Microsoft đầu tư cải thiện bảo mật máy chủ on-premises
"Microsoft is launching an initiative to improve on-premises security, focusing on server workloads like Exchange, SharePoint, and Skype for Business. This includes 'On-Premises Baseline Security Mode' to strengthen default configurations and reduce manual security management. Future plans involve automatically applying security updates to connected environments in Q1 2027."
Microsoft tập trung vào bảo mật on-premises và tự động vá lỗi, giảm thiểu rủi ro từ các lỗ hổng bảo mật.
Sáng kiến này giúp doanh nghiệp giảm chi phí quản lý bảo mật và tăng cường khả năng phục hồi trước các cuộc tấn công.
Microsoft vừa công bố sáng kiến mới để tăng cường bảo mật cho máy chủ on-premises, tập trung vào các workload như Exchange, SharePoint và Skype for Business. Sáng kiến này bao gồm 'Chế độ bảo mật cơ bản on-premises' để củng cố cấu hình mặc định và giảm việc quản lý bảo mật thủ công.
Các tổ chức Việt Nam thường vận hành máy chủ on-premises quan trọng. Việc tăng cường bảo mật cho các máy chủ này là cần thiết, đặc biệt khi AI giúp kẻ tấn công phân tích phần mềm và tạo công cụ độc hại nhanh hơn. Microsoft muốn giúp doanh nghiệp giảm thiểu rủi ro mà không làm gián đoạn hoạt động.
Microsoft sẽ cung cấp hướng dẫn thông qua <a href="https://sip.security.microsoft.com/secure-now" target="_blank" rel="noreferrer noopener">Secure Now</a>, bao gồm cả danh sách kiểm tra sẵn sàng AI trong Microsoft Security Exposure Management. Họ cũng tập trung vào ba lĩnh vực chính: Patch (vá lỗi), Configure (cấu hình) và Protect (bảo vệ).
Chế độ bảo mật cơ bản on-premises sẽ thiết lập cấu hình bảo mật an toàn theo mặc định, giảm số lượng cài đặt bảo mật mà quản trị viên cần cấu hình thủ công. Microsoft sẽ tự động áp dụng các bản cập nhật bảo mật cho môi trường kết nối SharePoint Server, Exchange Server và Skype for Business Server vào Q1 năm 2027. Hiện tại, họ đã phát hành các bản cập nhật bảo mật quan trọng và quan trọng ngoài lịch Patch Tuesday từ tháng 9 năm 2026.
Việc tự động vá lỗi có thể giúp giảm đáng kể thời gian phản ứng với các lỗ hổng bảo mật mới. Điều này đặc biệt quan trọng đối với các doanh nghiệp Việt Nam có nguồn lực IT hạn chế.
Câu hỏi thường gặp
Chế độ bảo mật cơ bản on-premises là gì?
Đây là chế độ thiết lập cấu hình bảo mật an toàn theo mặc định cho các máy chủ Exchange Server, SharePoint Server và Skype for Business Server. Nó giúp giảm việc cấu hình thủ công và duy trì bảo mật cập nhật.
Microsoft sẽ tự động cập nhật bảo mật khi nào?
Microsoft dự kiến sẽ tự động áp dụng các bản cập nhật bảo mật cho SharePoint Server, Exchange Server và Skype for Business Server vào Q1 năm 2027, sau một khoảng thời gian nhất định kể từ khi phát hành.
Hướng dẫn về bảo mật on-premises có sẵn ở đâu?
Hướng dẫn sẽ có sẵn thông qua <a href="https://sip.security.microsoft.com/secure-now" target="_blank" rel="noreferrer noopener">Secure Now</a>, bao gồm cả danh sách kiểm tra sẵn sàng AI trong Microsoft Security Exposure Management.
Góc nhìn của Orange Cloud
Theo chúng tôi, sáng kiến này có thể giúp các doanh nghiệp Việt Nam giảm thiểu rủi ro bảo mật liên quan đến máy chủ on-premises. Việc tự động cập nhật bảo mật vào năm 2027 là một bước tiến lớn, nhưng các doanh nghiệp nên bắt đầu chuẩn bị ngay bây giờ bằng cách sử dụng Secure Now và đánh giá các workload on-premises của mình. Điều đáng chú ý là việc di chuyển workload lên Microsoft 365 vẫn là giải pháp bảo mật tốt nhất về lâu dài.