Gửi Email
Liên hệ Zalo
Nội dung bài viết
Tấn công mạng hiện nay đã tiến hóa thành các chiến dịch APT đa nền tảng, khiến giải pháp EDR dần bộc lộ nhiều điểm mù kỹ thuật. Để xây dựng hệ thống phòng thủ thống nhất, doanh nghiệp cần làm chủ công nghệ XDR. Bài viết này sẽ phân tích chi tiết bản chất kỹ thuật của XDR là gì, thực hiện phép đối chiếu trực diện với EDR và hướng dẫn quy trình triển khai bảo mật tiên tiến nhằm bảo vệ tài sản số toàn diện cho tổ chức.
XDR là gì?
XDR (Extended Detection and Response) không phải là một ứng dụng phần mềm đơn lẻ. Đây là một hệ sinh thái bảo mật hợp nhất, có khả năng thực hiện lệnh thu thập và phân tích dữ liệu từ nhiều lớp khác nhau trong hệ thống công nghệ thông tin của doanh nghiệp.
Khác với các công cụ bảo mật truyền thống chỉ hoạt động độc lập, XDR được thiết kế để kết nối các dữ liệu rời rạc thành một hạ tầng đồng nhất. Hệ thống này cho phép quản trị viên thực hiện lệnh giám sát và xử lý các mối đe dọa không chỉ tại máy tính người dùng mà còn trên toàn bộ mạng lưới và các nền tảng đám mây.
Bản chất mở rộng của hệ thống XDR
Điểm cốt lõi của XDR nằm ở khả năng xóa bỏ các rào cản thông tin giữa các bộ phận bảo mật. Trong một hạ tầng dữ liệu thông thường, dữ liệu từ tường lửa, máy chủ và email thường được lưu trữ tách biệt. XDR thực hiện lệnh tích hợp toàn bộ các nguồn này để tạo ra một luồng thông tin xuyên suốt.
Quy trình vận hành của XDR giúp đội ngũ kỹ thuật theo dõi được lộ trình chi tiết của một cuộc tấn công. Thay vì chỉ nhận được thông báo về một tệp tin lạ tại một máy trạm (như cách EDR thường làm), XDR sẽ thực hiện lệnh truy xuất lịch sử để xác định:
- Tệp tin đó xâm nhập vào hệ thống qua hòm thư điện tử nào?
- Nó đã thực hiện lệnh kết nối đến những địa chỉ mạng nào thông qua tường lửa?
- Tài khoản người dùng nào đã thực hiện lệnh kích hoạt tệp tin đó?
- Dữ liệu có đang bị trích xuất trái phép lên các nền tảng đám mây như OneDrive hay Azure không?
Việc liên kết các thông tin này giúp doanh nghiệp loại bỏ các điểm mù kỹ thuật, đảm bảo hòm thư dữ liệu mã nguồn và các thông tin nhạy cảm luôn được kiểm soát chặt chẽ.
Cấu trúc quản trị và xử lý dữ liệu tập trung
Trong kiến trúc XDR, mỗi thiết bị bảo mật, máy chủ hoặc tài khoản người dùng được coi là một nút (node) dữ liệu cung cấp tín hiệu an ninh. Hệ thống sẽ thu thập và hợp nhất toàn bộ các tín hiệu thô này về một hồ dữ liệu (Data Lake) tập trung.
Tại đây, quy trình vận hành của XDR ứng dụng trí tuệ nhân tạo (AI) và các thuật toán học máy để thực hiện việc phân tích hành vi. Hệ thống sẽ thực hiện lệnh đối chiếu các hoạt động hiện tại với các mẫu tấn công đã biết trong cơ sở dữ liệu toàn cầu. Nếu phát hiện một chuỗi hành động lệch chuẩn (ví dụ: một tài khoản thực hiện lệnh đăng nhập từ địa điểm lạ và cố gắng truy cập vào hòm thư dữ liệu mã nguồn của dự án), XDR sẽ ngay lập tức thực hiện lệnh cảnh báo hoặc tự động ngăn chặn.
Chính cấu trúc quản trị tập trung này đã biến XDR thành trung tâm điều hành an ninh mạng (SOC) hiện đại. Nó giúp doanh nghiệp thực hiện lệnh phản ứng với các cuộc tấn công phức tạp chỉ trong vài giây, thay vì mất nhiều ngày để đối soát thủ công giữa các lớp bảo mật rời rạc như trước đây.
Việc hiểu rõ XDR là gì và cách thức nó vận hành giúp các tổ chức xây dựng một hạ tầng dữ liệu an toàn tuyệt đối, đảm bảo tính liên tục của quy trình kinh doanh.
EDR là gì và cơ chế hoạt động
Để thấy được sự vượt trội của hệ thống bảo mật mở rộng (XDR), trước hết doanh nghiệp cần hiểu rõ EDR. EDR (Endpoint Detection and Response) là giải pháp an ninh mạng tập trung vào việc giám sát và bảo vệ các điểm cuối (endpoints). Trong một hạ tầng tiêu chuẩn, các điểm cuối này bao gồm máy tính xách tay, máy tính để bàn, máy chủ (vật lý và ảo), cùng các thiết bị di động của nhân viên.
Khác với các phần mềm diệt virus (Antivirus) truyền thống chỉ dựa trên việc so khớp mẫu có sẵn, EDR giám sát hành vi theo thời gian thực. Điều này cho phép hệ thống nhận diện được cả những loại mã độc mới chưa từng xuất hiện trong cơ sở dữ liệu bảo mật.
Quy trình vận hành kỹ thuật của EDR
Quy trình vận hành của một giải pháp EDR tiêu chuẩn diễn ra thông qua các bước kỹ thuật nghiêm ngặt sau:
- Thu thập dữ liệu: Hệ thống thực hiện lệnh ghi lại mọi biến động diễn ra trên thiết bị, bao gồm: các tiến trình đang chạy trong bộ nhớ RAM, các thay đổi trong tệp tin hệ thống và toàn bộ lưu lượng kết nối mạng đi ra/vào điểm cuối đó.
Bảo mật mã nguồn: Toàn bộ nhật ký hoạt động (logs) được thực hiện lệnh đẩy về một kho lưu trữ tập trung. Tại đây, các thuật toán phân tích sẽ rà soát để tìm kiếm các dấu hiệu của sự xâm nhập trái phép.
- Phản hồi tự động: Khi hệ thống thực hiện lệnh phát hiện một hành vi đáng ngờ (ví dụ: một tiến trình lạ đang thực hiện lệnh mã hóa hàng loạt tệp tin – dấu hiệu của Ransomware), EDR sẽ ngay lập tức kích hoạt quy trình bảo vệ.
Lệnh phổ biến nhất là tự động cô lập (Isolate) thiết bị bị nhiễm khỏi mạng nội bộ để ngăn chặn virus lây lan sang các máy tính khác trong tổ chức.
Các hạn chế kỹ thuật của giải pháp EDR
Mặc dù EDR là gì đã mang lại một cuộc cách mạng trong bảo mật máy tính, nhưng trong bối cảnh hạ tầng dữ liệu hiện đại, công nghệ này bắt đầu bộc lộ những điểm yếu như:
- Tầm nhìn: EDR chỉ có thể thực hiện lệnh giám sát những gì xảy ra bên trong thiết bị đầu cuối. Nếu mã độc tấn công trực tiếp vào cấu trúc API của các dịch vụ đám mây (như Microsoft 365 hoặc Azure) mà không thông qua việc thực thi tệp tin trên máy tính của người dùng, EDR sẽ hoàn toàn không thể phát hiện được.
- Rủi ro từ việc chiếm đoạt danh tính: Hiện nay, tin tặc thường sử dụng kỹ thuật đánh cắp thông tin tài khoản (Identity theft). Khi một đối tượng có được mật khẩu và thực hiện lệnh đăng nhập hợp pháp vào hệ thống email hoặc quản trị hòm thư mã nguồn từ một thiết bị lạ, EDR sẽ coi đó là hoạt động bình thường của người dùng.
- Thiếu tương quan dữ liệu mạng: EDR không có khả năng thực hiện lệnh phân tích các luồng traffic di chuyển giữa các node mạng trong hạ tầng. Điều này khiến hệ thống gặp khó khăn khi đối mặt với các cuộc tấn công di chuyển ngang (Lateral movement) bên trong mạng nội bộ.
Chính những rào cản kỹ thuật này là lý do khiến các tổ chức cần thực hiện quy trình nâng cấp hạ tầng bảo mật lên mức độ cao hơn. Tiếp theo, chúng ta sẽ so sánh để thấy rõ tại sao sự chuyển dịch sang XDR lại là yêu cầu tất yếu để bảo vệ toàn diện hòm thư dữ liệu mã nguồn của doanh nghiệp.
Sự khác biệt thực tế giữa XDR và EDR là gì?
Việc thực hiện lệnh phân tích sự khác biệt kỹ thuật giữa XDR và EDR đóng vai trò quyết định giúp doanh nghiệp lựa chọn đúng hạ tầng bảo mật. Phép đối chiếu này sẽ tập trung vào khả năng bao quát dữ liệu và quy trình xử lý thông tin bên trong hòm thư dữ liệu mã nguồn của toàn bộ hệ thống doanh nghiệp.
Phân hóa về phạm vi quản trị các node dữ liệu
- Hệ thống EDR: Giải pháp này chỉ tập trung thực hiện lệnh giám sát và phản hồi tại các thiết bị đầu cuối (máy tính xách tay, máy tính để bàn, máy chủ vật lý). Quy trình vận hành này tạo ra các rào cản khi mã độc di chuyển trong luồng mạng nội bộ mà không tác động trực tiếp đến tệp tin hệ điều hành. Nếu tin tặc thực hiện lệnh xâm nhập qua các mạng trung gian hoặc các thiết bị không cài đặt phần mềm giám sát, EDR thường sẽ không thể thực hiện lệnh nhận diện được dấu vết.
- Hệ thống XDR: Thực hiện lệnh quét diện rộng trên toàn bộ hạ tầng dữ liệu của tổ chức. Phạm vi bảo vệ của XDR bao phủ từ hòm thư điện tử (Email), dịch vụ đám mây (SaaS như Microsoft 365, Azure), hệ thống máy chủ cho đến toàn bộ lưu lượng mạng nội bộ. Quản trị viên có thể thực hiện lệnh truy xuất và kiểm soát thông tin của bất kỳ dữ liệu nào trong hệ thống thông qua một bảng điều khiển tập trung.
Quy trình vận hành tương quan dữ liệu và độ chính xác của cảnh báo
Điểm khác biệt kỹ thuật lớn nhất giữa XDR và EDR chính là khả năng liên kết và đối soát thông tin (Data Correlation).
- Xử lý dữ liệu trong EDR: Khi sự cố xảy ra đồng thời trên quy mô lớn, EDR sẽ gửi đi các thông báo rời rạc theo từng thiết bị riêng lẻ. Điều này buộc đội ngũ IT phải đối soát dữ liệu thủ công để tìm ra mối liên hệ giữa các cảnh báo. Quy trình này không chỉ gây tốn kém nguồn lực mà còn làm chậm tốc độ phản ứng, tạo kẽ hở cho các cuộc tấn công phức tạp mở rộng.
- Xử lý dữ liệu trong XDR: Hệ thống tự động xâu chuỗi các tín hiệu rời rạc từ nhiều lớp bảo mật khác nhau để hợp nhất thành một “Sự cố an ninh” (Security Incident) duy nhất. Thay vì phải xử lý hàng trăm cảnh báo lẻ, đội ngũ quản trị giờ đây có thể nhìn thấy toàn bộ lộ trình tấn công trong một bức tranh tổng thể, giúp rút ngắn tối đa thời gian phản ứng.
Việc nắm vững các chỉ số khác biệt này giúp tổ chức có cái nhìn rõ nét hơn về nhu cầu bảo mật thực tế. Nếu doanh nghiệp của bạn đang vận hành hòm thư dữ liệu mã nguồn phức tạp trên nhiều nền tảng, việc chuyển dịch sang XDR chính là giải pháp kỹ thuật tối ưu nhất.
Nguyên lý hoạt động và kiến trúc tầng của nền tảng XDR
XDR được xây dựng trên một kiến trúc phân lớp chức năng nghiêm ngặt. Cấu trúc này cho phép hệ thống xử lý đồng thời hàng triệu tín hiệu kỹ thuật mà không gây tắc nghẽn, đảm bảo không bỏ sót bất kỳ dấu vết tấn công tinh vi nào ngay cả trong các kho mã nguồn (source code) hay hệ thống danh tính phức tạp của doanh nghiệp.
Lớp thu thập và chuẩn hóa dữ liệu (Telemetry Layer)
Đây là lớp nền tảng chịu trách nhiệm tiếp nhận toàn bộ dữ liệu thô từ các nguồn khác nhau trong tổ chức.
Quy trình thu nạp dữ liệu: Hệ thống tự động kết nối và thu thập nhật ký hoạt động (logs) từ đa nguồn:
- Thiết bị đầu cuối: Máy tính cá nhân, máy chủ.
- Mạng lưới: Hệ thống tường lửa (Firewall) và các thiết bị nút mạng (Network nodes).
- Giao tiếp: Nhật ký truy cập hòm thư điện tử (Email logs).
- Điện toán đám mây: Tín hiệu bảo mật từ các hạ tầng Azure, AWS, Google Cloud.
Kỹ thuật chuẩn hóa dữ liệu (Normalization): Do mỗi nguồn dữ liệu có định dạng khác nhau, lớp Telemetry sẽ thực hiện quy trình “chuẩn hóa”. Giai đoạn này chuyển đổi tất cả dữ liệu thô về một ngôn ngữ kỹ thuật thống nhất. Nhờ đó, bộ máy phân tích có thể đối chiếu chính xác thông tin giữa một nút mạng vật lý với một tài khoản trên dịch vụ SaaS (Software as a Service).
Lớp phân tích và nhận diện hành vi bằng trí tuệ nhân tạo (AI & ML Layer)
Sau khi dữ liệu được chuẩn hóa, chúng sẽ được chuyển lên lớp xử lý trung tâm. Tại đây, trí tuệ nhân tạo (AI) và học máy (Machine Learning) sẽ vận hành các tác vụ cốt lõi:
- Thiết lập hành vi chuẩn (Baselining): AI phân tích thói quen truy cập của người dùng trong thời gian dài để xây dựng “bản đồ hành vi” chuẩn. Hệ thống sẽ tự động ghi nhớ các kho mã nguồn thường được truy cập từ đâu, vào khung giờ nào và với lưu lượng bao nhiêu là bình thường.
- Nhận diện hoạt động lệch chuẩn: Ngay khi phát hiện một tài khoản truy cập kho mã nguồn vào khung giờ bất thường hoặc đột ngột tải về khối lượng dữ liệu lớn, AI sẽ lập tức nhận diện và gắn nhãn đây là hành vi nguy hiểm.
- Lọc bỏ báo động giả (False Positive Filtering): Thuật toán tự động đối soát đa nguồn để phân biệt giữa tấn công thực sự với các lỗi cấu hình hoặc hoạt động bảo trì của đội ngũ IT. Quy trình này giúp loại bỏ các thông tin nhiễu, giải phóng quản trị viên khỏi tình trạng quá tải cảnh báo (Alert Fatigue).
Lớp phản hồi và tự động hóa thực thi (Automation & Response Layer)
Sức mạnh thực tế của XDR thể hiện rõ nhất ở khả năng Phản ứng Tự động (SOAR – Security Orchestration, Automation and Response). Khi một cuộc tấn công được xác nhận, hệ thống không chỉ đưa ra cảnh báo mà còn kích hoạt ngay lập tức chuỗi quy trình bảo vệ liên hoàn:
- Cô lập điểm cuối: Tự động ngắt kết nối mạng của thiết bị nhiễm mã độc, ngăn chặn tuyệt đối việc tấn công leo thang và di chuyển ngang (Lateral Movement) sang các máy tính khác trong hạ tầng.
- Vô hiệu hóa thực thể: Khóa quyền truy cập của tài khoản đang bị lợi dụng để bảo vệ kho mã nguồn và các tài sản số nhạy cảm.
- Cập nhật rào cản mạng: XDR tự động đồng bộ các địa chỉ IP và tên miền độc hại vào danh sách chặn của tường lửa trên toàn bộ hệ thống, tạo ra lá chắn tức thì trước các mối đe dọa tương tự.
Quy trình vận hành khép kín từ khâu thu thập đến phản hồi giúp doanh nghiệp tối ưu hóa Thời gian phản ứng (MTTR). Việc triển khai kiến trúc XDR thông qua sự hỗ trợ chuyên sâu từ MSO đảm bảo các lớp chức năng được cấu hình tối ưu, bảo vệ toàn diện hạ tầng dữ liệu trước mọi kịch bản tấn công phức tạp nhất.
Tại sao doanh nghiệp cần chuyển sang hạ tầng XDR?
Sự chuyển dịch từ làm việc tập trung sang mô hình làm việc từ xa và hỗn hợp (Hybrid Work) đã tạo ra những thách thức mới. Khi các điểm cuối không còn nằm sau bức tường lửa nội bộ, quy trình bảo mật cũ sẽ để lộ những lỗ hổng nghiêm trọng trong hạ tầng dữ liệu của tổ chức.
Bảo mật cho nhân sự làm việc ngoài văn phòng vật lý
Trong mô hình truyền thống, bảo mật thường dựa trên địa chỉ IP văn phòng. Tuy nhiên, hiện nay nhân viên thường xuyên truy cập vào kho mã nguồn và ứng dụng doanh nghiệp từ mạng công cộng hoặc mạng gia đình.
- Rủi ro kỹ thuật: Các giải pháp điểm cuối (như EDR) chỉ giám sát được thiết bị có cài đặt phần mềm. Nếu nhân viên dùng thiết bị cá nhân để đăng nhập vào Microsoft 365 của công ty, EDR sẽ hoàn toàn “mù” và không thể kiểm soát.
- Giải pháp từ XDR: XDR cung cấp khả năng giám sát dựa trên Danh tính (Identity) và Ứng dụng (SaaS). Ngay cả khi nhân viên không dùng máy tính công ty, XDR vẫn theo dõi mọi hành vi truy cập vào hạ tầng đám mây. Nếu phát hiện hành vi tải dữ liệu bất thường từ một thiết bị lạ, XDR sẽ tự động yêu cầu xác thực đa lớp (MFA) hoặc khóa truy cập tức thì để bảo vệ tổ chức.
Giải quyết tình trạng quá tải cảnh báo (Alert Fatigue)
Khối lượng thông báo khổng lồ từ các công cụ rời rạc là rào cản lớn nhất đối với đội ngũ IT. Một hệ thống thông thường có thể gửi hàng nghìn cảnh báo mỗi ngày, nhưng phần lớn là thông tin nhiễu hoặc báo động giả.
- Vấn đề của hệ thống cũ: Quản trị viên phải đối soát thủ công giữa dữ liệu từ phần mềm diệt virus, tường lửa và Email. Việc sàng lọc hàng nghìn cảnh báo khiến nhân sự dễ kiệt sức và bỏ sót các mối đe dọa thực sự đang tấn công vào tài sản số của doanh nghiệp.
- Cơ chế hợp nhất của XDR: Hệ thống tự động nhóm (Grouping) các tín hiệu liên quan. Thay vì hiển thị 100 cảnh báo riêng lẻ cho 100 máy tính cùng nhiễm một loại virus, XDR chỉ hiển thị một Sự cố (Incident) duy nhất. Quy trình này cung cấp đầy đủ thông tin về nguồn gốc, các thiết bị bị ảnh hưởng và lộ trình di chuyển của mã độc. Nhờ đó, IT có thể xử lý đúng trọng tâm, loại bỏ mối đe dọa chỉ bằng vài thao tác tập trung.
Tư vấn bảo mật doanh nghiệp cùng giải pháp từ MSO
Việc vận hành các hệ thống bảo mật cấp cao như XDR hoặc EDR đòi hỏi sự am hiểu sâu sắc về kiến trúc phần mềm và các thiết lập kỹ thuật an ninh. Nếu không cấu hình chính xác, doanh nghiệp có thể lãng phí tài nguyên và tạo ra những lỗ hổng trong hạ tầng.
Nếu doanh nghiệp của bạn đang tìm kiếm giải pháp bảo mật toàn diện hoặc cần hỗ trợ triển khai hệ thống bảo mật đa lớp chuẩn Microsoft, hãy liên hệ ngay với MSO.
MSO tự hào là đối tác chiến lược cấp cao của Microsoft tại Việt Nam. Chúng tôi cam kết mang lại cho khách hàng dịch vụ chuyên nghiệp:
- Tư vấn giải pháp bảo mật phù hợp nhất với mô hình kinh doanh và ngân sách thực tế.
- Hỗ trợ triển khai kỹ thuật, cấu hình các lớp bảo mật và tối ưu hóa hạ tầng an toàn tuyệt đối.
- Dịch vụ hỗ trợ 24/7, đồng hành cùng tổ chức xử lý mọi sự cố an ninh mạng một cách nhanh chóng.
Các câu hỏi thường gặp (FAQs)
Trong quá trình thực hiện lệnh nâng cấp và quản trị an ninh mạng, các doanh nghiệp thường đặt ra những thắc mắc cụ thể về tính tương thích và hiệu quả thực tế của hệ thống. Dưới đây là giải đáp chi tiết từ đội ngũ kỹ thuật về các vấn đề liên quan đến XDR:
Doanh nghiệp có thể thực hiện lệnh tích hợp XDR với các công cụ bảo mật từ nhiều nhà cung cấp khác nhau được không?
Các giải pháp XDR hiện đại được thiết kế theo kiến trúc “Open XDR”, cho phép thực hiện lệnh kết nối với hạ tầng dữ liệu của các bên thứ ba thông qua các giao diện API chuyên dụng. Quy trình vận hành này giúp hệ thống thu thập dữ liệu kỹ thuật từ mọi dữ liệu trong mạng, bao gồm cả những công cụ cũ mà doanh nghiệp chưa kịp nâng cấp. Việc hợp nhất này đảm bảo hòm thư dữ liệu mã nguồn của tổ chức được giám sát xuyên suốt mà không yêu cầu doanh nghiệp phải thay thế toàn bộ hệ thống phần cứng hiện có, giúp tối ưu hóa chi phí đầu tư dài hạn.
XDR là gì và cơ chế tự động hóa có gây ra rủi ro ngưng trệ hệ thống do các cảnh báo giả (False Positives) không?
Về mặt kỹ thuật, hệ thống XDR ứng dụng trí tuệ nhân tạo để thực hiện lệnh phân tích tương quan giữa các sự kiện từ nhiều nguồn khác nhau. Khác với EDR là gì vốn có thể thực hiện lệnh khóa thiết bị ngay khi có một tín hiệu khả nghi đơn lẻ, XDR thực hiện quy trình vận hành đối soát đa lớp. Chỉ khi các thuật toán xác nhận mức độ rủi ro cao dựa trên các dấu vết trong hòm thư dữ liệu mã nguồn của cuộc tấn công, lệnh phản ứng tự động mới được kích hoạt. Quy trình này giúp lọc bỏ các nhiễu động kỹ thuật, đảm bảo hạ tầng dữ liệu doanh nghiệp luôn hoạt động ổn định và không bị gián đoạn bởi các nhầm lẫn từ hệ thống.
Hệ thống XDR thực hiện lệnh bảo vệ các hòm thư dữ liệu mã nguồn và tài sản số trong môi trường đám mây (Cloud) như thế nào?
Hệ thống thực hiện quy trình vận hành kiểm soát mọi node dữ liệu tương tác với các ứng dụng như Microsoft 365 hay Azure. Khi phát hiện một hành vi thực hiện lệnh trích xuất dữ liệu trái phép từ hòm thư dữ liệu mã nguồn hoặc có dấu hiệu thay đổi cấu hình hạ tầng đám mây bất thường, XDR sẽ ngay lập tức thực hiện lệnh ngăn chặn và thu hồi quyền truy cập, đảm bảo an toàn tuyệt đối cho tài sản số của tổ chức trước các phương thức tấn công thoát ly khỏi thiết bị đầu cuối.
Tổng kết
Bài viết này đã giúp bạn hiểu rõ XDR là gì? Việc làm chủ công nghệ XDR không chỉ là một xu hướng mà là yêu cầu kỹ thuật tất yếu để bảo vệ tài sản trí tuệ của tổ chức. Bằng cách hợp nhất các điểm dữ liệu và tối ưu quy trình phản ứng, XDR giúp doanh nghiệp đứng vững trước mọi hiểm họa mạng hiện nay.
Hãy đầu tư vào giải pháp chính hãng cùng sự đồng hành của một đối tác uy tín như MSO để chuẩn hóa hệ thống bảo mật của bạn ngay hôm nay. Sự an tâm về an ninh chính là nền tảng để doanh nghiệp phát triển bền vững và bứt phá trong kỷ nguyên số.
———————————————————
Fanpage: MSO.vn – Microsoft 365 Việt Nam
Hotline: 024.9999.7777
