Công ty THK chuyên tư vấn, triển khai và đạo tạo ITIL, ISO 20000, ISO 27001, IT Audit, COBIT 5 với các sản phẩm ManageEngine, Zoho, và ClearSteps. THK tự hào là đơn vị được các doanh nghiệp hàng đầu Việt Nam tín nhiệm chọn lựa là nhà cung cấp các dịch vụ tư vấn, đào tạo và chuyển giao các giải pháp CNTT tiên tiến đạt hiệu quả cao, tối ưu về chi phí và được quản lý một cách chuyên nghiệp. Ngoài ra THK còn là nơi hội tụ và kết nối các chuyên gia giàu kinh nghiệm, uy tín trong lĩnh vực IT với phong cách phục vụ chu đáo, tận tâm và luôn cầu thị. Các chuyên gia của chúng tôi có nhiều năm kinh nghiệm trong các dự án Ngân Hàng, Tài Chính, Giáo Dục, Truyền Thông, Bảo Hiểm. Chúng tôi đưa ra giải pháp quản trị và vận hành hệ thống CNTT theo tiêu chuẩn ITIL/ ISO 20000 với công cụ ManageEngine

1. Presented by: Mr. Khanh Pham
ITSM Consultant Director
GIẢI PHÁP QUẢN TRỊ VÀ VẬN HÀNH HỆ THỐNG CNTT
THEO TIÊU CHUẨN ITIL/ISO 20000

2. GIẢI PHÁP QUẢN TRỊ VÀ VẬN HÀNH HỆ THỐNG CNTT THEO
TIÊU CHUẨN ITIL/ISO 20000

3. Functional
Quality of
Service
Risk &
Compliance
Optimize IT
Investment
IT GOVERNANCE EVOLUTION – CEO VIEW
Business Size

4. System
Management
Service
Management
Risk & Security
Management
Business
Alignment
IT governance
Maturity
Business Size
System Development
Application Development
ITSM/ITIL
ISO20007
COBIT
Balanced Scorecard
CMMI
Monitoring
Automation
IT GOVERNANCE EVOLUTION – CIO VIEW

5. v Môi trường đa dạng và phân tán.
v Hạ tầng CNTT đang được quản lý ở một cách tự phát, rời rạc và không có
SLA cụ thể cho loại dịch vụ.
v Kiểm soát chất lương dịch vụ CNTT:
– Chất lương dịch vụ CNTT.
– Chất lương hỗ trợ dịch vụ.
v Quản lý tuân thủ.
v Quản lý người dùng đặc quyền.
v Quản lý cấu hình, tài sản CNTT.
v Phản ứng thụ động với sự cố
CNTT.
v Các bên liên quan không hiểu về
CNTT.
I. CÁC THÁCH THỨC TRONG QUẢN LÝ CNTT

6. v Xây dựng chính sách quản lý hệ thống CNTT
v Xây dựng quy trình quản lý dịch vụ CNTT theo ITIL
v Hệ thống monitor dịch vụ tập trung: Data Center
v Hệ thống quản lý desktop/endpoint tập trung
• AD automation tools
• Endpoint protection
• Hệ thống audit tập trung
v Xây dựng hệ thống quản lý sự
kiện tập trung
v Xây dựng hệ thống quản lý
người dùng đặc quyền
II. NHỮNG VIỆC CẦN LÀM

7. Sử dụng giải pháp và sản phẩm của hãng Zoho – Manage Engine
(https://www.zoho.com) bao gồm 8 module được tích hợp và vận hành theo
tiêu chuẩn ITIL/ISO:
v Application Manager
v Opmanager
v Desktop Central
v AD360
v Service Desk Plus
v Log360 (Central Syslog)
v Central Report
v Password Access Management
III. GIẢI PHÁP CÔNG NGHỆ

8. SOC team
ServiceDesk Plus
Desktop
Central
AD360
Application
Manager
Opmanager
Password
Access
Manager
Log360
Central
Report
Infrastructure and Application
`
Operations & Console Layer
Management Layer
Managed Node Layer
MÔ HÌNH CHI TIẾT HỆ THỐNG ITSM VÀ HỆ
THỐNG GIÁM SÁT

9. III. GIẢI PHÁP CÔNG NGHỆ
Lớp Vận hành - Hiển thị và điều khiển
(Operations & Console Layer):
v Lớp này có chức năng quản trị và màn hình theo dõi. Màn hình theo dõi sẽ hiển thị
trạng thái và tình trạng của các máy chủ, ứng dụng, cơ sở dữ liệu,…và hệ thống
ITSM do các hệ thống bên dưới xử lý quản lý giúp cho đội SOC có thể nhận biết
một cách nhanh chóng và chính xác sự cố xảy ra ở đâu và liên quan đến ai.
v Đội SOC theo dõi màn hình hiển thị thông tin giám sát và yêu cầu người dùng từ
màn hình ITSM và các hệ thống giám sát. Từ những cảnh báo trực quan trên màn
hình theo dõi, email, sms. Để đưa ra những quyết định thích hợp tương ứng như gửi
email, tạo báo cáo hoặc thông báo bằng điện thoại cho người quản trị các hệ thống
cấp dưới có liên quan như hệ thống máy chủ, hệ thống CSDL, hệ thống Network,
v.v…

10. III. GIẢI PHÁP CÔNG NGHỆ
Lớp quản trị hệ thống (Management Layer):
v Lớp này bao gồm các máy chủ quản trị cho toàn toàn bộ hạ tầng và ứng dụng của
toàn hệ thống.
v Hệ thống giám sát tập trung sẽ bao gồm nhiều module. Mỗi một module đảm nhiệm
một nhiệm vụ:
• Quản lý sát sát hạ tầng
• Quản lý giám sát ứng dụng
• Quản lý giám sát yêu cầu người dùng
• Quản lý giám sát truy cập người dùng

11. III. GIẢI PHÁP CÔNG NGHỆ
Lớp tài nguyên bị giám sát
(Managed Node Layer)
Lớp tài nguyên bị giám sát bao gồm các
máy chủ Windows, Unix, cơ sở dữ liệu MS SQL,
Oracle, ứng dụng AD/Exchange, Lync, thiết bị lưu
trữ, các URL v.v…
Các máy chủ trong lớp tài nguyên bị giám
sát này sẽ được cấu hình theo yêu cầu của hãng bằng
nhiều phương thức khác nhau như: SNMP, WMI,
SSH, Telnet, Agent. Những phương thức kết nối này
sẽ thu thập thông tin, tiếp nhận lệnh xử lý hay giao
tiếp với các máy chủ trong lớp quản trị hệ thống
thông quan đường truyền mạng LAN/WAN.

12. Lớp báo cáo tổng hợp
(Central Log and Central Report)
Là nơi lưu trữ toàn bộ
log người dùng trên hệ
thống và xuất các report
liên quan đến hệ thống
ITSM, hệ thống Quản lý
Giám sát Hạ tầng, hệ thống
Quản lý Giám sát Ứng
dụng.

13. SERVICEDESK PLUS
Là bộ phận trực thuộc phòng CNTT. Xây dựng và triển khai
ServiceDesk là nhằm thực hiện cơ chế tiếp nhận một cửa “single point
of contact” của bộ phận CNTT, là nơi tiếp nhận mọi yêu cầu thực
hiện, báo sự cố hoặc phản hồi liên quan đến CNTT và được tích hợp
với các hệ thống theo tiêu chuẩn ITIL

14. SERVICEDESK PLUS
Là bộ phận trực thuộc phòng CNTT. Xây dựng và triển khai
ServiceDesk là nhằm thực hiện cơ chế tiếp nhận một cửa “single
point of contact” của bộ phận CNTT, là nơi tiếp nhận mọi yêu cầu
thực hiện, báo sự cố hoặc phản hồi liên quan đến CNTT và được
tích hợp với các hệ thống theo tiêu chuẩn ITIL

15. MÀN HÌNH TÍCH HỢP DESKTOP CENTRAL VÀO
SERVICEDESK PLUS

16. MÀN HÌNH TÍCH HỢP DESKTOP CENTRAL
VÀO SERVICEDESK PLUS

17. Dự đoán cảnh báo sớm của toàn bộ thiết bị CNTT, dịch vụ CNTT
trên toàn hệ thống đều được nhận dạng và cảnh báo đến từng “System
Owner” bằng email, SMS và gán ticket vào ServiceDesk là cơ sở để đánh giá
số lượng công việc, KPI của từng các nhân, bộ phận nhằm mục đích nâng
cao tích sẵn sàng của hệ thống đảm bảo dịch vụ luôn vận hành 24/7, hạn chế
tối đa sự gián đoạn của hệ thống.

18. Màn hình chi tiết một ticket cảnh bảo sự cố từ Application
Manager chuyển đến ServiceDesk Plus

19. DESKTOP CENTRAL
v Quét, nhận dạng, quản lý tự động các bản
vá lỗi.
v Cung cấp để kiểm tra và phê duyệt các
bản vá lỗi trước khi triển.
v Báo cáo đầy đủ về các lỗ hổng hệ thống,
các bản vá lỗi, hệ điều hành, vv…
v Cập nhật định kỳ về tình hình triển khai
bản vá.
v Hỗ trợ cho cả Microsoft và Non-
Microsoft Patches.
v Quản lý tài sản bao gồm phần cứng và
phần mềm.

20. DESKTOP CENTRAL (tt)
v Quét hệ thống định kỳ để thu thập các phần
cứng và phần mềm chi tiết
v Quản lý giấy phép phần mềm ( tuân thủ về
bản quyền phần mềm)
v Phát hiện phần mềm bị nghiêm cấm trong
mạng
v Thống kê sử dụng phần mềm
v Cảnh báo về các sự kiện cụ thể, báo cáo
toàn diện về phần cứng.
v Quản lý giám sát các thiết bị
CD/DVD/USB và các thiết bị giao tiếp với
máy tính qua cổng USB.

21. DESKTOP CENTRAL (tt)
Quản lý giám
sát BYOD
(Smartphone,
Tablet)
Quản
lý ứng
dụng
Đăng ký
thiết bị
Quản lý
truy cập
email
Quản
lý an
ninh
Quản lý
hồ sơ
thiết bị
Hỗ trợ
kiểm
toán và
báo cáo
Quản
Lý tài
sản

22. MÀN HÌNH THỐNG KÊ CÁC BẢN VÁ LỖI WINDOWS

23. MÀN HÌNH QUẢN LÝ TÀI SẢN, MÁY TÍNH NGƯỜI
DÙNG

24. AD360
Bao gồm 04 module trên cùng một dashboard quản lý :
ADManager, ADAudit, ADSelfService, Exchange Reporter Plus.

25. ADMANAGER
Quản lý, giám sát, vận hành Active Directory trên giao diện
web, đơn giản hóa các thủ tục vận hành AD tại đơn vị, đồng thời hệ
thống có đầy đủ báo cáo cho các tình huống cần thiết về kiểm soát
các công việc.

26. » Quản ly Office 365
» Quản lý MS Exchange
» Tính năng hỗ trợ helpdesk về AD
» Tự động hóa Active Directory
» Quản lý AD trên Mobile
» Quản lý Active Directory
» Quản lý người dùng
» Quản lý Office365
» Báo cáo Active Directory
» Báo cáo hoạt động AD User

27. ADAUDIT
Kiểm soát hoạt động của hệ thống máy chủ Windows, máy trạm
Windows của người dùng trên toàn hệ thống.

28. v Kiểm soát máy chủ chia sẽ tập tin/ thư
mục.
v Giám sát hành động đăng nhập người
dùng.
v Theo dõi hành động quản lý người
dung.
v Báo cáo kiểm toán đăng nhập người
dùng.
v Báo cáo kiểm soát quản lý người
dùng.
v Kiểm toán thay đổi GPO.
v Kiểm soát Active Directory. v Báo cáo kiểm toán chi tiết GPO.
v Báo cáo kiểm soát Active Directory. v Báo cáo thay đổi Active Directory
theo lịch.
v Phân tích Accound lockout. v Báo cáo kiểm toán tuân thủ.
v Hỗ trợ SIEM theo quy định. v Hỗ trợ các công việc liên quan đến
kiểm toán IT về AD.

29. ADSelfService
Tự động quản lý tài khoản, mật khẩu

30. v Tự phục vụ Password Reset.
v Quản lý Mở khóa tài khoản.
v Thông báo Mật khẩu / Tài khoản hết
hạn cho người dùng.
v Mật khẩu Synchronizer.
v Cập nhật thông tin cá nhân trên AD.
v Active Directory Change Password.
v Quản lý mật khẩu bằng điện thoại di
động.
v Có nhiều giải pháp xác thực.
v Giải thiểu các yêu cầu về mật khẩu
trên hệ thống ServiceDesk Plus từ
người dùng
v Giảm thiểu thời gian Helpdesk và
khối lượng công việc .
v Xác minh nhận qua tin nhắn SMS /
E-mail dựa trên xác thực hai yếu tố.
v Tạo danh sách người dùng và báo
cáo tình trạng tài khoản.

31. Exchange Reporter Plus
Quản lý giám sát và vận hành hệ thống Email Exchange

32. MÀN HÌNH AUDIT EMAIL EXCHANGE
» Báo cáo việc gởi/nhận email.
» Báo cáo thuộc tính mail account
» Báo cáo nội dung Mailbox
» Giám sát mailbox server
» Báo cáo thuộc tính Office365
account
» Audit Exchange Server
» Báo cáo Outlook Web Access
» Báo cáo Public Folder
» Báo cáo nội dung Public Folder
» Monitoring Exchange Server

33. Application Manager
Là một giải pháp giám sát hiệu suất ứng dụng nâng cao hiệu suất vận
hành hoạt động của ứng dụng hỗ trợ tốt cho Trung trâm CNTT đảm bảo các ứng
dụng đạt hiệu quả cao nhất và luôn đáp ứng mong đợi. Application Manager quản
lý cung cấp hỗ trợ giám sát trên 80 ứng dụng và máy chủ khác nhau.

34. GIÁM SÁT HOẠT ĐỘNG
TOÀN BỘ ỨNG DỤNG DỊCH VỤ

35. GIAO DIỆN TRỰC QUAN DỄ GIÁM SÁT

36. CẢNH CÁO NHIỀU MỨC ĐỘ VÀ HÌNH THỨC KHÁC NHAU

37. OpManager
Giám sát Băng thông & Phân tích lưu lượng
Quản lý Firewall
Quản lý địa chỉ IP
Quản lý cấu hình & theo dõi những thay đổi
Giám sát máy chủ
Giám sát hệ thống Virtualization
Tích hợp với hệ thống ServiceDesk Plus - ITSM
Quản lý,
giám sát
vận hành
hạ tầng
DC-DR

38. QUẢN LÝ GIÁM SÁT BĂNG THÔNG
TRÊN TỪNG PORT MẠNG

39. THÔNG KÊ DUNG LƯỢNG
CỦA TỪNG DỊCH VỤ SỬ DỤNG

40. THÔNG KÊ LƯU LƯỢNG INTERNET SỬ DỤNG
CỦA TỪNG MÁY TÍNH

41. LOG360 (CENTRAL SYSLOG)
Quản lý log tập trung bao gồm Application, Network divces log,
Firewall devices log, v.v… Kết quả báo cáo tuân thủ theo các qui định về bảo
mật trong nước và các tiêu chuẩn quốc tế về ISO, PCI-DSS

42. MÀN HÌNH LOG TỔNG HỢP

43. Password Access Management
Điểm nổi bật của Password Manager Pro
Lưu trữ mật khẩu, Quản lý & Workflow
Quản lý tập trung mật khẩu Chia sẽ mật khẩu Giám sát sử dụng mật khẩu
Xuất báo cáo theo yêu cầu Hỗ trợ cảnh báo SMS/Email Báo cáo tuân thủ
PAM

44. IV. ĐÁNH GIÁ– HỎI ĐÁP - DEMO
1. Đánh giá:
Giải pháp ManageEngine thực hiện tốt tích hợp tốt với các hệ thống hiện tại
của đơn vị nếu có. Và thực hiện giám sát, phát hiện và cảnh báo các sự kiện,
đáp ứng yêu cầu thực tế.
v Giám sát và cảnh báo sớm hạ tầng tại TTDL và tại các CN trên toàn
quốc.
v Giám sát đường truyền kết nối và cảnh báo sớm tại tất cả các điểm về
TTDL. Giảm thiểu tình trạng gián đoạn trong hoạt động.
v Giám sát và cảnh báo sớm phần cứng hệ thống máy chủ, thiết bị
mạng và bảo mật.

45. IV. ĐÁNH GIÁ – HỎI ĐÁP – DEMO (tt)
v Giám sát tuân thủ, công tác thực hiện quy trình,
chính sách, giám sát vận hành hệ thống CNTT và
kiểm tra gian lận.
v Quản lý tài sản bao gồm phần cứng và phần mềm,
phát hiện phần mềm nghiêm cấm trong hệ thống
mạng, các phần mềm không đúng chuẩn CNTT.
v Giám sát tính sẵn sàng các website, ứng dụng nghiệp
vụ, và các ứng dụng CNTT khác.
v Đáp ứng yêu cầu báo cáo, cung cấp 1 cách tổng quan
về hệ thống CNTT.

46. IV. ĐÁNH GIÁ – HỎI ĐÁP – DEMO (tt)
v Ngoài ra việc áp dụng giải pháp còn đem lại
một số lợi ít khác như sau:
ü Giảm chi phí cung cấp dịch vụ CNTT
ü Tăng sự hài lòng của khách hàng
ü Giảm thiểu rủi ro và thời gian ngưng hệ
thống, gián đoạn hệ thống.
ü Tăng hiệu quả hoạt động và đảm bảo tính
liên tục kinh doanh
ü Giúp hoàn thiện, hoàn chỉnh hơn cách vận
hành hệ thống.

47. THANKS
THK & ASSOCIATES
16/F Saigon Tower, 29 Le Duan, District 1
Ho Chi Minh - Vietnam
khanh@thk.vn
M: +84 909 636 802 | T: +84 3520 7811
www.thk.vn
Q & A