Các thông tin sản phẩm FPT Cloud

Thị trường chứng khoán Việt Nam đang bước vào giai đoạn cạnh tranh mới, khi phí giao dịch hay chất lượng môi giới không còn là yếu tố quyết định. FTSE Russell đã xác nhận nâng hạng thị trường lên nhóm Mới nổi Thứ cấp, hiệu lực từ ngày 21/9/2026, Áp lực với các công ty chứng khoán chuyển sang năng lực hạ tầng số, khai thác dữ liệu và mức độ sẵn sàng đưa AI vào vận hành thực tế. Hệ giải pháp AI do Chứng khoán DNSE tự phát triển là một ví dụ cụ thể về việc AI đã đi vào giao dịch hàng ngày của nhà đầu tư như thế nào, và cần nền tảng gì để vận hành an toàn. Tự chủ công nghệ để làm chủ trải nghiệm giao dịch  Thay vì mua giải pháp có sẵn từ bên thứ ba, DNSE chọn hướng tự chủ công nghệ. Toàn bộ nền tảng giao dịch và các sản phẩm AI đều do đội ngũ kỹ sư của công ty thiết kế, phát triển và vận hành. Hệ giải pháp gồm hai sản phẩm nhà đầu tư dùng trực tiếp, đứng trên một lớp nền tảng dữ liệu chung. Lệnh AI là tính năng đặt lệnh ứng dụng mô hình AI trên ứng dụng giao dịch Entrade X. Khi nhà đầu tư cần mua hoặc bán khối lượng lớn, hệ thống liên tục thu thập và phân tích giá, khối lượng, biến động thị trường để xác định chiến lược phân bổ lệnh. AI sau đó tự động chia lệnh lớn thành các lệnh con, tối thiểu mỗi phút một lệnh, với khối lượng từng lệnh do mô hình quyết định. Thời gian chạy tối đa 180 phút trong phiên khớp lệnh liên tục. Lệnh con được tự động hủy nếu mô hình đánh giá điều kiện thị trường không còn phù hợp. Cơ chế này tương đồng với các thuật toán thực thi lệnh (execution algorithm) mà nhà đầu tư tổ chức quốc tế vẫn dùng để giảm tác động thị trường của lệnh lớn, nay được đóng gói cho nhà đầu tư cá nhân. Trợ lý ảo Ensa là trợ lý chứng khoán ứng dụng AI dưới hình thức chatbot, hỗ trợ nhà đầu tư tra cứu và phân tích dữ liệu trong quá trình ra quyết định. Ensa từng được vinh danh "Giải pháp AI đột phá lĩnh vực tài chính" tại AI Awards 2024. Bên dưới hai sản phẩm là hạ tầng do DNSE tự xây theo kiến trúc microservices, vận hành trên nền tảng điện toán đám mây của FPT Cloud: hệ thống được phân tán để tránh điểm nghẽn trung tâm, không để một database gánh mọi loại workload. Theo công bố của công ty, kiến trúc này giúp độ trễ xử lý lệnh giữ ổn định ở mức khoảng 5 mili giây khi khối lượng lệnh tăng gấp 10 lần. Hiệu quả vận hành và giá trị thực tiễn cho nhà đầu tư Giải pháp đã vượt qua giai đoạn thử nghiệm. Sau khoảng 1 năm chính thức ra mắt, tính tới tới hết Quý 2/2026, Lệnh AI đã thu hút gần 12.000 người dùng đăng ký sử dụng, với tổng giá trị giao dịch đạt 665 tỷ đồng. Với Trợ lý ảo Ensa, sau hơn 1 năm ra mắt, khoảng 1,8 triệu câu hỏi của nhà đầu tư đã được xử lý, bình quân gần 3.300 câu hỏi mỗi ngày, phục vụ hơn 91.000 người dùng. Với nhà đầu tư, giá trị của Trợ lý ảo Ensa là cung cấp trải nghiệm tư vấn đầu tư toàn diện, chủ động trò chuyện, gợi mở thông tin giải pháp cho nhà đầu tư chủ động. Còn Lệnh AI mang đến 3 lợi ích giúp tối ưu quá trình đặt lệnh. Lệnh khối lượng lớn được chia nhỏ theo diễn biến thị trường, giảm rủi ro tự đẩy giá bất lợi và tối ưu giá khớp bình quân. Máy giám sát thị trường thay con người, nhà đầu tư bớt áp lực theo dõi bảng điện liên tục và giảm yếu tố cảm xúc khi quyết định. Việc AI trực tiếp đặt lệnh cũng giúp bảo mật chiến lược giao dịch, tránh bị đọc vị ý định mua bán khối lượng lớn. Ở tầm thị trường, ý nghĩa của hướng đi này rộng hơn một tính năng. Công cụ thực thi lệnh thông minh vốn là đặc quyền của nhà đầu tư tổ chức đang được phổ cập cho nhà đầu tư cá nhân, đúng thời điểm thị trường Việt Nam chuẩn bị vận hành theo chuẩn mực mới nổi từ tháng 9/2026 và đón dòng vốn tổ chức quốc tế vốn đòi hỏi hạ tầng giao dịch ổn định, minh bạch hơn. Nền dữ liệu phải vững trước khi AI mở rộng AI đã đi vào sản phẩm khách hàng dùng hàng ngày và trực tiếp hành động trên dữ liệu vận hành thật. Vì vậy, DNSE xác định củng cố hạ tầng và nền tảng dữ liệu là trọng tâm đầu tư tiếp theo. Chia sẻ tại sự kiện Modern Architecture for the AI Era do FPT tổ chức, ông Nguyễn Đức Bình, Giám đốc Công nghệ DNSE, cho biết trước khi mở rộng quy mô ứng dụng AI, công ty đã rà soát và xử lý ba nhóm rủi ro dữ liệu. Một là, cùng một khái niệm có thể mang nghĩa khác nhau tùy hệ thống. Trạng thái "Active" của khách hàng được CRM, Core Trading và hệ thống quản trị rủi ro hiểu theo ba cách khác nhau. AI đọc cả ba nguồn cùng lúc mà thiếu phản xạ đối chiếu sẽ nhận định sai. DNSE đang thống nhất định nghĩa cho từng thuật ngữ xuyên suốt các hệ thống, gán rõ chủ sở hữu định nghĩa và cơ chế cập nhật khi nghiệp vụ thay đổi. Hai là, AI Agent có thể tiếp cận dữ liệu vượt phạm vi quyền hạn của người hỏi. Đội ngũ công nghệ chuyển từ kiểm tra quyền một lần ở cổng vào sang theo dõi quyền hạn xuyên suốt quá trình xử lý, kèm bước kiểm tra lại kết quả đầu ra trước khi trả về người dùng. Ba là, cấu trúc dữ liệu (schema) có thể âm thầm thay đổi trong vận hành mà mô hình không được cập nhật, khiến AI suy luận trên nền dữ liệu đã sai lệch. Theo ông Bình, đây là điều đáng lo hơn một lỗi hiển nhiên, vì không ai nhận ra cho đến khi hậu quả xuất hiện. Audit trail (dấu vết kiểm toán) vì thế được đưa vào như yêu cầu thiết kế ngay từ đầu. Diễn tập phục hồi backup và kiểm soát thay đổi schema trở thành bước bắt buộc trước khi bất kỳ hệ thống AI nào chạy thật. Phần lớn nguyên tắc kiến trúc đứng sau những thay đổi này đều không mới. Chúng là những nguyên tắc tốt đã tồn tại từ trước, nhưng khi triển khai AI thì chuyển từ khuyến nghị thành bắt buộc, ông Bình nhận định. Cách tiếp cận này khớp với bức tranh quốc tế: khảo sát của KPMG trên 1.013 lãnh đạo tài chính tại 20 quốc gia cho thấy 36% tổ chức xem chất lượng dữ liệu vừa là rào cản lớn nhất vừa là cơ hội lớn nhất của AI trong tài chính. Khi trọng tâm cạnh tranh của ngành chuyển từ phí giao dịch sang năng lực công nghệ và dữ liệu, giá trị của một giải pháp AI không chỉ nằm ở tính năng nhà đầu tư nhìn thấy. Nó nằm ở nền tảng bảo đảm những quyết định tự động luôn chính xác và trong đúng phạm vi cho phép. Như ông Bình đúc kết: "AI không tạo ra những vấn đề. Nó chỉ khiến ta không còn giấu được chúng." Hệ sinh thái AI-ready Data Platform của FPT Cloud Những bài học từ DNSE cũng là điều FPT Cloud quan sát khi đồng hành cùng nhiều doanh nghiệp trong hành trình triển khai AI. Dù ở lĩnh vực tài chính, bán lẻ hay sản xuất, điểm chung đều không nằm ở việc lựa chọn mô hình AI nào, mà ở việc doanh nghiệp có một nền tảng dữ liệu đủ tin cậy để AI vận hành an toàn hay không. Một nền tảng dữ liệu sẵn sàng cho AI thường được tổ chức theo ba lớp độc lập nhưng liên kết chặt chẽ, lớp vận hành thời gian thực phục vụ đa nguồn dữ liệu, lớp phân tích và báo cáo tách riêng để không cạnh tranh tài nguyên với lớp vận hành, và lớp trí tuệ nhân tạo được xây dựng trên nền tảng dữ liệu hợp nhất để huấn luyện mô hình. Một hệ thống AI không thất bại vì mô hình kém, mà thường thất bại vì hạ tầng dữ liệu phía dưới chưa phù hợp. Đây cũng là cách FPT Cloud thiết kế hệ sinh thái AI-Ready Data Platform của mình, kết nối từ lớp hạ tầng điện toán (GPU, Cloud Server, lưu trữ), qua lớp nền tảng dữ liệu (thu thập, xử lý, lưu trữ với nhiều loại database engine phù hợp từng bài toán), đến lớp bảo mật và quản trị dữ liệu xuyên suốt toàn bộ vòng đời. Trong lớp nền tảng dữ liệu đó, FPT MongoDB Enterprise là dịch vụ cơ sở dữ liệu quản lý (DBaaS) đầu tiên tại Việt Nam được MongoDB chính thức chứng nhận, phù hợp cho các workload cần mô hình dữ liệu linh hoạt và khả năng mở rộng theo chiều ngang, một trong những đặc tính then chốt để một nền tảng dữ liệu thực sự sẵn sàng cho AI. Liên hệ với chúng tôi để được tư vấn chi tiết về dịch vụ của FPT MongoDB Enterprise Email: support@fptcloud.com Support: m.me/fptsmartcloud

FPT Cloud chính thức ra mắt phiên bản FPT Load Balancing v2.13 – v2.15. Bản cập nhật mang đến 3 nâng cấp trọng tâm: chuẩn hóa giao diện Portal (UIv2), tự động thu hồi tài nguyên và quản lý bằng Tags - giúp tối ưu hiệu quả vận hành hạ tầng Cloud cho doanh nghiệp. Khi quy mô hạ tầng Cloud của doanh nghiệp ngày càng mở rộng, sự gia tăng nhanh chóng về số lượng tài nguyên mạng đặt ra thách thức không nhỏ trong công tác kiểm soát và vận hành. Giờ đây, một hệ thống Cân bằng tải (Load Balancing) lý tưởng không chỉ dừng lại ở nhiệm vụ phân phối lưu lượng ổn định. Thay vào đó, doanh nghiệp đòi hỏi một giải pháp toàn diện hơn: mang lại trải nghiệm quản trị trực quan, hỗ trợ tự động hóa các luồng vận hành phức tạp và cho phép phân bổ, quản lý tài nguyên một cách linh hoạt. Nhằm giải quyết triệt để bài toán này và giúp các tổ chức tối ưu hóa hiệu quả quản trị hạ tầng, FPT Load Balancing v2.13 – v2.15 đã được nghiên cứu và phát triển với ba nhóm cải tiến chiến lược, bao gồm: 1. Nâng cấp trải nghiệm quản trị với UIv2 (Version 2.13) Sự nhất quán và tính trực quan là chìa khóa để giảm thiểu rủi ro thao tác trong quản trị hệ thống. Với phiên bản v2.13, FPT Load Balancing chính thức áp dụng giao diện UIv2 cho toàn bộ các tính năng trên Portal. Phiên bản mới tập trung chuẩn hóa bố cục hiển thị và tối ưu hóa luồng thao tác (user flow), giúp các kỹ sư hệ thống dễ dàng theo dõi tình trạng và cấu hình tài nguyên. Điểm nhấn đáng chú ý nhất là quy trình khởi tạo Load Balancer được tái thiết kế theo 5 bước tiêu chuẩn: Bước 1: Basic Information Bước 2: Server Pool & Health Check Bước 3: Listener Bước 4: Recommended Alarm Bước 5: Review & Create Luồng thao tác rành mạch này cho phép người dùng rà soát kỹ lưỡng từng nhóm cấu hình trước khi triển khai thực tế, từ đó hạn chế tối đa sai sót. Đồng thời, màn hình danh sách (Dashboard) của Load Balancer cũng được thiết kế lại, cung cấp cái nhìn tổng quan và truy xuất thông tin tài nguyên nhanh chóng hơn. 2. Bổ sung khả năng thu hồi toàn phần tài nguyên Load Balancer (Version 2.14) Trong quá trình vận hành hạ tầng Cloud, việc quản lý vòng đời tài nguyên, đặc biệt là các tài nguyên không còn nhu cầu sử dụng, là một yêu cầu quan trọng nhằm đảm bảo hệ thống được kiểm soát hiệu quả.Với phiên bản 2.14, FPT Load Balancing bổ sung khả năng thu hồi toàn phần (reclaim) tài nguyên Load Balancer, hỗ trợ các luồng vận hành tự động trên hệ thống BSS/VMW. Cụ thể, hệ thống cung cấp API xóa Load Balancer cùng các thành phần liên quan như subnet, đồng thời hỗ trợ thu hồi toàn bộ Load Balancer theo ORG, bao gồm các tài nguyên thuộc tổ chức tương ứng. Cập nhật này giúp doanh nghiệp có thêm công cụ để tích hợp quy trình thu hồi tài nguyên vào hệ thống vận hành tự động, giảm sự phụ thuộc vào thao tác thủ công trong quá trình quản lý tài nguyên. 3. Quản lý Tags cho tài nguyên Load Balancer (Version 2.15) Khi số lượng Load Balancer trong hệ thống lên đến hàng chục, hàng trăm, việc phân loại, tìm kiếm và bóc tách chi phí trở nên phức tạp. Phiên bản v2.15 giải quyết vấn đề này thông qua hệ thống Quản lý Tags (Thẻ định danh). Tính năng này mang lại sự linh hoạt tối đa trong việc nhóm và kiểm soát tài nguyên theo phòng ban, dự án hoặc mục đích sử dụng. Các điểm ưu việt bao gồm: Quản lý toàn diện: Gắn Tags ngay từ bước khởi tạo Load Balancer, hoặc linh hoạt thêm/sửa/xóa Tags trên các tài nguyên đang hoạt động. Tra cứu dễ dàng: Thông tin Tags được hiển thị trực tiếp trên Dashboard và giao diện chi tiết của từng Load Balancer. Gắn Tags tự động (Policy-based Tagging): Hệ thống hỗ trợ tự động gán Tags cho các Load Balancer mới nếu thỏa mãn các điều kiện chính sách (policy) được thiết lập sẵn, đồng thời cho phép rà soát và áp dụng hàng loạt cho các tài nguyên hiện hữu. Với các nâng cấp trong phiên bản v2.13 – v2.15, FPT Load Balancing tiếp tục khẳng định định hướng phát triển theo hướng hiện đại hóa quản trị hạ tầng, đáp ứng nhu cầu vận hành ngày càng linh hoạt của doanh nghiệp. Các cải tiến mới là nền tảng để doanh nghiệp chủ động hơn trong việc kiểm soát tài nguyên, chuẩn hóa quy trình vận hành và sẵn sàng mở rộng hệ thống trong môi trường Cloud. Trong thời gian tới, FPT Cloud sẽ tiếp tục cải tiến dịch vụ nhằm mang đến các giải pháp hạ tầng tối ưu, đồng hành cùng doanh nghiệp trong hành trình chuyển đổi số. Tìm hiểu về giải pháp FPT Load Balancing tại đây Liên hệ với chúng tôi để được tư vấn chi tiết về các giải pháp, dịch vụ của FPT Cloud: Hotline: 1900 638 399 Email: support@fptcloud.com Support: m.me/fptsmartcloud

Bản cập nhật FPT Kubernetes Engine (mFKE) v2.13.2 chính thức ra mắt, mang đến giải pháp toàn diện giúp doanh nghiệp tối ưu hóa chi phí vận hành nền tảng điện toán đám mây. Trọng tâm của phiên bản này là các nâng cấp đột phá về quản lý tài nguyên vi xử lý đồ họa (GPU), ra mắt dịch vụ sao lưu và khôi phục dữ liệu (Backup & Recovery) chuyên sâu, cùng khả năng hỗ trợ các phiên bản Kubernetes mới nhất. Trong bối cảnh bùng nổ của trí tuệ nhân tạo (AI), Machine Learning và Big Data, các doanh nghiệp đang phải đối mặt với hai thách thức lớn: làm sao tối ưu chi phí cho hệ thống hạ tầng GPU đắt đỏ và bảo vệ an toàn cho khối lượng dữ liệu khổng lồ. Việc sử dụng các dòng GPU cao cấp cho những tác vụ nhỏ không chỉ gây lãng phí ngân sách mà còn làm giảm hiệu quả đầu tư (ROI). Cùng với đó, các phương pháp bảo vệ dữ liệu truyền thống trên môi trường container dần bộc lộ hạn chế, đòi hỏi một cơ chế chuyên sâu và có mức độ tự động hóa cao hơn. Để tháo gỡ những điểm nghẽn này và hỗ trợ doanh nghiệp vận hành tối ưu hơn, FPT Kubernetes Engine v2.13.2 mang đến hàng loạt cải tiến kỹ thuật quan trọng dưới đây: Bổ sung Kubernetes phiên bản mới   FPT Kubernetes Engine v2.13.2 bổ sung hỗ trợ Kubernetes v1.34, v1.33 và v1.32 cho việc tạo cluster mới, giúp khách hàng có thêm lựa chọn phiên bản phù hợp với yêu cầu ứng dụng, môi trường vận hành và chính sách nâng cấp nội bộ. Khách hàng có thể nâng cấp Kubernetes theo hai cách: nâng cấp thủ công (manual upgrade) hoặc tự động nâng cấp cluster (cluster auto-upgrade). Điều này giúp đội ngũ vận hành chủ động hơn trong việc kiểm soát lịch nâng cấp, giảm thao tác thủ công và chuẩn hóa vòng đời cluster theo kế hoạch của doanh nghiệp. Ra mắt Backup & Recovery cho Persistent Volumes  Phiên bản mới bổ sung tính năng sao lưu và khôi phục (Backup & Recovery) cho Persistent Volumes, giúp bảo vệ dữ liệu của các workload như cơ sở dữ liệu, hàng đợi, bộ nhớ đệm hoặc các dịch vụ dữ liệu chạy trên Kubernetes (database, queue, cache...). Thay vì chỉ dựa vào PVC Snapshot, doanh nghiệp có thể tạo bản sao lưu cho dữ liệu trên Persistent Volumes, khôi phục dữ liệu khi cần, theo dõi trạng thái backup job và tổng hợp báo cáo backup/recovery trên giao diện quản trị tập trung. Cập nhật này giúp giảm rủi ro mất dữ liệu, rút ngắn thời gian phục hồi khi xảy ra lỗi ứng dụng, lỗi vận hành hoặc sự cố dữ liệu. Từ phiên bản này, PVC Snapshot bắt đầu được ngừng phát triển và sẽ được loại bỏ trong thời gian tới. Hệ thống không hỗ trợ tạo mới PVC Snapshot, trong khi các snapshot hiện có vẫn có thể truy cập đến thời điểm được quy định. FPT Cloud khuyến nghị khách hàng chuyển sang Backup & Recovery để bảo vệ dữ liệu Persistent Volumes ổn định và tập trung hơn. Bổ sung NVIDIA L4 GPU Flavor  FPT Kubernetes Engine v2.13.2 bổ sung lựa chọn worker sử dụng NVIDIA L4 GPU, bên cạnh các dòng GPU Cloud hiện có như NVIDIA A30, A80, H100 và H200. NVIDIA L4 phù hợp với các tác vụ cần tăng tốc xử lý bằng GPU nhưng không đòi hỏi cấu hình quá cao. Đây là lựa chọn phù hợp cho các bài toán như suy luận AI, phục vụ mô hình, xử lý dữ liệu theo lô, xử lý video, phân tích hình ảnh, nhận diện đối tượng, OCR hoặc các tác vụ GPU có mức tiêu thụ tài nguyên vừa phải. Với NVIDIA L4, doanh nghiệp có trong tay giải pháp cân bằng hoàn hảo giữa hiệu năng và chi phí, đặc biệt hữu ích khi cần triển khai đồng thời nhiều AI model hoặc endpoint xử lý mà vẫn phải tối ưu hóa ngân sách. Nâng tầm quản trị và tối ưu vận hành GPU Workload  Nhằm mang lại trải nghiệm vận hành linh hoạt nhất, FPT Kubernetes Engine v2.13.2 cung cấp loạt cải tiến cho GPU workload, giúp khách hàng giảm thao tác quản trị và tối ưu khả năng phân bổ tài nguyên theo nhu cầu thực tế: Managed-install Driver: Cho phép cập nhật phiên bản GPU Driver sau khi cluster đã được tạo. Thay vì phải tạo lại node pool để triển khai driver mới, khách hàng có thể quản lý driver thông qua GPU Operator, từ đó giảm thao tác vận hành và hạn chế gián đoạn khi cần cập nhật driver/CUDA để tương thích với AI framework, model runtime hoặc các yêu cầu bảo mật mới. MIG GPU Sharing Strategy: Hỗ trợ trên Kubernetes v1.34, cho phép chia một GPU vật lý thành nhiều phần tài nguyên độc lập. Nhờ đó, nhiều workload có thể cùng sử dụng GPU hiệu quả hơn, giảm lãng phí tài nguyên khi một tác vụ chỉ cần sử dụng một phần năng lực GPU. Dynamic Resource Allocation (DRA): Là cơ chế phân bổ tài nguyên động của Kubernetes, cho phép cấp phát GPU linh hoạt hơn theo thuộc tính, nhu cầu workload hoặc số lượng container trong pipeline. Tính năng này phù hợp với các AI workload có nhu cầu tài nguyên thay đổi theo model, batch size hoặc quy mô xử lý. Bản phát hành FPT Kubernetes Engine v2.13.2 đánh dấu một bước tiến quan trọng trong việc hoàn thiện hệ sinh thái điện toán đám mây cho doanh nghiệp số. Thay vì chỉ đơn thuần mở rộng tài nguyên, phiên bản lần này tập trung giải quyết trực tiếp bài toán hiệu quả vận hành, mang lại lợi ích “kép”: vừa đảm bảo hệ thống vận hành an toàn, tối đa hóa hiệu năng xử lý cho các ứng dụng phức tạp, vừa tối ưu hóa chỉ số ROI cho toàn bộ hạ tầng công nghệ. Tìm hiểu về giải pháp FPT Kubernetes Engine tại đây  Liên hệ với chúng tôi để được tư vấn chi tiết về các giải pháp, dịch vụ của FPT Cloud:   Hotline: 1900 638 399  Email: support@fptcloud.com  Support: m.me/fptsmartcloud 

Trong kỷ nguyên số, dữ liệu của doanh nghiệp không ngừng mở rộng và phân tán trên nhiều hệ thống phức tạp. Thách thức đặt ra là làm thế nào để kiểm soát quyền truy cập chặt chẽ, bảo vệ toàn diện các lớp dữ liệu nhạy cảm, đồng thời đáp ứng trọn vẹn các yêu cầu kiểm toán nghiêm ngặt. Phiên bản FPT Data Governance & Security v1.1.3 chính thức ra mắt nhằm giải quyết triệt để bài toán này, mang đến giải pháp chuẩn hóa quản trị danh tính và an toàn dữ liệu tập trung trên môi trường Big Data. FPT Data Governance & Security v1.1.3 có gì mới?  Phiên bản 1.1.3 tập trung chuẩn hóa hoạt động quản trị truy cập dữ liệu trên một nền tảng tập trung, đồng thời tăng cường khả năng bảo vệ dữ liệu nhạy cảm và hỗ trợ doanh nghiệp đáp ứng tốt hơn các yêu cầu kiểm toán, tuân thủ. Điểm nổi bật của phiên bản này là khả năng tích hợp SSO, cho phép người dùng truy cập FPT Data Governance & Security bằng tài khoản doanh nghiệp hiện có. Nhờ đó, doanh nghiệp có thể giảm nhu cầu quản lý tài khoản rời rạc, đơn giản hóa trải nghiệm đăng nhập và tăng tính nhất quán trong toàn bộ hệ sinh thái dữ liệu. Khi kết hợp với LDAP User Sync, hệ thống có thể đồng bộ định danh, nhóm người dùng và vai trò theo mô hình tổ chức hiện hữu. Điều này giúp doanh nghiệp chuẩn hóa quản trị danh tính, đơn giản hóa quy trình phân quyền và hạn chế rủi ro từ các quyền truy cập không còn phù hợp. Những cập nhật mới trong FPT Data Governance & Security v1.1.3  2.1. Quản lý chính sách truy cập tập trung  FPT Data Governance & Security cung cấp một điểm quản trị tập trung để cấu hình chính sách truy cập cho nhiều dịch vụ dữ liệu khác nhau. Thay vì phải quản lý quyền rời rạc trên từng hệ thống, quản trị viên có thể thiết lập và rà soát chính sách trên một lớp quản trị thống nhất. Các chính sách truy cập có thể được định nghĩa chi tiết theo người dùng, nhóm người dùng, vai trò, tài nguyên dữ liệu, bảng, cột, thư mục, tệp hoặc topic. Cách tiếp cận này giúp doanh nghiệp kiểm soát quyền truy cập linh hoạt hơn, đồng thời bảo đảm mỗi nhóm người dùng chỉ được sử dụng dữ liệu đúng theo phạm vi được cấp quyền. Về mặt vận hành, quản lý chính sách tập trung giúp giảm thao tác phân quyền thủ công, hạn chế rủi ro cấu hình không nhất quán và hỗ trợ chuẩn hóa quy trình cấp quyền, thu hồi quyền, rà soát quyền truy cập theo từng nhóm nghiệp vụ hoặc lớp dữ liệu. 2.2. Hỗ trợ kiểm soát truy cập chi tiết  FPT Data Governance & Security v1.1.3 hỗ trợ nhiều cơ chế kiểm soát truy cập ở các cấp độ khác nhau, giúp doanh nghiệp bảo vệ dữ liệu nhạy cảm trong quá trình khai thác và phân tích. RBAC (Role-Based Access Control): Kiểm soát truy cập theo vai trò và cơ cấu tổ chức. Đồng bộ linh hoạt qua LDAP và SSO giúp giảm lỗi thao tác thủ công, tăng tốc quy trình tiếp nhận (onboarding) và thu hồi quyền (offboarding) nhân sự. ABAC (Attribute-Based Access Control): Thiết lập chính sách linh hoạt dựa trên thuộc tính, ngữ cảnh, metadata hoặc tag dữ liệu. Phù hợp với mô hình phân loại dữ liệu hiện đại, đặc biệt hiệu quả khi bảo vệ dữ liệu nhạy cảm, dữ liệu tài chính, khách hàng hay dữ liệu nội bộ. Row-Level Filtering: Lọc dữ liệu mức dòng. Cho phép nhiều nhóm người dùng khai thác chung một tập dữ liệu (bảng), nhưng mỗi nhóm chỉ được phép nhìn thấy phần dữ liệu thuộc phạm vi thẩm quyền của mình. Column-Level Filtering: Lọc dữ liệu mức cột. Ẩn hoặc giới hạn quyền truy cập đến các cột chứa dữ liệu nhạy cảm (như thông tin định danh cá nhân, thẻ tín dụng...), bảo vệ thông tin cần kiểm soát đặc biệt. 2.3. Kiểm toán và giám sát truy cập dữ liệu  FPT Data Governance & Security v1.1.3 hỗ trợ ghi lại hoạt động truy cập dữ liệu với các thông tin quan trọng như người dùng hoặc ứng dụng truy cập, thời gian truy cập, tài nguyên được truy cập, loại hành động và kết quả truy cập. Dữ liệu kiểm toán có thể được xuất sang hệ thống bên ngoài để phục vụ phân tích, báo cáo, lưu trữ dài hạn hoặc tích hợp với công cụ giám sát bảo mật. Nhờ đó, doanh nghiệp có thêm cơ sở để truy vết sự cố, đánh giá mức độ tuân thủ và chuẩn bị bằng chứng cho các đợt kiểm toán. 2.4. Hỗ trợ đa nền tảng trong hệ sinh thái dữ liệu lớn  FPT Data Governance & Security v1.1.3 hỗ trợ tích hợp với nhiều thành phần dữ liệu và xử lý dữ liệu, giúp doanh nghiệp áp dụng một lớp kiểm soát truy cập nhất quán trên toàn bộ data platform. Các thành phần được hỗ trợ gồm: Thành phần  Phạm vi kiểm soát HDFS Quản lý quyền truy cập tệp và thư mục Hive Kiểm soát truy cập đến database, bảng, cột và các đối tượng ữ liệu phục vụ phân tích HBase  Quản lý quyền truy cập đến bảng, hàng dữ liệu và các đối tượng dữ liệu theo phạm vi được cấp quyền Kafka Kiểm soát quyền truy cập đến topic, hỗ trợ quản trị dữ liệu streaming và event-driven workload. Storm  Quản lý quyền truy cập đến topology phục vụ xử lý luồng dữ liệu YARN Kiểm soát quyền truy cập đến tài nguyên cluster, hỗ trợ vận hành workload xử lý dữ liệu an toàn hơn Việc mở rộng phạm vi tích hợp giúp doanh nghiệp giảm tình trạng phân mảnh trong kiểm soát dữ liệu. Thay vì áp dụng nhiều cơ chế quản trị riêng lẻ cho từng thành phần, đội ngũ vận hành có thể quản lý quyền truy cập theo một lớp chính sách thống nhất hơn.  2.5. Hỗ trợ tuân thủ và bảo mật  FPT Data Governance & Security v1.1.3 hỗ trợ khách hàng thiết lập nền tảng kiểm soát truy cập và kiểm toán chi tiết, phục vụ các yêu cầu về tuân thủ như GDPR, HIPAA, PCI-DSS hoặc các quy định nội bộ của doanh nghiệp. Thông qua việc kết hợp phân quyền chi tiết, phân loại dữ liệu bằng metadata/tag và audit log, doanh nghiệp có thể tăng mức độ minh bạch trong quản trị dữ liệu, đồng thời chuẩn bị tốt hơn cho các hoạt động kiểm toán và rà soát bảo mật. Lưu ý, mức độ đáp ứng tuân thủ thực tế vẫn phụ thuộc vào cách doanh nghiệp thiết kế chính sách, vận hành quy trình và cấu hình lưu trữ dữ liệu kiểm toán. FPT Data Governance & Security đóng vai trò là công cụ hỗ trợ quản trị quyền truy cập và kiểm toán, giúp doanh nghiệp có nền tảng rõ ràng hơn để xây dựng năng lực tuân thủ trong môi trường dữ liệu lớn. FPT Data Governance & Security v1.1.3 là bước cập nhật quan trọng trong việc hoàn thiện lớp quản trị dữ liệu tập trung cho doanh nghiệp. Với khả năng tích hợp SSO, quản lý chính sách truy cập tập trung, kiểm soát chi tiết theo nhiều cấp độ và hỗ trợ kiểm toán, phiên bản mới giúp doanh nghiệp bảo đảm dữ liệu được truy cập đúng người, đúng quyền và đúng phạm vi, từ đó xây dựng môi trường dữ liệu lớn an toàn, minh bạch và sẵn sàng đáp ứng các yêu cầu tuân thủ. Tìm hiểu về giải pháp FPT Data Governance & Security tại đây Liên hệ với chúng tôi để được tư vấn chi tiết về các giải pháp, dịch vụ của FPT Cloud:  Hotline: 1900 638 399 Email: support@fptcloud.com Support: m.me/fptsmartcloud

Nhằm tiếp tục hoàn thiện trải nghiệm sử dụng và năng lực quản trị dịch vụ trên nền tảng đám mây, FPT Cloud chính thức cập nhật các cải tiến cho dịch vụ FPT Cloud Desktop 3.1 và FPT Backup Veeam 1.5. Hai phiên bản mới bổ sung nhiều tính năng hỗ trợ theo dõi, kiểm soát và tự động hóa, giúp người dùng chủ động hơn trong truy cập máy tính ảo, quản lý sao lưu và vận hành dịch vụ.  Khi các dịch vụ đám mây ngày càng giữ vai trò quan trọng trong hoạt động của doanh nghiệp, yêu cầu đặt ra không chỉ là duy trì hệ thống ổn định, mà còn phải đơn giản hóa thao tác cho người dùng và cung cấp đầy đủ công cụ kiểmsoát cho đội ngũ vận hành. Các cập nhật lần này tập trung nâng cao tính minh bạch trong hoạt động truy cập, cải thiện khả năng quản lý tài nguyên và hỗ trợ truy vết các thao tác khi cần. FPT Cloud Desktop 3.1: Nâng cao bảo mật, trải nghiệm truy cập và năng lực quản trị FPT Cloud Desktop 3.1 tập trung vào ba nhóm nâng cấp chính: tăng cường bảo mật cho ứng dụng FCDClient, cải thiện trải nghiệm người dùng trên Windows, macOS và Linux, đồng thời hoàn thiện hỗ trợ tính năng Teams RDP Optimized.  Phiên bản mới cũng tăng cường tính toàn vẹn của phần mềm thông qua cơ chế ký số Code Signing, bổ sung khả năng theo dõi hoạt động truy cập và hoàn thiện công cụ quản lý dịch vụ dành cho khách hàng doanh nghiệp.  Các tính năng cập nhật  Theo dõi lịch sử và cảnh báo truy cập  FPT Cloud Desktop 3.1 bổ sung tính năng Login History, cho phép người dùng xem lịch sử truy cập máy tính ảo trực tiếp trên cả FCDClient và Web Portal. Các thông tin hiển thị bao gồm phương thức truy cập, trạng thái phiên, thời gian bắt đầu, thời gian kết thúc và tổng thời lượng phiên làm việc.  Nhờ đó, người dùng có thể chủ động kiểm tra các phiên truy cập trên tài khoản mà không cần liên hệ quản trị viên. Hệ thống đồng thời hỗ trợ Login Alert, giúp người dùng kịp thời nhận biết khi có hoạt động đăng nhập vào máy tính ảo.      Hình 1: Giao diện Login History trên FCDClient và Web Portal. Cải thiện luồng xác thực và thao tác trên FCDClient  Luồng xác thực OAuth2 được cải thiện với tính năng Auto-redirect. Sau khi hoàn tất xác thực trên trình duyệt, hệ thống sẽ tự động chuyển người dùng trở lại ứng dụng FCDClient mà không yêu cầu thêm thao tác thủ công.  Cải tiến này giúp rút ngắn quá trình đăng nhập và tạo trải nghiệm liền mạch hơn, đặc biệt với người dùng thường xuyên truy cập Virtual Desktop thông qua ứng dụng.  Thông báo khi tắt FCDClient cũng được cập nhật rõ ràng hơn. Khi người dùng đang có phiên Virtual Desktop hoạt động, hệ thống sẽ hiển thị popup xác nhận và thông báo rằng việc đóng ứng dụng sẽ ngắt toàn bộ phiên đang kết nối. Nhờ đó, người dùng có thể hạn chế thao tác nhầm gây gián đoạn công việc.  Hình 2: Hộp thoại xác nhận khi đóng FCDClient trong lúc phiên máy tính ảo đang hoạt động. Hoàn thiện hạ tầng và khả năng kết nối  Phiên bản 3.1 hoàn tất hỗ trợ tính năng Teams RDP Optimized, cho phép người dùng họp trực tuyến qua Microsoft Teams trong môi trường FPT Cloud Desktop với chất lượng âm thanh và hình ảnh tốt hơn.  Tính năng cũng đã được hỗ trợ trên macOS, góp phần nâng cao trải nghiệm cộng tác và làm việc từ xa trên nhiều nền tảng.  Hình 3: Trạng thái Microsoft Teams được tối ưu trong môi trường FPT Cloud Desktop. Với FPT Cloud Desktop 3.1, quản trị viên có thể thiết lập phiên bản FCDClient tối thiểu bắt buộc nhằm bảo đảm tính đồng bộ trong quá trình sử dụng. FCDClient chưa hỗ trợ FPT MiniPC và phiên bản dành riêng cho thiết bị này dựkiến được phát hành trong giai đoạn tiếp theo. Trong phiên bản 3.1.1 tới đây, FPT Cloud sẽ triển khai FCD Nextgate lên môi trường FCI Production nhằm cải thiện tốc độ và độ ổn định kết nối. FPT Backup Veeam 1.5: Hoàn thiện báo cáo, quản lý restore point và truy vết vận hành FPT Backup Veeam 1.5 tập trung nâng cấp các nhóm chức năng liên quan đến Report v2, Auto Report, quản lý restore point, lịch sử thao tác, thu hồi tài nguyên và trải nghiệm quản trị trên Unify Portal và Admin Portal.  Bên cạnh việc bổ sung tính năng mới, phiên bản 1.5 cũng cải thiện hiệu năng tạo và cập nhật backup job, đồng thời khắc phục các lỗi liên quan đến giao diện, trạng thái xử lý và thông báo trong quá trình vận hành.  Các tính năng cập nhật  Hoàn thiện Report v2 và Auto Report  Phiên bản 1.5 cho phép người dùng xem Report v2 trực tiếp trên Unify Portal, đồng thời hỗ trợ Auto Report để tự động hóa quá trình lập báo cáo.  Giao diện thẻ Report cũng được cập nhật theo luồng mới, kết hợp cải thiện thời gian hiển thị khi xuất tệp Excel sau khi người dùng chọn Generate Report. Qua đó, quá trình theo dõi và tổng hợp thông tin sao lưu trở nên tập trung, thuận tiện hơn.  Hình 4: Giao diện Report v2 trên Unify Portal. Quản lý Delete/Empty Restore Point trực tiếp trên Unify Portal  FPT Backup Veeam 1.5 bổ sung khả năng Delete Restore Point trực tiếp trên Unify Portal, giúp người dùng chủ động xóa các điểm khôi phục không còn nhu cầu sử dụng.  Ngoài việc xóa từng restore point, tính năng Empty Restore Point cho phép xóa toàn bộ điểm khôi phục của các máy ảo trong cùng một backup job. Sau khi thao tác hoàn tất, dung lượng sử dụng được cập nhật theo thời gian thực, giúp người dùng theo dõi chính xác trạng thái tài nguyên.  Phiên bản mới cũng bổ sung quyền IAM cho thao tác Empty Restore Point và cải thiện trải nghiệm xuyên suốt quá trình lựa chọn, xác nhận và xóa dữ liệu.  Hình 5: Giao diện Empty All Restore Points trên Unify Portal. Tăng khả năng truy vết với History và Activity Log  FPT Backup Veeam 1.5 bổ sung lịch sử cho các thao tác Restore, Restore Keep và Delete Restore Point trên Unify Portal. Hệ thống đồng thời ghi nhận Activity Log đối với thao tác xóa restore point.  Nhờ đó, người dùng và quản trị viên có thể kiểm tra, đối soát và truy vết rõ hơn các hoạt động đã diễn ra trên hệ thống, đặc biệt trong môi trường có nhiều người cùng tham gia quản trị dịch vụ sao lưu.  Mở rộng công cụ quản trị trên Admin Portal  Admin Portal được bổ sung màn hình theo dõi danh sách backup job và khả năng xem restore point, giúp đội ngũ vận hành quản lý tài nguyên sao lưu tập trung hơn.  Hệ thống cũng khắc phục một số lỗi liên quan đến giao diện, trạng thái xử lý và hiển thị backup resource, qua đó nâng cao độ chính xác của thông tin trong quá trình theo dõi và hỗ trợ khách hàng.  Bổ sung Reclaim Resource  Phiên bản 1.5 hỗ trợ Reclaim Resource, cho phép thu hồi toàn bộ tài nguyên sao lưu của tenant IaaS không còn nhu cầu sử dụng.  Hệ thống đồng thời cung cấp API Reclaim Resource cho BSS nhằm phục vụ auto reclaim, góp phần giảm thao tác thủ công và tăng khả năng tự động hóa trong quá trình quản lý vòng đời tài nguyên sao lưu.  Trong thời gian tới, FPT Cloud sẽ tiếp tục theo dõi độ ổn định của Report v2 và Auto Report, tối ưu các trường hợp xóa hoặc hoàn tác restore point thất bại, đồng thời mở rộng các kịch bản thu hồi tài nguyên và khả năng truy vếttrong quá trình vận hành.  Liên hệ với chúng tôi để được tư vấn chi tiết về các giải pháp, dịch vụ của FPT Cloud:  Hotline: 1900 638 399  Email: support@fptcloud.com  Support: m.me/fptsmartcloud  

Nhiều doanh nghiệp Việt Nam hiện vẫn đang sử dụng MongoDB phiên bản Community với chức năng cơ bản: sao lưu kết hợp bảo mật thủ công, tận dụng nhân sự nội bộ xử lý sự cố. Tuy nhiên, khi bài toán bảo mật lưu trữ, áp lực tích hợp AI vào vận hành đòi hỏi hạ tầng dữ liệu tại doanh nghiệp phải linh hoạt, mạnh mẽ và an toàn hơn. Đây là lúc phiên bản community phát sinh nhiều hạn chế. Khi phiên bản Community chưa đủ đáp ứng nhu cầu? Ở xuất phát điểm, phần lớn kỹ sư Việt Nam làm việc với MongoDB Community vì mã nguồn mở, miễn phí và đủ dùng cho các ứng dụng cơ bản. FPT MongoDB Enterprise được xây dựng trên MongoDB Enterprise Advanced, phiên bản thương mại cao nhất của MongoDB, với một bộ tính năng bổ sung mà phiên bản Community không có. Điểm khác biệt quan trọng nhất giữa hai phiên bản là việc mã hóa dữ liệu lưu trữ. Các phiên bản community chủ yếu mã hóa dữ liệu khi truyền tải, nhưng dữ liệu lưu trữ trên ổ đĩa vẫn ở dạng thô. Trong khi đó, Enterprise áp dụng chuẩn mã hóa AES-256 trực tiếp lên các file dữ liệu – đây là chuẩn mã hóa được dùng trong hệ thống ngân hàng và chính phủ nhiều quốc gia. Điều này có nghĩa là ngay cả khi hacker có xâm nhập trực tiếp vào cơ sở dữ liệu hay máy chủ cũng không đọc được nội dung. Khác biệt thứ hai ít được đề cập nhưng lại rất quan trọng đối với doanh nghiệp là về kiểm toán - Audit Log. Phiên bản Community không ghi lại cá nhân đã truy cập dữ liệu nào vào thời điểm nào. Trong khi đó Enterprise ghi lại toàn bộ thông tin từ lệnh truy vấn, thay đổi cấu trúc dữ liệu, đến các sự kiện đăng nhập và đăng xuất dưới dạng log để chống giả mạo hay sửa đổi thông tin. Đây là điều kiện bắt buộc với bất kỳ tổ chức quy mô lớn, đặc biệt đối với những doanh nghiệp đặc thù trong ngành tài chính hay bảo hiểm. Cơ chế xác thực và quản lý quyền truy cập người dùng giữa hai phiên bản cũng có điểm khác biệt vượt trội. Bản Community chỉ hỗ trợ SCRAM và X.509 thì với phiên bản Enterprise thêm vào những tính năng xác thực và phân quyền cao cấp mà hầu hết doanh nghiệp lớn đang dùng như LDAP, Active Directory, Kerberos và SAML. Điều này giúp cho đội ngũ quản lý vận hành kỹ thuật có thể có hệ thống quản lý phân quyền tập trung thay vì phải quản lý tài khoản của từng cơ sở dữ liệu riêng biệt. Dữ liệu lưu ở đâu đang trở thành câu hỏi pháp lý Bên cạnh yếu tố bảo mật, câu hỏi không dừng lại ở kiến trúc mà là dữ liệu của hệ thống đó đang nằm ở đâu? Phần lớn dịch vụ MongoDB hiện có trên thị trường đến từ nhà cung cấp nước ngoài không đặt hạ tầng tại Việt Nam. Do đó, dữ liệu rời khỏi lãnh thổ Việt Nam trong quá trình vận hành và sao lưu. Với các tổ chức hoạt động trong lĩnh vực tài chính, fintech, thương mại điện tử hay bất kỳ ngành nào xử lý dữ liệu người dùng trong nước, câu hỏi hạ tầng gắn với câu chuyện pháp lý của doanh nghiệp. Đặc biệt khi có sự cố, đội ngũ hỗ trợ kỹ thuật tiếp nhận yêu cầu qua hệ thống ticket, làm việc theo giờ quốc tế dẫn đến các giới hạn trong việc trao đổi Căn cứ theo Luật Bảo vệ Dữ liệu Cá nhân có hiệu lực từ đầu năm 2026 với mức phạt lên đến 5% doanh thu hàng năm và Nghị định 53/2022 trước đó cũng đã yêu cầu nhiều nhóm dịch vụ phải lưu trữ dữ liệu trong nước tối thiểu 24 tháng. FPT MongoDB Enterprise sử dụng cơ chế sao lưu liên tục dựa trên nhật ký thay đổi của hệ thống thay vì chạy theo các mốc cố định. Nhờ đó, dữ liệu có thể được khôi phục về bất kỳ thời điểm nào trong khoảng 7 ngày mặc định và mở rộng tối đa đến 360 ngày tùy nhu cầu lưu trữ của doanh nghiệp. Dịch vụ được vận hành bởi FPT Cloud trên hạ tầng đặt tại Việt Nam đáp ứng những yêu cầu về mặt tuân thủ bảo mật và pháp lý với đội ngũ hỗ trợ kỹ thuật nhanh chóng, linh hoạt. Ba mô hình triển khai cho những bài toán riêng biệt FPT MongoDB Enterprise cung cấp ba mô hình triển khai dịch vụ tùy theo tính chất đặc thù của doanh nghiệp. Mô hình Standalone là lựa chọn dành cho doanh nghiệp quy mô nhỏ hoặc đội kỹ thuật cần môi trường phát triển, kiểm thử và các ứng dụng không yêu cầu tính sẵn sàng cao. Không có cơ chế sao chép hay tự phục hồi, vì vậy không phù hợp cho hệ thống đang vận hành thực tế. Mô hình Replica Set là cấu hình vận hành phổ biến nhất cho phần lớn doanh nghiệp đang vận hành ứng dụng như fintech hay thương mại điện tử. Khi node chính gặp sự cố, hệ thống tự chuyển sang node dự phòng trong vòng dưới 10 giây mà không cần can thiệp và không thay đổi thông tin kết nối của ứng dụng. Lưu lượng truy vấn đọc được phân phối tự động sang các node phụ, tăng năng lực xử lý mà không ảnh hưởng đến hiệu năng ghi. Mô hình Sharded Cluster dành cho hệ thống lớn như nền tảng logistics, bán lẻ quy mô lớn hoặc ngân hàng số có lưu lượng ghi liên tục cao hoặc tập dữ liệu tăng trưởng nhanh. Điểm cần lưu ý là khóa phân mảnh (shard key). Chọn không phù hợp sẽ khiến toàn bộ lưu lượng ghi dồn vào một nhóm duy nhất dù hệ thống có bao nhiêu tài nguyên. Kiến trúc này xử lý được hơn 30.000 truy vấn mỗi giây và mở rộng theo chiều ngang khi nhu cầu tăng. Khi tự vận hành phiên bản MongoDB Community, những chi phí gồm nhân sự vận hành, bản quyền, chi phí cơ hội và thời gian triển khai thường bị đánh giá thấp hơn thực tế. Khi đó, chi phí vận hành về lâu dài cho một hệ thống đạt chuẩn theo các yêu cầu về kiến trúc, bảo mật, sao lưu, hay tuân thủ thường cao hơn dự tính đáng kể. Đây là bài toán mà mô hình managed service được thiết kế để giải quyết. FPT đã được MongoDB chứng nhận là đối tác Certified DBaaS đầu tiên tại Việt Nam sau quá trình đánh giá độc lập về năng lực kiến trúc và đội ngũ kỹ thuật. Đây là cơ sở để FPT làm chủ và triển khai công nghệ cơ sở dữ liệu hiện đại ngay trên hạ tầng nội địa, giúp doanh nghiệp Việt tiếp cận tiêu chuẩn quốc tế. FPT MongoDB Enterprise chuyển toàn bộ phần vận hành đó sang đội ngũ kỹ thuật FPT Cloud kèm theo cam kết uptime 99,95%, phản hồi sự cố nghiêm trọng trong vòng 15 phút và hỗ trợ 24/7. Với doanh nghiệp đang cân nhắc giữa tự vận hành và thuê dịch vụ, đội ngũ chuyên gia FPT Cloud sẵn sàng đồng hành tư vấn kiến trúc miễn phí để đánh giá bài toán cụ thể trước khi đưa ra quyết định tối ưu nhất. Liên hệ với chúng tôi để được tư vấn chi tiết về dịch vụ của FPT MongoDB Enterprise Hotline: 1900 638 399 Email: support@fptcloud.com Support: m.me/fptsmartcloud

Nhằm hỗ trợ doanh nghiệp tối ưu tài nguyên đám mây một cách toàn diện, FPT Cloud chính thức ra mắt FPT Cloud Advisor v1.0.0 - trợ lý thông minh giúp nâng cao hiệu quả quản trị cloud thông qua hệ thống khuyến nghị tập trung, trực quan và dễ theo dõi. Trong quá trình vận hành cloud, doanh nghiệp thường phải theo dõi đồng thời nhiều nhóm tài nguyên như máy chủ, ổ đĩa, IP, cổng mạng, cấu hình bảo mật và bản sao dự phòng dữ liệu. Khi quy mô hệ thống ngày càng mở rộng, việc kiểm tra thủ công từng dịch vụ riêng lẻ không chỉ tốn thời gian, mà còn dễ khiến đội ngũ vận hành bỏ sót các tài nguyên đang gây lãng phí, các cấu hình chưa an toàn hoặc những rủi ro có thể ảnh hưởng đến khả năng phục hồi của hệ thống. Trước bài toán đó, FPT Cloud Advisor được phát triển như một lớp hỗ trợ vận hành mới, giúp doanh nghiệp nhìn rõ hơn tình trạng tài nguyên, nhận diện sớm các điểm cần tối ưu và chủ động kiểm soát rủi ro trên môi trường cloud. FPT Cloud Advisor là gì? FPT Cloud Advisor là tính năng hỗ trợ doanh nghiệp tối ưu tài nguyên đám mây thông qua việc tự động quét hệ thống, phân tích tình trạng tài nguyên và đưa ra các khuyến nghị xử lý theo các nhóm vấn đề quan trọng. Thay vì phải theo dõi thủ công từng dịch vụ, giải pháp giúp quản trị viên nắm bắt toàn bộ tình trạng tuân thủ của tenant trên một giao diện tập trung. Giải pháp mang lại bộ 4 giá trị chiến lược cho doanh nghiệp: Tối ưu hóa chi phí đám mây: Định lượng trực quan và xác định chính xác các tài nguyên đang lãng phí (như IP chưa gán, ổ đĩa ít sử dụng...), giúp doanh nghiệp tối ưu dòng tiền và tiết kiệm ngân sách hàng tháng. Chủ động bảo mật hệ thống: Tự động phát hiện các rủi ro an ninh an toàn phổ biến (như cổng Security Group mở quá rộng, tài khoản thiếu xác thực đa yếu tố MFA), giảm thiểu nguy cơ bị tấn công. Đảm bảo tính sẵn sàng của dữ liệu: Cảnh báo kịp thời các máy chủ hoặc ổ đĩa thiếu cơ chế backup/ snapshot định kỳ, bảo vệ tính toàn vẹn và khả năng khôi phục của hệ thống. Giảm 80% thời gian kiểm soát hệ thống: Thay vì phải truy cập từng dịch vụ riêng lẻ để kiểm tra, người dùng chỉ cần xem một dashboard duy nhất để nắm bắt toàn bộ tình trạng tuân thủ của tenant. Các tính năng cốt lõi trên phiên bản FPT CLoud Avisor v1.0.0 Với phiên bản v1.0.0, FPT Cloud Advisor tập trung vào các tính năng giúp doanh nghiệp dễ dàng theo dõi tình trạng tài nguyên, xác định mức độ ưu tiên xử lý và duy trì hoạt động kiểm soát hệ thống một cách liên tục. Các tính năng chính của FPT Cloud Advisor v1.0.0 gồm: Dashboard tổng hợp vi phạm Tính năng cung cấp một giao diện quản trị duy nhất, hiển thị toàn cảnh bức tranh tuân thủ của Tenant. Các vi phạm được phân loại trực quan theo 3 danh mục lớn: Bảo mật, Tối ưu chi phí và Khả năng chịu lỗi. Thông qua các số liệu tổng quan về số lượng vi phạm, mức độ nghiêm trọng và trạng thái xử lý, đội ngũ vận hành có thể ngay lập tức nhận diện "điểm nóng" để ưu tiên phân bổ nguồn lực xử lý kịp thời. Ảnh 1: FPT Cloud Advisor Dashboard Cơ chế phân loại khuyến nghị thông minh FPT Cloud Advisor tự động phân loại các khuyến nghị theo mức độ nghiêm trọng, bao gồm các cấp độ như Critical (Khẩn cấp) và Warning (Cảnh báo). Cơ chế này giúp người dùng nhanh chóng xác định vấn đề cần ưu tiên xử lý, đặc biệt với các rủi ro có thể ảnh hưởng đến chi phí, bảo mật hoặc khả năng sẵn sàng của dữ liệu. Ảnh 2: Chi tiết khuyến nghị và danh sách vi phạm Báo cáo chi tiết từng tài nguyên Bên cạnh dashboard tổng quan, FPT Cloud Advisor cung cấp báo cáo chi tiết cho từng tài nguyên vi phạm, bao gồm tài nguyên đang gặp vấn đề, nhóm khuyến nghị liên quan và hướng xử lý đề xuất. Nhờ đó, đội ngũ vận hành có thể nhanh chóng xác định đúng vấn đề cần khắc phục, giảm thời gian dò tìm thủ công và nhanh chóng đưa tài nguyên về trạng thái phù hợp với tiêu chuẩn vận hành. Quản lý danh sách loại trừ (Exclusion) FPT Cloud Advisor cho phép người dùng linh hoạt loại bỏ các tài nguyên không cần kiểm tra khỏi báo cáo khuyến nghị. Tính năng này giúp giảm nhiễu cảnh báo, giữ dashboard rõ ràng hơn và giúp đội ngũ vận hành tập trung vào những vấn đề thực sự cần xử lý. Thông báo Email Digest định kỳ FPT Cloud Advisor hỗ trợ gửi email tổng hợp định kỳ về tình trạng vi phạm và các khuyến nghị cần chú ý theo ngày, tuần hoặc tháng. Nhờ đó, các bên liên quan có thể cập nhật tình trạng hệ thống thường xuyên mà không cần phải truy cập Portal liên tục, loại bỏ rủi ro bỏ sót sự cố. Ảnh 3: Cấu hình thông báo Email Với hệ thống tính năng chuyên sâu, FPT Cloud Advisor v1.0.0 mang đến lời giải toàn diện cho bài toán quản trị tài nguyên đám mây của doanh nghiệp. Giải pháp giúp hạ tầng vận hành hiệu quả hơn, đồng thời hỗ trợ tối ưu chi phí, tăng cường an toàn bảo mật và đảm bảo khả năng sẵn sàng của dữ liệu. Trong thời gian tới, FPT Cloud sẽ tiếp tục phát triển thêm các bản cải tiến nhằm hoàn thiện năng lực khuyến nghị, mở rộng phạm vi kiểm soát và nâng cao trải nghiệm vận hành cho người dùng. Xem hướng dẫn sử dụng tính năng tại đây Liên hệ với chúng tôi để được tư vấn chi tiết về các giải pháp, dịch vụ của FPT Cloud. Hotline: 1900 638 399 Email: support@fptcloud.com Support: m.me/fptsmartcloud

Trong quá trình hiện đại hóa nền tảng dữ liệu, thách thức của doanh nghiệp không chỉ nằm ở việc khai thác dữ liệu nhanh hơn, mà còn ở khả năng kiểm soát dữ liệu một cách nhất quán và an toàn. Khi dữ liệu phân tán trên nhiều hệ thống, các vấn đề như phân quyền rời rạc, khó kiểm toán, thiếu chuẩn hóa thông tin và rủi ro với dữ liệu nhạy cảm ngày càng trở nên rõ rệt. Trước bài toán đó, FPT Data Governance & Security là lời giải giúp doanh nghiệp xây dựng giải pháp quản trị và bảo mật dữ liệu tập trung, thống nhất hơn trong toàn hệ thống. FPT Data Governance & Security là gì? FPT Data Governance & Security là giải pháp quản trị và bảo mật dữ liệu tập trung trong FPT Data Platform, được xây dựng trên các nền tảng mở gồm Apache Ranger, OpenMetadata và cung cấp hoàn toàn trên nền tảng đám mây (cloud-native) của FPT Cloud. Giải pháp phù hợp với các kiến trúc dữ liệu đa dạng như Lakehouse, Data Warehouse, và các nguồn dữ liệu được truy cập qua SQL layer. Kiến trúc FPT Data Governance & Security được thiết kế xoay quanh hai luồng chính: luồng thực thi và luồng quản trị dữ liệu. Luồng thực thi: người dùng truy vấn qua Trino; Ranger kiểm tra policy trước khi dữ liệu được trả về. Luồng quản trị: OpenMetadata quản lý metadata và tag; tag được đồng bộ sang Ranger để tạo chính sách theo ngữ cảnh nghiệp vụ. Các thành phần này tạo thành một Data Governance & Security Control Plane, giúp doanh nghiệp quản trị metadata, chính sách truy cập và luồng thực thi dữ liệu phân tích trên một lớp thống nhất. Mô hình kiến trúc tổng quát FPT Data Governance & Security FPT Data Governance & Security giúp doanh nghiệp kiến tạo nền tảng quản trị và bảo mật dữ liệu toàn diện, với những lợi ích vượt trội: Quản lý quyền truy cập dữ liệu tập trung: Thiết lập cơ chế kiểm soát chặt chẽ, cho phép doanh nghiệp xác định chính xác đối tượng, phạm vi và mục đích khai thác dữ liệu. Dễ tìm kiếm và dễ khai thác dữ liệu: Người dùng có thể hiểu dữ liệu nhanh hơn nhờ thông tin được mô tả rõ ràng, có người phụ trách, có luồng dữ liệu, bộ thuật ngữ nghiệp vụ và các đặc điểm dữ liệu khác. Tăng độ tin cậy khi sử dụng dữ liệu: Dữ liệu được chuẩn hóa tốt hơn, hỗ trợ hiệu quả cho báo cáo, phân tích và các mô hình Data Product/Data Mesh. Bảo vệ dữ liệu nhạy cảm: Các chính sách như masking và row filter giúp giới hạn dữ liệu hiển thị theo vai trò hoặc ngữ cảnh sử dụng. Hỗ trợ giám sát, kiểm toán và tuân thủ: Lịch sử truy cập dữ liệu qua Trino được ghi nhận đầy đủ, giúp doanh nghiệp dễ dàng theo dõi, kiểm tra và đáp ứng các yêu cầu compliance. Các nhóm tính năng chính FPT Data Governance & Security được thiết kế với hai nhóm tính năng chính: Governance và Security. Trong đó, nhóm Governance giúp doanh nghiệp hiểu, chuẩn hóa và quản lý dữ liệu một cách rõ ràng hơn; còn nhóm Security tập trung vào kiểm soát quyền truy cập, bảo vệ dữ liệu nhạy cảm và hỗ trợ các yêu cầu giám sát, kiểm toán, tuân thủ. Nhóm Governance Nhóm tính năng Governance hỗ trợ doanh nghiệp minh bạch hóa tài sản dữ liệu, giúp xác định chính xác quyền sở hữu, lộ trình sử dụng và kiểm chứng độ tin cậy trước khi đưa vào khai thác thực tế. Các năng lực chính gồm: Data Catalog (Danh mục dữ liệu): Quản lý danh sách database, schema, table, column cùng mô tả và thông tin liên quan. Tính năng này giúp người dùng tìm đúng dữ liệu nhanh hơn, giảm phụ thuộc vào việc hỏi đáp thủ công giữa các team. Business Glossary (Bộ thuật ngữ nghiệp vụ): Chuẩn hóa các khái niệm, nhờ đó, các phòng ban có cùng cách hiểu về dữ liệu, hạn chế tình trạng cùng một chỉ số nhưng mỗi team diễn giải theo một cách khác nhau. Ownership & Stewardship (Chủ sở hữu và người phụ trách dữ liệu): Gắn người phụ trách cho từng dataset hoặc data product. Đây là cơ sở để xác định ai chịu trách nhiệm với dữ liệu, ai xử lý yêu cầu truy cập và ai theo dõi các vấn đề liên quan đến chất lượng dữ liệu. Classification & Tagging (Phân loại và gắn nhãn dữ liệu): Hỗ trợ gắn nhãn cho dataset hoặc column. Việc phân loại này giúp doanh nghiệp nhận diện dữ liệu quan trọng, dữ liệu nhạy cảm và tạo cơ sở để áp dụng chính bảo mật phù hợp, đồng thời giảm việc phân quyền thủ công theo từng bảng. Lineage (Luồng dữ liệu): Theo dõi dữ liệu đi từ nguồn nào, qua các bước xử lý nào và tạo ra bảng hoặc dataset nào. Tính năng này giúp doanh nghiệp đánh giá tác động khi có thay đổi, phục vụ kiểm toán và xác định nguyên nhân khi dữ liệu phát sinh sai lệch. Data Profiling (Phân tích đặc điểm dữ liệu): Thống kê các đặc điểm như số dòng, giá trị nhỏ nhất/lớn nhất hoặc phân bố dữ liệu... Nhờ đó, người dùng có thêm cơ sở đánh giá mức độ tin cậy của dữ liệu trước khi sử dụng cho báo cáo, AI hoặc phân tích. Data Product/ Domain (Dữ liệu sản phẩm/ Miền dữ liệu): Hỗ trợ quản lý dữ liệu theo domain như Sales, Finance, Risk, Customer hoặc Operation. Cách tiếp cận này phù hợp với mô hình Data Mesh, trong đó từng domain có thể sở hữu, quản lý và áp dụng chính sách cho dữ liệu của mình. Nhóm Security Nhóm tính năng Security tập trung vào việc thực thi chính sách bảo mật dữ liệu tập trung, đặc biệt với các dữ liệu nhạy cảm hoặc cần đáp ứng yêu cầu tuân thủ. Đây là lớp giúp doanh nghiệp đảm bảo người dùng chỉ được truy cập đúng dữ liệu, đúng phạm vi và đúng quyền được cấp. Các năng lực chính gồm: RBAC (Phân quyền theo vai trò): Kiểm soát quyền truy cập dữ liệu theo user, group hoặc role, giúp doanh nghiệp quản lý rõ nhóm người dùng nào được xem, chỉnh sửa hoặc quản trị dữ liệu. ABAC/ Tag-based Policy (Chính sách theo thuộc tính hoặc nhãn dữ liệu): Áp dụng chính sách truy cập dựa trên các tag dữ liệu được đồng bộ từ OpenMetadata sang Ranger. Nhờ đó, doanh nghiệp có thể kiểm soát truy cập theo ngữ cảnh dữ liệu, ví dụ dữ liệu PII chỉ cho nhóm Compliance truy cập, hoặc dữ liệu Finance chỉ mở cho nhóm tài chính và kiểm toán. Column-level Security (Bảo mật theo cột dữ liệu): Giới hạn quyền truy cập với một số cột dữ liệu nhạy cảm, ví dụ các trường liên quan đến thông tin cá nhân, số điện thoại, lương hoặc mã định danh. Dynamic Data Masking (Che dữ liệu động): Tự động che hoặc ẩn một phần dữ liệu nhạy cảm khi người dùng truy vấn, giúp giảm rủi ro lộ thông tin nhưng vẫn cho phép khai thác dữ liệu, đảm bảo quy định PII, Nghị định 85. Row-level Security (Bảo mật theo dòng dữ liệu): Giới hạn phạm vi dữ liệu người dùng được nhìn thấy theo nhóm, vai trò, khu vực, chi nhánh hoặc domain được phân quyền. Audit (Ghi nhận lịch sử truy cập): Bao gồm người truy cập, dữ liệu được truy cập, thời điểm và trạng thái truy vấn nhằm hỗ trợ giám sát, kiểm toán và điều tra khi cần. Policy Centralization (Tập trung hóa chính sách): Quản lý policy tại một điểm thống nhất thay vì cấu hình rời rạc ở từng nguồn dữ liệu. Cách làm này giúp giảm thao tác thủ công và đảm bảo tính nhất quán trong kiểm soát truy cập. FPT Data Governance & Security cung cấp lớp quản trị và bảo mật dữ liệu xuyên suốt Data Lakehouse. Sự kết hợp này giúp FPT Data Platform hỗ trợ doanh nghiệp khai thác dữ liệu linh hoạt hơn, đồng thời tăng cường khả năng kiểm soát truy cập, bảo vệ dữ liệu nhạy cảm và đáp ứng các yêu cầu về tuân thủ trong quá trình hiện đại hóa nền tảng dữ liệu. Liên hệ với chúng tôi để được tư vấn chi tiết về các giải pháp, dịch vụ của FPT Cloud: Hotline: 1900 638 399 Email: support@fptcloud.com Support: m.me/fptsmartcloud