Vulnerability  Critical  Windows Message Queuing Queue Manager  CVE-2026-54992  Microsoft Message Queuing Queue Manager Remote Code Execution Vulnerability  Critical  Windows Print Spooler Components  CVE-2026-58608  Windows Print Spooler Remote Code Execution Vulnerability  Critical  Windows Secure Kernel Mode  CVE-2026-50392  Windows Secure Kernel Mode Elevation of Privilege Vulnerability  Critical  Windows Secure Kernel Mode  CVE-2026-42982  Windows Secure Kernel Mode Elevation of Privilege Vulnerability  Critical  Windows Secure Socket Tunneling Protocol (SSTP)  CVE-2026-50694  Windows Secure Socket Tunneling Protocol (SSTP) Remote Code Execution Vulnerability  Critical  Windows Server Network driver  CVE-2026-56188  Windows Server Network driver Remote Code Execution Vulnerability  Critical  Windows Server Update Service  CVE-2026-50444  Windows Server Update Service (WSUS) Elevation of Privilege Vulnerability  Critical  Windows TCP/IP  CVE-2026-54999  Windows TCP/IP Remote Code Execution Vulnerability  Critical  Windows VMSwitch  CVE-2026-57092  Microsoft Windows VMSwitch Elevation of Privilege Vulnerability  Critical  🔗  Chi tiết về từng loại lỗ hổng và bản vá có thể xem thêm tại Tuesday Patch, paper.  2. Linux công bố các lỗ hổng trong tháng 07  CVE Mô tả lỗ hổng CVE-2026-9182  Lỗ hổng Unrestricted File Upload cho phép kẻ tấn công không cần xác thực tải lên tệp độc hại đến máy chủ ArcGIS Server. Khai thác thành công có thể dẫn đến tải lên tệp tùy ý, tạo điều kiện cho các cuộc tấn công tiếp theo như thực thi mã từ xa (RCE) hoặc chiếm quyền điều khiển máy chủ. Lỗ hổng ảnh hưởng đến ArcGIS Server 12.0 trở về trước trên Windows và Linux, không ảnh hưởng đến ArcGIS Enterprise for Kubernetes. Mức độ nghiêm trọng: Critical (CVSS 9.8). CVE-2026-9181  Lỗ hổng Directory Traversal (Path Traversal) cho phép kẻ tấn công không cần xác thực gửi các tham số đường dẫn được chế tạo đặc biệt để ghi đè các tệp nhạy cảm trên hệ thống. Khai thác thành công có thể dẫn đến chiếm toàn quyền quản trị ArcGIS Server, ảnh hưởng nghiêm trọng đến tính bảo mật (Confidentiality), toàn vẹn (Integrity) và sẵn sàng (Availability) của hệ thống. Lỗ hổng ảnh hưởng đến ArcGIS Server 12.0 trở về trước trên Windows và Linux, không ảnh hưởng đến ArcGIS Enterprise for Kubernetes. Mức độ nghiêm trọng: Critical (CVSS 9.8 theo nhà cung cấp Esri). CVE-2026-9007   Lỗ hổng Cross-Site Scripting (XSS) do không kiểm tra và xử lý đúng dữ liệu đầu vào khi tạo trang web. Kẻ tấn công có thể khai thác lỗ hổng để thực thi mã JavaScript tùy ý trong trình duyệt của người dùng khác, từ đó đánh cắp phiên đăng nhập, thông tin xác thực hoặc thực hiện các hành động dưới danh nghĩa nạn nhân. Lỗ hổng ảnh hưởng đến HCL Notes Release 12.0.2 FP5 HF8 trên Linux. 🔗 Chi tiết về các lỗ hổng có thể xem tại Advisories.   3. VMware công bố các lỗ hổng trong tháng 07 CVE Mô tả lỗ hổng CVE-2026-47871  Lỗ hổng Directory Traversal (Path Traversal) do kiểm tra đường dẫn tệp không đầy đủ. Kẻ tấn công đã xác thực trên mạng có thể khai thác lỗ hổng để thực hiện tấn công duyệt thư mục, truy cập trái phép vào các tệp và thư mục ngoài phạm vi cho phép, từ đó ảnh hưởng đến tính bảo mật, toàn vẹn và sẵn sàng của hệ thống. Lỗ hổng ảnh hưởng đến nhiều phiên bản VMware Avi Load Balancer và đã được khắc phục trong các bản cập nhật mới nhất. CVE-2026-47870  Lỗ hổng leo thang đặc quyền (Privilege Escalation) do quản lý đặc quyền không đúng cách. Kẻ tấn công đã xác thực và có quyền truy cập mạng có thể khai thác lỗ hổng để thực thi mã từ xa (Remote Code Execution - RCE) trên hệ thống, từ đó làm gia tăng mức độ truy cập và ảnh hưởng đến tính bảo mật của máy chủ. Lỗ hổng ảnh hưởng đến nhiều phiên bản VMware Avi Load Balancer và đã được khắc phục trong các bản cập nhật mới nhất. CVE-2026-47869   Lỗ hổng thực thi mã từ xa (Remote Code Execution - RCE) do Code Injection. Kẻ tấn công đã xác thực và có quyền truy cập mạng có thể khai thác lỗ hổng để chèn và thực thi mã tùy ý trên hệ thống, từ đó có thể chiếm quyền điều khiển hoặc thực hiện các hành động trái phép. Lỗ hổng ảnh hưởng đến nhiều phiên bản VMware Avi Load Balancer và đã được khắc phục trong các bản cập nhật mới nhất.  II. Một số sự kiện an ninh mạng đáng chú ý 1. Kho lưu trữ mô hình AI lớn nhất thế giới Hugging Face bị tấn công bởi một tác nhân AI tự động Nền tảng chia sẻ mô hình AI mã nguồn mở Hugging Face xác nhận đã bị xâm nhập bởi một hệ thống tác nhân AI tự động (autonomous AI agent). Kẻ tấn công khai thác hai lỗ hổng thực thi mã trong quy trình xử lý tập dữ liệu để chiếm quyền trên các máy xử lý, sau đó leo thang đặc quyền, thu thập thông tin xác thực đám mây và di chuyển ngang sang nhiều cụm hạ tầng nội bộ. Hugging Face cho biết không có bằng chứng cho thấy các mô hình, bộ dữ liệu công khai hoặc chuỗi cung ứng phần mềm của nền tảng bị sửa đổi. Sau sự cố, Hugging Face đã vá các lỗ hổng, thu hồi và thay thế toàn bộ thông tin xác thực bị ảnh hưởng, xây dựng lại các nút bị xâm nhập, đồng thời tăng cường cơ chế giám sát và bảo vệ hạ tầng. Công ty cũng khuyến nghị người dùng xoay vòng (rotate) các access token và kiểm tra hoạt động tài khoản. Đáng chú ý, Hugging Face cho biết họ đã sử dụng mô hình GLM 5.2 của Z.ai để hỗ trợ điều tra số vì nhiều mô hình AI thương mại từ phương Tây từ chối phân tích các mẫu mã độc và lệnh tấn công do cơ chế an toàn được kích hoạt, qua đó nhấn mạnh nhu cầu các tổ chức cần chuẩn bị sẵn mô hình AI có thể triển khai nội bộ phục vụ công tác ứng cứu sự cố. 🔗 Thông tin chi tiết hơn: Dịch vụ sao lưu dữ liệu đám mây - FPT Cloud: Sao lưu và khôi phục dữ liệu tức thời, an toàn và toàn vẹn dữ liệu. 2. SleeperGem sử dụng ba gói RubyGems độc hại để tấn công máy của lập trình viên Các nhà nghiên cứu bảo mật đã phát hiện một chiến dịch tấn công chuỗi cung ứng phần mềm mới mang tên SleeperGem, lợi dụng ba gói RubyGems độc hại để phát tán mã độc đến máy tính của lập trình viên. Trong đó, gói git_credential_manager giả mạo công cụ Git Credential Manager của Microsoft, còn hai gói Dendreo và fastlane-plugin-run_tests_firebase_testlab đã "ngủ đông" trong nhiều năm trước khi bị cập nhật phiên bản chứa mã độc. Sau khi được cài đặt, các gói này tải xuống payload giai đoạn hai từ máy chủ do kẻ tấn công kiểm soát, cài đặt cơ chế duy trì truy cập (persistence) và tránh thực thi trong môi trường CI/CD nhằm chỉ nhắm mục tiêu vào máy của nhà phát triển. Mã độc tiếp tục thu thập thông tin hệ thống, kiểm tra quyền sudo và có thể leo thang đặc quyền lên root, đồng thời cài đặt shell có quyền setuid để duy trì quyền truy cập. Các chuyên gia khuyến nghị người dùng đã cài đặt các gói bị ảnh hưởng cần coi hệ thống và thông tin xác thực đã bị xâm phạm, gỡ bỏ các thành phần độc hại, kiểm tra dấu hiệu persistence và thay đổi toàn bộ thông tin đăng nhập. Sự việc cho thấy các tài khoản và gói phần mềm ít được duy trì trong kho mã nguồn mở có thể trở thành mục tiêu bị chiếm đoạt để thực hiện các cuộc tấn công chuỗi cung ứng. 🔗 Thông tin chi tiết hơn: Dịch vụ sao lưu dữ liệu đám mây - FPT Cloud: Sao lưu và khôi phục dữ liệu tức thời, an toàn và toàn vẹn dữ liệu. Liên hệ với chúng tôi để được tư vấn:    Fanpage: https://www.facebook.com/fptsmartcloud/ Email: support@fptcloud.com Hotline: 1900 638 399

Bản cập nhật FPT Kubernetes Engine (mFKE) v2.13.2 chính thức ra mắt, mang đến giải pháp toàn diện giúp doanh nghiệp tối ưu hóa chi phí vận hành nền tảng điện toán đám mây. Trọng tâm của phiên bản này là các nâng cấp đột phá về quản lý tài nguyên vi xử lý đồ họa (GPU), ra mắt dịch vụ sao lưu và khôi phục dữ liệu (Backup & Recovery) chuyên sâu, cùng khả năng hỗ trợ các phiên bản Kubernetes mới nhất. Trong bối cảnh bùng nổ của trí tuệ nhân tạo (AI), Machine Learning và Big Data, các doanh nghiệp đang phải đối mặt với hai thách thức lớn: làm sao tối ưu chi phí cho hệ thống hạ tầng GPU đắt đỏ và bảo vệ an toàn cho khối lượng dữ liệu khổng lồ. Việc sử dụng các dòng GPU cao cấp cho những tác vụ nhỏ không chỉ gây lãng phí ngân sách mà còn làm giảm hiệu quả đầu tư (ROI). Cùng với đó, các phương pháp bảo vệ dữ liệu truyền thống trên môi trường container dần bộc lộ hạn chế, đòi hỏi một cơ chế chuyên sâu và có mức độ tự động hóa cao hơn. Để tháo gỡ những điểm nghẽn này và hỗ trợ doanh nghiệp vận hành tối ưu hơn, FPT Kubernetes Engine v2.13.2 mang đến hàng loạt cải tiến kỹ thuật quan trọng dưới đây: Bổ sung Kubernetes phiên bản mới   FPT Kubernetes Engine v2.13.2 bổ sung hỗ trợ Kubernetes v1.34, v1.33 và v1.32 cho việc tạo cluster mới, giúp khách hàng có thêm lựa chọn phiên bản phù hợp với yêu cầu ứng dụng, môi trường vận hành và chính sách nâng cấp nội bộ. Khách hàng có thể nâng cấp Kubernetes theo hai cách: nâng cấp thủ công (manual upgrade) hoặc tự động nâng cấp cluster (cluster auto-upgrade). Điều này giúp đội ngũ vận hành chủ động hơn trong việc kiểm soát lịch nâng cấp, giảm thao tác thủ công và chuẩn hóa vòng đời cluster theo kế hoạch của doanh nghiệp. Ra mắt Backup & Recovery cho Persistent Volumes  Phiên bản mới bổ sung tính năng sao lưu và khôi phục (Backup & Recovery) cho Persistent Volumes, giúp bảo vệ dữ liệu của các workload như cơ sở dữ liệu, hàng đợi, bộ nhớ đệm hoặc các dịch vụ dữ liệu chạy trên Kubernetes (database, queue, cache...). Thay vì chỉ dựa vào PVC Snapshot, doanh nghiệp có thể tạo bản sao lưu cho dữ liệu trên Persistent Volumes, khôi phục dữ liệu khi cần, theo dõi trạng thái backup job và tổng hợp báo cáo backup/recovery trên giao diện quản trị tập trung. Cập nhật này giúp giảm rủi ro mất dữ liệu, rút ngắn thời gian phục hồi khi xảy ra lỗi ứng dụng, lỗi vận hành hoặc sự cố dữ liệu. Từ phiên bản này, PVC Snapshot bắt đầu được ngừng phát triển và sẽ được loại bỏ trong thời gian tới. Hệ thống không hỗ trợ tạo mới PVC Snapshot, trong khi các snapshot hiện có vẫn có thể truy cập đến thời điểm được quy định. FPT Cloud khuyến nghị khách hàng chuyển sang Backup & Recovery để bảo vệ dữ liệu Persistent Volumes ổn định và tập trung hơn. Bổ sung NVIDIA L4 GPU Flavor  FPT Kubernetes Engine v2.13.2 bổ sung lựa chọn worker sử dụng NVIDIA L4 GPU, bên cạnh các dòng GPU Cloud hiện có như NVIDIA A30, A80, H100 và H200. NVIDIA L4 phù hợp với các tác vụ cần tăng tốc xử lý bằng GPU nhưng không đòi hỏi cấu hình quá cao. Đây là lựa chọn phù hợp cho các bài toán như suy luận AI, phục vụ mô hình, xử lý dữ liệu theo lô, xử lý video, phân tích hình ảnh, nhận diện đối tượng, OCR hoặc các tác vụ GPU có mức tiêu thụ tài nguyên vừa phải. Với NVIDIA L4, doanh nghiệp có trong tay giải pháp cân bằng hoàn hảo giữa hiệu năng và chi phí, đặc biệt hữu ích khi cần triển khai đồng thời nhiều AI model hoặc endpoint xử lý mà vẫn phải tối ưu hóa ngân sách. Nâng tầm quản trị và tối ưu vận hành GPU Workload  Nhằm mang lại trải nghiệm vận hành linh hoạt nhất, FPT Kubernetes Engine v2.13.2 cung cấp loạt cải tiến cho GPU workload, giúp khách hàng giảm thao tác quản trị và tối ưu khả năng phân bổ tài nguyên theo nhu cầu thực tế: Managed-install Driver: Cho phép cập nhật phiên bản GPU Driver sau khi cluster đã được tạo. Thay vì phải tạo lại node pool để triển khai driver mới, khách hàng có thể quản lý driver thông qua GPU Operator, từ đó giảm thao tác vận hành và hạn chế gián đoạn khi cần cập nhật driver/CUDA để tương thích với AI framework, model runtime hoặc các yêu cầu bảo mật mới. MIG GPU Sharing Strategy: Hỗ trợ trên Kubernetes v1.34, cho phép chia một GPU vật lý thành nhiều phần tài nguyên độc lập. Nhờ đó, nhiều workload có thể cùng sử dụng GPU hiệu quả hơn, giảm lãng phí tài nguyên khi một tác vụ chỉ cần sử dụng một phần năng lực GPU. Dynamic Resource Allocation (DRA): Là cơ chế phân bổ tài nguyên động của Kubernetes, cho phép cấp phát GPU linh hoạt hơn theo thuộc tính, nhu cầu workload hoặc số lượng container trong pipeline. Tính năng này phù hợp với các AI workload có nhu cầu tài nguyên thay đổi theo model, batch size hoặc quy mô xử lý. Bản phát hành FPT Kubernetes Engine v2.13.2 đánh dấu một bước tiến quan trọng trong việc hoàn thiện hệ sinh thái điện toán đám mây cho doanh nghiệp số. Thay vì chỉ đơn thuần mở rộng tài nguyên, phiên bản lần này tập trung giải quyết trực tiếp bài toán hiệu quả vận hành, mang lại lợi ích “kép”: vừa đảm bảo hệ thống vận hành an toàn, tối đa hóa hiệu năng xử lý cho các ứng dụng phức tạp, vừa tối ưu hóa chỉ số ROI cho toàn bộ hạ tầng công nghệ. Tìm hiểu về giải pháp FPT Kubernetes Engine tại đây  Liên hệ với chúng tôi để được tư vấn chi tiết về các giải pháp, dịch vụ của FPT Cloud:   Hotline: 1900 638 399  Email: support@fptcloud.com  Support: m.me/fptsmartcloud 

Chương trình phát triển công nghiệp công nghệ số giai đoạn 2026–2030 (Quyết định 840/QĐ-TTg) đặt mục tiêu doanh thu ngành đạt tối thiểu 300 tỷ USD trên tinh thần “Make in Viet Nam" xuyên suốt. Chương trình mở ra đúng lúc doanh nghiệp Việt đứng trước các quy định mới về dữ liệu, AI, đưa AI vào vận hành và kiểm soát chi phí, bảo vệ tài sản số - bài toán khó giải bằng cách thức truyền thống.  FPT Cloud, hạ tầng số Make in Viet Nam do kỹ sư Việt làm chủ trên chuẩn mở quốc tế, là lời giải cho cả ba trong cùng một quyết định hạ tầng, đồng nhịp với mục tiêu quốc gia.  Hạ tầng là điểm thực thi của mọi yêu cầu về dữ liệu và AI  Từ năm 2026, khung pháp lý mới của Việt Nam về bảo vệ dữ liệu cá nhân, an ninh mạng² và trí tuệ nhân tạo³ cùng đặt ra các yêu cầu về nơi dữ liệu lưu trú, việc chuyển dữ liệu xuyên biên giới, và khả năng giám sát, can thiệp của con người đối với hệ thống AI. Tại thị trường thế giới, theo McKinsey có gần ba phần tư doanh nghiệp đã đưa AI chủ quyền (sovereign AI) vào lộ trình công nghệ năm 2026, dù phần lớn vẫn đang ở giai đoạn xây dựng kế hoạch triển khai1, phản ánh việc quyền kiểm soát dữ liệu, hạ tầng và AI đang trở thành một tiêu chí chiến lược trên quy mô toàn cầu.  Điểm thực thi của tất cả quy định về dữ liệu và AI đều nằm ở hạ tầng vận hành doanh nghiệp. Vị trí lưu trú của dữ liệu được quyết định bởi kiến trúc lưu trữ và vùng triển khai (region), không phải bởi ứng dụng. Quyền truy cập được thực thi ở các lớp định danh, mạng và ảo hóa, nơi mọi yêu cầu đều phải được xác thực trước khi tới ứng dụng. Nhật ký kiểm toán chỉ có giá trị chứng minh khi được ghi nhận ở tầng hạ tầng, nơi đối tượng bị giám sát không thể tự sửa đổi bản ghi. Tương tự, các cơ chế kiểm soát AI như dừng xử lý, thu hồi tài nguyên tính toán hay ngắt luồng dữ liệu đều được thực hiện thông qua lớp điều phối hạ tầng. Đối với doanh nghiệp, năng lực làm chủ hạ tầng là điều kiện để làm chủ công nghệ.  Hạ tầng số nền mở "Make in Viet Nam" - điều kiện để làm chủ công nghệ và củng cố chủ quyền số  Làm chủ hạ tầng số bao gồm ba cấp độ: vận hành hệ thống; tùy biến, tối ưu hệ thống; và cao nhất là can thiệp vào tầng lõi, sửa chính mã nguồn đang chạy. Ở cấp độ này, nền tảng mã nguồn mở như OpenStack không tự động tạo ra chủ quyền số, nhưng là điều kiện để doanh nghiệp và đội ngũ kỹ sư trong nước đạt được mức tự chủ công nghệ cao nhất. Khi mã nguồn có thể được kiểm chứng, tùy biến và tối ưu, năng lực kỹ thuật không còn phụ thuộc hoàn toàn vào lộ trình phát triển hay quyền cấp phép của một nhà cung cấp độc quyền.  FPT Cloud được xây dựng trên nền tảng mã nguồn mở OpenStack, do đội ngũ kỹ sư Việt Nam vận hành và tối ưu đến tầng lõi. Ảnh: FPT Cloud OpenStack hiện là một trong những nền tảng hạ tảng mã nguồn mở được triển khai rộng rãi trong các môi trường đám mây riêng (private cloud) và đám mây viễn thông (telco cloud) quy mô lớn. Đây cũng là nền tảng được nhiều nhà cung cấp dịch vụ hạ tầng lựa chọn khi xây dựng các mô hình đám mây chủ quyền (sovereign cloud) nhờ khả năng kiểm chứng và tùy biến đến tầng lõi. Chính khả năng này giúp doanh nghiệp duy trì quyền kiểm soát đối với hạ tầng mà không bị khóa chặt vào một hệ sinh thái độc quyền. Chuẩn mở không loại bỏ hoàn toàn chi phí chuyển đổi, nhưng giúp chi phí đó trở nên hữu hạn và có thể dự báo, qua đó duy trì quyền thương lượng của khách hàng trong dài hạn. Theo hướng đó, FPT Cloud lựa chọn xây dựng hạ tầng trên nền tảng mã nguồn mở OpenStack, để các doanh nghiệp có thể sử dụng một nền tảng do đội ngũ kỹ sư trong nước làm chủ và vận hành, song song đó vẫn kế thừa các tiêu chuẩn mở đã được kiểm chứng trên phạm vi toàn cầu.  Tự chủ công nghệ tạo ra quyền kiểm soát, quyền thương lượng và lợi ích kinh tế dài hạn  Với doanh nghiệp, giá trị kinh tế của tự chủ công nghệ trước hết nằm ở quyền kiểm soát. Khi dịch vụ được cung cấp thông qua hợp đồng trong nước, doanh nghiệp giảm mức độ phụ thuộc trực tiếp vào biến động tỷ giá và chính sách giá từ các thị trường bên ngoài. Dữ liệu và khối lượng công việc được triển khai trên các chuẩn mở giúp duy trì khả năng dịch chuyển giữa các môi trường hạ tầng. Khi chi phí chuyển đổi trở nên hữu hạn và có thể dự báo, quyền thương lượng không còn nằm hoàn toàn ở nhà cung cấp mà quay trở lại với doanh nghiệp sử dụng. Ý nghĩa của tự chủ công nghệ trong kỷ nguyên AI tạo ra lợi ích kinh tế dài hạn cho doanh nghiệp.  Một ví dụ là Ahamove, nền tảng giao vận có hơn 20.000 tài xế hoạt động đồng thời mỗi ngày. Với đặc thù lưu lượng có thể tăng hơn 200% trong các khung giờ cao điểm, bài toán của doanh nghiệp không đơn thuần là mở rộng tài nguyên, mà là duy trì khả năng mở rộng theo nhu cầu thực tế mà không làm gián đoạn dịch vụ.  Sau khi chuyển đổi lên FPT Cloud, doanh nghiệp hợp nhất hạ tầng trên một nền tảng Cloud Serrver duy nhất, áp dụng cơ chế tự động mở rộng (auto scaling) theo lưu lượng thực tế và đạt SLA 99,99% cho hệ thống mới. Theo số liệu công bố từ doanh nghiệp, việc tối ưu hạ tầng giúp giảm tới 30% chi phí vận hành, đồng thời duy trì độ trễ xử lý dưới 200 ms ngay cả khi lưu lượng tăng đột biến.  Trường hợp này cho thấy giá trị của một hạ tầng Make in Viet Nam không chỉ nằm ở nơi dữ liệu được lưu trữ, mà ở khả năng kết hợp giữa năng lực vận hành trong nước, kiến trúc mở và khả năng mở rộng linh hoạt để giải quyết đồng thời các yêu cầu về hiệu năng, chi phí và tính liên tục của dịch vụ.  Chủ quyền số được củng cố khi doanh nghiệp có năng lực làm chủ toàn bộ chuỗi vận hành  Tự chủ công nghệ của doanh nghiệp góp phần củng cố chủ quyền số khi doanh nghiệp có năng lực làm chủ toàn bộ chuỗi vận hành, kết hợp đồng thời bốn yếu tố: hạ tầng triển khai tại Việt Nam, dữ liệu thuộc phạm vi điều chỉnh của pháp luật Việt Nam, đội ngũ kỹ sư trong nước trực tiếp vận hành và làm chủ công nghệ, cùng năng lực đã được kiểm chứng qua triển khai thực tế ở quy mô lớn. Đây mới là những yếu tố quyết định khả năng bảo vệ dữ liệu, duy trì tính liên tục của dịch vụ và bảo đảm doanh nghiệp luôn giữ được quyền kiểm soát đối với tài sản số của mình.  FPT Cloud được xây dựng trên nền tảng mã nguồn mở OpenStack với đội ngũ chuyên gia Việt Nam tham gia đóng góp cho cộng đồng OpenInfra toàn cầu và có khả năng tối ưu đến tầng lõi. Hệ thống được triển khai trên các trung tâm dữ liệu tại Việt Nam, đáp ứng mọi quy định của pháp luật Việt Nam. FPT Cloud hiện phục vụ hơn 3.000 khách hàng với hơn 80 dịch vụ cloud, dữ liệu và AI. Quy mô triển khai này phản ánh năng lực vận hành hạ tầng trong môi trường sản xuất thực tế ở nhiều lĩnh vực, đồng thời tạo nền tảng để tích lũy kinh nghiệm tối ưu hệ thống và bảo đảm tính liên tục của dịch vụ ở quy mô lớn.  Trong kỷ nguyên AI, lợi thế cạnh tranh của doanh nghiệp không còn chỉ đến từ việc tiếp cận công nghệ tiên tiến, mà từ khả năng kiểm soát công nghệ đó trong suốt vòng đời vận hành. Theo tinh thần Quyết định 840, "Make in Viet Nam" vì vậy không phải là thay thế công nghệ toàn cầu, mà là làm chủ những năng lực cốt lõi để doanh nghiệp Việt hợp tác với thế giới từ một vị thế chủ động.  Liên hệ với chúng tôi để được tư vấn chi tiết về các giải pháp, dịch vụ của FPT Cloud: Hotline: 1900 638 399 Email: support@fptcloud.com Support: m.me/fptsmartcloud

Trong kỷ nguyên số, dữ liệu của doanh nghiệp không ngừng mở rộng và phân tán trên nhiều hệ thống phức tạp. Thách thức đặt ra là làm thế nào để kiểm soát quyền truy cập chặt chẽ, bảo vệ toàn diện các lớp dữ liệu nhạy cảm, đồng thời đáp ứng trọn vẹn các yêu cầu kiểm toán nghiêm ngặt. Phiên bản FPT Data Governance & Security v1.1.3 chính thức ra mắt nhằm giải quyết triệt để bài toán này, mang đến giải pháp chuẩn hóa quản trị danh tính và an toàn dữ liệu tập trung trên môi trường Big Data. FPT Data Governance & Security v1.1.3 có gì mới?  Phiên bản 1.1.3 tập trung chuẩn hóa hoạt động quản trị truy cập dữ liệu trên một nền tảng tập trung, đồng thời tăng cường khả năng bảo vệ dữ liệu nhạy cảm và hỗ trợ doanh nghiệp đáp ứng tốt hơn các yêu cầu kiểm toán, tuân thủ. Điểm nổi bật của phiên bản này là khả năng tích hợp SSO, cho phép người dùng truy cập FPT Data Governance & Security bằng tài khoản doanh nghiệp hiện có. Nhờ đó, doanh nghiệp có thể giảm nhu cầu quản lý tài khoản rời rạc, đơn giản hóa trải nghiệm đăng nhập và tăng tính nhất quán trong toàn bộ hệ sinh thái dữ liệu. Khi kết hợp với LDAP User Sync, hệ thống có thể đồng bộ định danh, nhóm người dùng và vai trò theo mô hình tổ chức hiện hữu. Điều này giúp doanh nghiệp chuẩn hóa quản trị danh tính, đơn giản hóa quy trình phân quyền và hạn chế rủi ro từ các quyền truy cập không còn phù hợp. Những cập nhật mới trong FPT Data Governance & Security v1.1.3  2.1. Quản lý chính sách truy cập tập trung  FPT Data Governance & Security cung cấp một điểm quản trị tập trung để cấu hình chính sách truy cập cho nhiều dịch vụ dữ liệu khác nhau. Thay vì phải quản lý quyền rời rạc trên từng hệ thống, quản trị viên có thể thiết lập và rà soát chính sách trên một lớp quản trị thống nhất. Các chính sách truy cập có thể được định nghĩa chi tiết theo người dùng, nhóm người dùng, vai trò, tài nguyên dữ liệu, bảng, cột, thư mục, tệp hoặc topic. Cách tiếp cận này giúp doanh nghiệp kiểm soát quyền truy cập linh hoạt hơn, đồng thời bảo đảm mỗi nhóm người dùng chỉ được sử dụng dữ liệu đúng theo phạm vi được cấp quyền. Về mặt vận hành, quản lý chính sách tập trung giúp giảm thao tác phân quyền thủ công, hạn chế rủi ro cấu hình không nhất quán và hỗ trợ chuẩn hóa quy trình cấp quyền, thu hồi quyền, rà soát quyền truy cập theo từng nhóm nghiệp vụ hoặc lớp dữ liệu. 2.2. Hỗ trợ kiểm soát truy cập chi tiết  FPT Data Governance & Security v1.1.3 hỗ trợ nhiều cơ chế kiểm soát truy cập ở các cấp độ khác nhau, giúp doanh nghiệp bảo vệ dữ liệu nhạy cảm trong quá trình khai thác và phân tích. RBAC (Role-Based Access Control): Kiểm soát truy cập theo vai trò và cơ cấu tổ chức. Đồng bộ linh hoạt qua LDAP và SSO giúp giảm lỗi thao tác thủ công, tăng tốc quy trình tiếp nhận (onboarding) và thu hồi quyền (offboarding) nhân sự. ABAC (Attribute-Based Access Control): Thiết lập chính sách linh hoạt dựa trên thuộc tính, ngữ cảnh, metadata hoặc tag dữ liệu. Phù hợp với mô hình phân loại dữ liệu hiện đại, đặc biệt hiệu quả khi bảo vệ dữ liệu nhạy cảm, dữ liệu tài chính, khách hàng hay dữ liệu nội bộ. Row-Level Filtering: Lọc dữ liệu mức dòng. Cho phép nhiều nhóm người dùng khai thác chung một tập dữ liệu (bảng), nhưng mỗi nhóm chỉ được phép nhìn thấy phần dữ liệu thuộc phạm vi thẩm quyền của mình. Column-Level Filtering: Lọc dữ liệu mức cột. Ẩn hoặc giới hạn quyền truy cập đến các cột chứa dữ liệu nhạy cảm (như thông tin định danh cá nhân, thẻ tín dụng...), bảo vệ thông tin cần kiểm soát đặc biệt. 2.3. Kiểm toán và giám sát truy cập dữ liệu  FPT Data Governance & Security v1.1.3 hỗ trợ ghi lại hoạt động truy cập dữ liệu với các thông tin quan trọng như người dùng hoặc ứng dụng truy cập, thời gian truy cập, tài nguyên được truy cập, loại hành động và kết quả truy cập. Dữ liệu kiểm toán có thể được xuất sang hệ thống bên ngoài để phục vụ phân tích, báo cáo, lưu trữ dài hạn hoặc tích hợp với công cụ giám sát bảo mật. Nhờ đó, doanh nghiệp có thêm cơ sở để truy vết sự cố, đánh giá mức độ tuân thủ và chuẩn bị bằng chứng cho các đợt kiểm toán. 2.4. Hỗ trợ đa nền tảng trong hệ sinh thái dữ liệu lớn  FPT Data Governance & Security v1.1.3 hỗ trợ tích hợp với nhiều thành phần dữ liệu và xử lý dữ liệu, giúp doanh nghiệp áp dụng một lớp kiểm soát truy cập nhất quán trên toàn bộ data platform. Các thành phần được hỗ trợ gồm: Thành phần  Phạm vi kiểm soát HDFS Quản lý quyền truy cập tệp và thư mục Hive Kiểm soát truy cập đến database, bảng, cột và các đối tượng ữ liệu phục vụ phân tích HBase  Quản lý quyền truy cập đến bảng, hàng dữ liệu và các đối tượng dữ liệu theo phạm vi được cấp quyền Kafka Kiểm soát quyền truy cập đến topic, hỗ trợ quản trị dữ liệu streaming và event-driven workload. Storm  Quản lý quyền truy cập đến topology phục vụ xử lý luồng dữ liệu YARN Kiểm soát quyền truy cập đến tài nguyên cluster, hỗ trợ vận hành workload xử lý dữ liệu an toàn hơn Việc mở rộng phạm vi tích hợp giúp doanh nghiệp giảm tình trạng phân mảnh trong kiểm soát dữ liệu. Thay vì áp dụng nhiều cơ chế quản trị riêng lẻ cho từng thành phần, đội ngũ vận hành có thể quản lý quyền truy cập theo một lớp chính sách thống nhất hơn.  2.5. Hỗ trợ tuân thủ và bảo mật  FPT Data Governance & Security v1.1.3 hỗ trợ khách hàng thiết lập nền tảng kiểm soát truy cập và kiểm toán chi tiết, phục vụ các yêu cầu về tuân thủ như GDPR, HIPAA, PCI-DSS hoặc các quy định nội bộ của doanh nghiệp. Thông qua việc kết hợp phân quyền chi tiết, phân loại dữ liệu bằng metadata/tag và audit log, doanh nghiệp có thể tăng mức độ minh bạch trong quản trị dữ liệu, đồng thời chuẩn bị tốt hơn cho các hoạt động kiểm toán và rà soát bảo mật. Lưu ý, mức độ đáp ứng tuân thủ thực tế vẫn phụ thuộc vào cách doanh nghiệp thiết kế chính sách, vận hành quy trình và cấu hình lưu trữ dữ liệu kiểm toán. FPT Data Governance & Security đóng vai trò là công cụ hỗ trợ quản trị quyền truy cập và kiểm toán, giúp doanh nghiệp có nền tảng rõ ràng hơn để xây dựng năng lực tuân thủ trong môi trường dữ liệu lớn. FPT Data Governance & Security v1.1.3 là bước cập nhật quan trọng trong việc hoàn thiện lớp quản trị dữ liệu tập trung cho doanh nghiệp. Với khả năng tích hợp SSO, quản lý chính sách truy cập tập trung, kiểm soát chi tiết theo nhiều cấp độ và hỗ trợ kiểm toán, phiên bản mới giúp doanh nghiệp bảo đảm dữ liệu được truy cập đúng người, đúng quyền và đúng phạm vi, từ đó xây dựng môi trường dữ liệu lớn an toàn, minh bạch và sẵn sàng đáp ứng các yêu cầu tuân thủ. Tìm hiểu về giải pháp FPT Data Governance & Security tại đây Liên hệ với chúng tôi để được tư vấn chi tiết về các giải pháp, dịch vụ của FPT Cloud:  Hotline: 1900 638 399 Email: support@fptcloud.com Support: m.me/fptsmartcloud

Trong bối cảnh dữ liệu tăng trưởng nhanh chóng, doanh nghiệp không chỉ đối mặt với bài toán lưu trữ mà còn phải xử lý dữ liệu linh hoạt, theo thời gian thực. Đây cũng là lý do các hệ quản trị cơ sở dữ liệu thế hệ mới như MongoDB ngày càng được quan tâm. MongoDB là gì và vì sao được chú ý? MongoDB là một hệ quản trị cơ sở dữ liệu, nhưng khác với các hệ thống truyền thống, nó không lưu dữ liệu theo dạng bảng (hàng – cột). Thay vào đó, MongoDB sử dụng mô hình “document”, cho phép lưu trữ dữ liệu dưới dạng linh hoạt, gần giống với cấu trúc JSON. Cách tiếp cận này giúp doanh nghiệp dễ dàng xử lý các loại dữ liệu phức tạp, thay đổi liên tục – điều rất phổ biến trong các ứng dụng hiện đại như thương mại điện tử, tài chính số hay trí tuệ nhân tạo. Sau hơn một thập kỷ phát triển, MongoDB hiện chiếm khoảng 45,32% thị phần cơ sở dữ liệu NoSQL với hơn 56.000 khách hàng trên toàn cầu, trở thành một trong những nền tảng dữ liệu phổ biến nhất hiện nay. Nhiều tập đoàn lớn như eBay, Adobe hay Google đã đưa MongoDB vào hệ thống công nghệ của mình. Ảnh: FPT Smart Cloud Tại Việt Nam, MongoDB cũng được cộng đồng phát triển phần mềm sử dụng rộng rãi, đặc biệt ở phiên bản mã nguồn mở. Trong khi đó, phiên bản doanh nghiệp (Enterprise) cung cấp thêm các tính năng về bảo mật, hiệu năng và khả năng xử lý dữ liệu lớn. Dựa trên nhu cầu thực tế của thị trường, FPT Cloud đã ra mắt dịch vụ FPT MongoDB Enterprise, xây dựng trên phiên bản thương mại cao cấp của MongoDB. Giải pháp này bổ sung các tính năng quan trọng như mã hóa dữ liệu, kiểm soát truy cập, kiểm toán hệ thống, đồng thời cho phép mở rộng linh hoạt theo nhu cầu sử dụng. Bên cạnh đó, khả năng tích hợp với các dịch vụ phân tích dữ liệu và trí tuệ nhân tạo giúp nền tảng này phù hợp với các hệ thống hiện đại. Khi dữ liệu tăng đột biến: Bài toán của thương mại điện tử và logistics Trong lĩnh vực logistics và thương mại điện tử, lưu lượng truy cập thường biến động mạnh theo mùa vụ và các dịp cao điểm. Điều này đặt ra yêu cầu hệ thống phải có khả năng mở rộng nhanh mà không làm gián đoạn dịch vụ. Ahamove là một ví dụ điển hình. Nền tảng này hiện phục vụ hơn 2,5 triệu khách hàng, xử lý trên 200.000 đơn hàng mỗi ngày. Vào các dịp như lễ, Tết, số lượng đơn có thể tăng tới 200% trong thời gian ngắn. Ảnh: Ahamove Theo đại diện doanh nghiệp, khả năng mở rộng linh hoạt của MongoDB giúp hệ thống xử lý được các đợt tăng tải đột biến mà vẫn đảm bảo hiệu năng, từ đó cải thiện trải nghiệm người dùng. Không chỉ trong thương mại điện tử, MongoDB còn được ứng dụng trong lĩnh vực tài chính – nơi yêu cầu vừa xử lý khối lượng giao dịch lớn, vừa đảm bảo tuân thủ nghiêm ngặt các quy định về dữ liệu. VPBank là một trong những ngân hàng đầu tiên tại Việt Nam triển khai MongoDB cho nền tảng OpenAPI từ năm 2020. Hiện hệ thống này bao gồm hơn 220 microservice và xử lý trên 100 triệu giao dịch mỗi tháng. Ảnh: VP Bank Việc ứng dụng MongoDB giúp ngân hàng tăng tính linh hoạt trong xử lý dữ liệu, mở rộng hệ thống theo nhu cầu và quản lý dữ liệu theo thời gian thực. Đối với các tổ chức tài chính trong nước, yêu cầu lưu trữ dữ liệu tại Việt Nam cũng là yếu tố quan trọng. Các giải pháp như FPT MongoDB Enterprise được thiết kế để đáp ứng yêu cầu này, đồng thời bổ sung các tính năng như mã hóa dữ liệu, sao lưu liên tục và khôi phục theo thời điểm, góp phần giảm thiểu rủi ro. Từ logistics, ngân hàng đến bảo hiểm, sản xuất hay bán lẻ, MongoDB đang được sử dụng để giải quyết nhiều bài toán khác nhau, từ phân tích dữ liệu thời gian thực đến xây dựng các ứng dụng AI. Điểm chung của các doanh nghiệp là dữ liệu không còn đơn thuần là chi phí vận hành, mà trở thành năng lực cốt lõi. Khi đó, việc lựa chọn nền tảng dữ liệu phù hợp đóng vai trò quyết định trong khả năng cạnh tranh. MongoDB với tính linh hoạt và khả năng mở rộng, đang trở thành một trong những lựa chọn đáng chú ý trong quá trình chuyển đổi số của doanh nghiệp Việt. Liên hệ với chúng tôi để được tư vấn chi tiết về các giải pháp, dịch vụ của FPT Cloud. Hotline: 1900 638 399 Email: support@fptcloud.com Support: m.me/fptsmartcloud

Trong bối cảnh quản lý dữ liệu ngày càng phức tạp, việc lựa chọn công nghệ cơ sở dữ liệu phù hợp đóng vai trò then chốt để đảm bảo khả năng mở rộng, tính linh hoạt và hiệu suất hệ thống. Trong số các lựa chọn hiện có, MongoDB đã nổi lên như một trong những cơ sở dữ liệu NoSQL hàng đầu, được các startup lẫn doanh nghiệp lớn tin dùng. Mô hình hướng tài liệu, các tính năng mở rộng và công cụ thân thiện với lập trình viên khiến MongoDB trở thành lựa chọn hấp dẫn cho các ứng dụng hiện đại. MongoDB 1. Mô hình dữ liệu linh hoạt với tài liệu không cố định schema Một trong những ưu điểm nổi bật nhất của MongoDB là cấu trúc dựa trên tài liệu (document), sử dụng định dạng BSON (binary JSON). Khác với các cơ sở dữ liệu quan hệ truyền thống yêu cầu schema cố định, MongoDB cho phép lập trình viên lưu trữ dữ liệu theo cách linh hoạt và trong dạng động (dynamic). Mỗi tài liệu có thể có cấu trúc khác nhau, thế nhưng điều đó lại rất lý tưởng cho các ứng dụng mà mô hình dữ liệu thay đổi thường xuyên theo thời gian. Tính linh hoạt này giúp rút ngắn chu kỳ phát triển, vì lập trình viên có thể lặp lại và triển khai mà không cần thực hiện các thao tác migration schema phức tạp — tiết kiệm đáng kể thời gian và chi phí vận hành. 2. Khả năng mở rộng ngang với Sharding tích hợp sẵn MongoDB được thiết kế cho khả năng mở rộng ngang (horizontal scalability), cho phép phân tán dữ liệu trên nhiều máy chủ thông qua cơ chế sharding. Đây là tính năng quan trọng cho các hệ thống cần xử lý lượng lớn dữ liệu và lưu lượng truy cập, chẳng hạn như nền tảng thương mại điện tử, hệ thống IoT và các ứng dụng big data. Sharding giúp cải thiện hiệu suất và khả năng sẵn sàng, khiến MongoDB phù hợp với các hệ thống cloud-native 3. Tính sẵn sàng cao với Replica Sets MongoDB đảm bảo tính sẵn sàng cao và khả năng phục hồi thông qua replica sets. Một replica set bao gồm một node chính (primary) và một hoặc nhiều node phụ (secondary) duy trì bản sao của dữ liệu. Trong trường hợp node chính bị lỗi, một node phụ sẽ tự động được thăng cấp, đảm bảo hoạt động liên tục mà không bị mất dữ liệu. Khả năng chịu lỗi tích hợp này làm cho MongoDB phù hợp với các ứng dụng quan trọng (mission-critical) nơi thời gian hoạt động liên tục là yêu cầu bắt buộc. 4. Ngôn ngữ truy vấn mạnh mẽ và hệ thống chỉ mục toàn diện Mặc dù là cơ sở dữ liệu NoSQL, MongoDB cung cấp ngôn ngữ truy vấn mạnh mẽ và biểu đạt cao, hỗ trợ bộ lọc phức tạp, projection, aggregation và join (thông qua $lookup). Kết hợp với secondary index, text index và geospatial index, MongoDB cho phép truy xuất dữ liệu nhanh và hiệu quả ngay cả trong các tình huống phức tạp. Aggregation framework của MongoDB cho phép lập trình viên thực hiện biến đổi dữ liệu và phân tích trực tiếp trong cơ sở dữ liệu, giảm thiểu nhu cầu xử lý bên ngoài. 5. Được thiết kế để tối ưu năng suất lập trình viên MongoDB được xây dựng với lập trình viên là trọng tâm. Nó tích hợp liền mạch với các ngôn ngữ lập trình và framework hiện đại thông qua các driver và thư viện chính thức. Các công cụ như MongoDB Compass (giao diện đồ họa để khám phá dữ liệu) và FPT MongoDB Enterprise (nền tảng cơ sở dữ liệu được quản lý hoàn toàn trên đám mây) nâng cao trải nghiệm lập trình viên bằng cách đơn giản hóa việc triển khai, giám sát và bảo trì — mà không cần đội ngũ vận hành hạ tầng chuyên biệt. Mô hình dữ liệu trực quan của MongoDB phù hợp tốt với lập trình hướng đối tượng, giảm thiểu sự không tương thích giữa lớp dữ liệu và lớp ứng dụng vốn tồn tại trong cơ sở dữ liệu quan hệ. 6. Sẵn sàng cho môi trường đám mây với FPT MongoDB Enterprise Đối với các nhóm phát triển muốn tránh phức tạp trong quản lý hạ tầng, FPT MongoDB Enterprise cung cấp dịch vụ Database-as-a-Service (DBaaS) được quản lý hoàn toàn. Dịch vụ này tự động hóa việc cấp phát tài nguyên, mở rộng, sao lưu, giám sát và bảo mật, giúp các nhóm tập trung vào xây dựng ứng dụng thay vì quản lý cơ sở dữ liệu. Với FPT MongoDB Enterprise, các nhóm phát triển tại Việt Nam có thể tận dụng toàn bộ sức mạnh của MongoDB trên hạ tầng đám mây nội địa, đáp ứng yêu cầu về bảo mật dữ liệu và tuân thủ quy định địa phương. Kết luận MongoDB mang lại sự kết hợp mạnh mẽ giữa tính linh hoạt, khả năng mở rộng, tính sẵn sàng cao và thân thiện với lập trình viên — khiến nó trở thành lựa chọn hàng đầu cho các tổ chức xây dựng ứng dụng hiện đại, hướng dữ liệu. Dù bạn đang phát triển một startup tăng trưởng nhanh hay quản lý một nền tảng doanh nghiệp quy mô lớn, hệ sinh thái phong phú và khả năng hiệu suất của MongoDB đều có thể cung cấp nền tảng vững chắc cho việc quản lý dữ liệu linh hoạt và đáng tin cậy. Khi dữ liệu tiếp tục đa dạng hóa và tăng trưởng về khối lượng cũng như độ phức tạp, MongoDB nổi bật như một giải pháp mạnh mẽ, sẵn sàng cho tương lai, đáp ứng những thách thức của phát triển ứng dụng hiện đại. Câu hỏi thường gặp về MongoDB MongoDB là gì và tại sao nên sử dụng? MongoDB là cơ sở dữ liệu NoSQL hướng tài liệu, lưu trữ dữ liệu dưới dạng BSON. Nên sử dụng MongoDB khi ứng dụng cần mô hình dữ liệu linh hoạt, khả năng mở rộng ngang cao và tốc độ phát triển nhanh. MongoDB khác gì so với cơ sở dữ liệu SQL truyền thống? MongoDB không yêu cầu schema cố định như SQL, cho phép mỗi tài liệu có cấu trúc khác nhau. Thay vì bảng và hàng, MongoDB sử dụng collection và document, phù hợp hơn với dữ liệu phi cấu trúc hoặc bán cấu trúc. Sharding trong MongoDB là gì? Sharding là cơ chế phân tán dữ liệu trên nhiều máy chủ trong MongoDB, giúp tăng khả năng xử lý tải lớn và cải thiện hiệu suất hệ thống phân tán. MongoDB có phù hợp cho ứng dụng doanh nghiệp lớn không? Có. Với tính năng replica sets, sharding, MongoDB đáp ứng đầy đủ yêu cầu của doanh nghiệp về tính sẵn sàng cao, hiệu suất và bảo mật. FPT MongoDB Enterprise, giải pháp DBaaS đầu tiên được chứng nhận bởi MongoDB tại Việt Nam có thể hỗ trợ doanh nghiệp tối ưu hạ tầng và hiện đại hóa cơ sở dữ liệu trên hạ tầng đám mây nội địa cùng đảm bảo mọi yêu cầu về tính pháp lý và bảo mật theo yêu cầu về luật lưu trữ dữ liệu tại Việt Nam

Nhiều doanh nghiệp Việt Nam hiện vẫn đang sử dụng MongoDB phiên bản Community với chức năng cơ bản: sao lưu kết hợp bảo mật thủ công, tận dụng nhân sự nội bộ xử lý sự cố. Tuy nhiên, khi bài toán bảo mật lưu trữ, áp lực tích hợp AI vào vận hành đòi hỏi hạ tầng dữ liệu tại doanh nghiệp phải linh hoạt, mạnh mẽ và an toàn hơn. Đây là lúc phiên bản community phát sinh nhiều hạn chế. Khi phiên bản Community chưa đủ đáp ứng nhu cầu? Ở xuất phát điểm, phần lớn kỹ sư Việt Nam làm việc với MongoDB Community vì mã nguồn mở, miễn phí và đủ dùng cho các ứng dụng cơ bản. FPT MongoDB Enterprise được xây dựng trên MongoDB Enterprise Advanced, phiên bản thương mại cao nhất của MongoDB, với một bộ tính năng bổ sung mà phiên bản Community không có. Điểm khác biệt quan trọng nhất giữa hai phiên bản là việc mã hóa dữ liệu lưu trữ. Các phiên bản community chủ yếu mã hóa dữ liệu khi truyền tải, nhưng dữ liệu lưu trữ trên ổ đĩa vẫn ở dạng thô. Trong khi đó, Enterprise áp dụng chuẩn mã hóa AES-256 trực tiếp lên các file dữ liệu – đây là chuẩn mã hóa được dùng trong hệ thống ngân hàng và chính phủ nhiều quốc gia. Điều này có nghĩa là ngay cả khi hacker có xâm nhập trực tiếp vào cơ sở dữ liệu hay máy chủ cũng không đọc được nội dung. Khác biệt thứ hai ít được đề cập nhưng lại rất quan trọng đối với doanh nghiệp là về kiểm toán - Audit Log. Phiên bản Community không ghi lại cá nhân đã truy cập dữ liệu nào vào thời điểm nào. Trong khi đó Enterprise ghi lại toàn bộ thông tin từ lệnh truy vấn, thay đổi cấu trúc dữ liệu, đến các sự kiện đăng nhập và đăng xuất dưới dạng log để chống giả mạo hay sửa đổi thông tin. Đây là điều kiện bắt buộc với bất kỳ tổ chức quy mô lớn, đặc biệt đối với những doanh nghiệp đặc thù trong ngành tài chính hay bảo hiểm. Cơ chế xác thực và quản lý quyền truy cập người dùng giữa hai phiên bản cũng có điểm khác biệt vượt trội. Bản Community chỉ hỗ trợ SCRAM và X.509 thì với phiên bản Enterprise thêm vào những tính năng xác thực và phân quyền cao cấp mà hầu hết doanh nghiệp lớn đang dùng như LDAP, Active Directory, Kerberos và SAML. Điều này giúp cho đội ngũ quản lý vận hành kỹ thuật có thể có hệ thống quản lý phân quyền tập trung thay vì phải quản lý tài khoản của từng cơ sở dữ liệu riêng biệt. Dữ liệu lưu ở đâu đang trở thành câu hỏi pháp lý Bên cạnh yếu tố bảo mật, câu hỏi không dừng lại ở kiến trúc mà là dữ liệu của hệ thống đó đang nằm ở đâu? Phần lớn dịch vụ MongoDB hiện có trên thị trường đến từ nhà cung cấp nước ngoài không đặt hạ tầng tại Việt Nam. Do đó, dữ liệu rời khỏi lãnh thổ Việt Nam trong quá trình vận hành và sao lưu. Với các tổ chức hoạt động trong lĩnh vực tài chính, fintech, thương mại điện tử hay bất kỳ ngành nào xử lý dữ liệu người dùng trong nước, câu hỏi hạ tầng gắn với câu chuyện pháp lý của doanh nghiệp. Đặc biệt khi có sự cố, đội ngũ hỗ trợ kỹ thuật tiếp nhận yêu cầu qua hệ thống ticket, làm việc theo giờ quốc tế dẫn đến các giới hạn trong việc trao đổi Căn cứ theo Luật Bảo vệ Dữ liệu Cá nhân có hiệu lực từ đầu năm 2026 với mức phạt lên đến 5% doanh thu hàng năm và Nghị định 53/2022 trước đó cũng đã yêu cầu nhiều nhóm dịch vụ phải lưu trữ dữ liệu trong nước tối thiểu 24 tháng. FPT MongoDB Enterprise sử dụng cơ chế sao lưu liên tục dựa trên nhật ký thay đổi của hệ thống thay vì chạy theo các mốc cố định. Nhờ đó, dữ liệu có thể được khôi phục về bất kỳ thời điểm nào trong khoảng 7 ngày mặc định và mở rộng tối đa đến 360 ngày tùy nhu cầu lưu trữ của doanh nghiệp. Dịch vụ được vận hành bởi FPT Cloud trên hạ tầng đặt tại Việt Nam đáp ứng những yêu cầu về mặt tuân thủ bảo mật và pháp lý với đội ngũ hỗ trợ kỹ thuật nhanh chóng, linh hoạt. Ba mô hình triển khai cho những bài toán riêng biệt FPT MongoDB Enterprise cung cấp ba mô hình triển khai dịch vụ tùy theo tính chất đặc thù của doanh nghiệp. Mô hình Standalone là lựa chọn dành cho doanh nghiệp quy mô nhỏ hoặc đội kỹ thuật cần môi trường phát triển, kiểm thử và các ứng dụng không yêu cầu tính sẵn sàng cao. Không có cơ chế sao chép hay tự phục hồi, vì vậy không phù hợp cho hệ thống đang vận hành thực tế. Mô hình Replica Set là cấu hình vận hành phổ biến nhất cho phần lớn doanh nghiệp đang vận hành ứng dụng như fintech hay thương mại điện tử. Khi node chính gặp sự cố, hệ thống tự chuyển sang node dự phòng trong vòng dưới 10 giây mà không cần can thiệp và không thay đổi thông tin kết nối của ứng dụng. Lưu lượng truy vấn đọc được phân phối tự động sang các node phụ, tăng năng lực xử lý mà không ảnh hưởng đến hiệu năng ghi. Mô hình Sharded Cluster dành cho hệ thống lớn như nền tảng logistics, bán lẻ quy mô lớn hoặc ngân hàng số có lưu lượng ghi liên tục cao hoặc tập dữ liệu tăng trưởng nhanh. Điểm cần lưu ý là khóa phân mảnh (shard key). Chọn không phù hợp sẽ khiến toàn bộ lưu lượng ghi dồn vào một nhóm duy nhất dù hệ thống có bao nhiêu tài nguyên. Kiến trúc này xử lý được hơn 30.000 truy vấn mỗi giây và mở rộng theo chiều ngang khi nhu cầu tăng. Khi tự vận hành phiên bản MongoDB Community, những chi phí gồm nhân sự vận hành, bản quyền, chi phí cơ hội và thời gian triển khai thường bị đánh giá thấp hơn thực tế. Khi đó, chi phí vận hành về lâu dài cho một hệ thống đạt chuẩn theo các yêu cầu về kiến trúc, bảo mật, sao lưu, hay tuân thủ thường cao hơn dự tính đáng kể. Đây là bài toán mà mô hình managed service được thiết kế để giải quyết. FPT đã được MongoDB chứng nhận là đối tác Certified DBaaS đầu tiên tại Việt Nam sau quá trình đánh giá độc lập về năng lực kiến trúc và đội ngũ kỹ thuật. Đây là cơ sở để FPT làm chủ và triển khai công nghệ cơ sở dữ liệu hiện đại ngay trên hạ tầng nội địa, giúp doanh nghiệp Việt tiếp cận tiêu chuẩn quốc tế. FPT MongoDB Enterprise chuyển toàn bộ phần vận hành đó sang đội ngũ kỹ thuật FPT Cloud kèm theo cam kết uptime 99,95%, phản hồi sự cố nghiêm trọng trong vòng 15 phút và hỗ trợ 24/7. Với doanh nghiệp đang cân nhắc giữa tự vận hành và thuê dịch vụ, đội ngũ chuyên gia FPT Cloud sẵn sàng đồng hành tư vấn kiến trúc miễn phí để đánh giá bài toán cụ thể trước khi đưa ra quyết định tối ưu nhất. Liên hệ với chúng tôi để được tư vấn chi tiết về dịch vụ của FPT MongoDB Enterprise Hotline: 1900 638 399 Email: support@fptcloud.com Support: m.me/fptsmartcloud

Nhằm hỗ trợ doanh nghiệp tối ưu tài nguyên đám mây một cách toàn diện, FPT Cloud chính thức ra mắt FPT Cloud Advisor v1.0.0 - trợ lý thông minh giúp nâng cao hiệu quả quản trị cloud thông qua hệ thống khuyến nghị tập trung, trực quan và dễ theo dõi. Trong quá trình vận hành cloud, doanh nghiệp thường phải theo dõi đồng thời nhiều nhóm tài nguyên như máy chủ, ổ đĩa, IP, cổng mạng, cấu hình bảo mật và bản sao dự phòng dữ liệu. Khi quy mô hệ thống ngày càng mở rộng, việc kiểm tra thủ công từng dịch vụ riêng lẻ không chỉ tốn thời gian, mà còn dễ khiến đội ngũ vận hành bỏ sót các tài nguyên đang gây lãng phí, các cấu hình chưa an toàn hoặc những rủi ro có thể ảnh hưởng đến khả năng phục hồi của hệ thống. Trước bài toán đó, FPT Cloud Advisor được phát triển như một lớp hỗ trợ vận hành mới, giúp doanh nghiệp nhìn rõ hơn tình trạng tài nguyên, nhận diện sớm các điểm cần tối ưu và chủ động kiểm soát rủi ro trên môi trường cloud. FPT Cloud Advisor là gì? FPT Cloud Advisor là tính năng hỗ trợ doanh nghiệp tối ưu tài nguyên đám mây thông qua việc tự động quét hệ thống, phân tích tình trạng tài nguyên và đưa ra các khuyến nghị xử lý theo các nhóm vấn đề quan trọng. Thay vì phải theo dõi thủ công từng dịch vụ, giải pháp giúp quản trị viên nắm bắt toàn bộ tình trạng tuân thủ của tenant trên một giao diện tập trung. Giải pháp mang lại bộ 4 giá trị chiến lược cho doanh nghiệp: Tối ưu hóa chi phí đám mây: Định lượng trực quan và xác định chính xác các tài nguyên đang lãng phí (như IP chưa gán, ổ đĩa ít sử dụng...), giúp doanh nghiệp tối ưu dòng tiền và tiết kiệm ngân sách hàng tháng. Chủ động bảo mật hệ thống: Tự động phát hiện các rủi ro an ninh an toàn phổ biến (như cổng Security Group mở quá rộng, tài khoản thiếu xác thực đa yếu tố MFA), giảm thiểu nguy cơ bị tấn công. Đảm bảo tính sẵn sàng của dữ liệu: Cảnh báo kịp thời các máy chủ hoặc ổ đĩa thiếu cơ chế backup/ snapshot định kỳ, bảo vệ tính toàn vẹn và khả năng khôi phục của hệ thống. Giảm 80% thời gian kiểm soát hệ thống: Thay vì phải truy cập từng dịch vụ riêng lẻ để kiểm tra, người dùng chỉ cần xem một dashboard duy nhất để nắm bắt toàn bộ tình trạng tuân thủ của tenant. Các tính năng cốt lõi trên phiên bản FPT CLoud Avisor v1.0.0 Với phiên bản v1.0.0, FPT Cloud Advisor tập trung vào các tính năng giúp doanh nghiệp dễ dàng theo dõi tình trạng tài nguyên, xác định mức độ ưu tiên xử lý và duy trì hoạt động kiểm soát hệ thống một cách liên tục. Các tính năng chính của FPT Cloud Advisor v1.0.0 gồm: Dashboard tổng hợp vi phạm Tính năng cung cấp một giao diện quản trị duy nhất, hiển thị toàn cảnh bức tranh tuân thủ của Tenant. Các vi phạm được phân loại trực quan theo 3 danh mục lớn: Bảo mật, Tối ưu chi phí và Khả năng chịu lỗi. Thông qua các số liệu tổng quan về số lượng vi phạm, mức độ nghiêm trọng và trạng thái xử lý, đội ngũ vận hành có thể ngay lập tức nhận diện "điểm nóng" để ưu tiên phân bổ nguồn lực xử lý kịp thời. Ảnh 1: FPT Cloud Advisor Dashboard Cơ chế phân loại khuyến nghị thông minh FPT Cloud Advisor tự động phân loại các khuyến nghị theo mức độ nghiêm trọng, bao gồm các cấp độ như Critical (Khẩn cấp) và Warning (Cảnh báo). Cơ chế này giúp người dùng nhanh chóng xác định vấn đề cần ưu tiên xử lý, đặc biệt với các rủi ro có thể ảnh hưởng đến chi phí, bảo mật hoặc khả năng sẵn sàng của dữ liệu. Ảnh 2: Chi tiết khuyến nghị và danh sách vi phạm Báo cáo chi tiết từng tài nguyên Bên cạnh dashboard tổng quan, FPT Cloud Advisor cung cấp báo cáo chi tiết cho từng tài nguyên vi phạm, bao gồm tài nguyên đang gặp vấn đề, nhóm khuyến nghị liên quan và hướng xử lý đề xuất. Nhờ đó, đội ngũ vận hành có thể nhanh chóng xác định đúng vấn đề cần khắc phục, giảm thời gian dò tìm thủ công và nhanh chóng đưa tài nguyên về trạng thái phù hợp với tiêu chuẩn vận hành. Quản lý danh sách loại trừ (Exclusion) FPT Cloud Advisor cho phép người dùng linh hoạt loại bỏ các tài nguyên không cần kiểm tra khỏi báo cáo khuyến nghị. Tính năng này giúp giảm nhiễu cảnh báo, giữ dashboard rõ ràng hơn và giúp đội ngũ vận hành tập trung vào những vấn đề thực sự cần xử lý. Thông báo Email Digest định kỳ FPT Cloud Advisor hỗ trợ gửi email tổng hợp định kỳ về tình trạng vi phạm và các khuyến nghị cần chú ý theo ngày, tuần hoặc tháng. Nhờ đó, các bên liên quan có thể cập nhật tình trạng hệ thống thường xuyên mà không cần phải truy cập Portal liên tục, loại bỏ rủi ro bỏ sót sự cố. Ảnh 3: Cấu hình thông báo Email Với hệ thống tính năng chuyên sâu, FPT Cloud Advisor v1.0.0 mang đến lời giải toàn diện cho bài toán quản trị tài nguyên đám mây của doanh nghiệp. Giải pháp giúp hạ tầng vận hành hiệu quả hơn, đồng thời hỗ trợ tối ưu chi phí, tăng cường an toàn bảo mật và đảm bảo khả năng sẵn sàng của dữ liệu. Trong thời gian tới, FPT Cloud sẽ tiếp tục phát triển thêm các bản cải tiến nhằm hoàn thiện năng lực khuyến nghị, mở rộng phạm vi kiểm soát và nâng cao trải nghiệm vận hành cho người dùng. Xem hướng dẫn sử dụng tính năng tại đây Liên hệ với chúng tôi để được tư vấn chi tiết về các giải pháp, dịch vụ của FPT Cloud. Hotline: 1900 638 399 Email: support@fptcloud.com Support: m.me/fptsmartcloud