1.240 thiết bị của bạn
Mỗi nút một máy chủ, máy trạm hay camera. Vạch sáng là kết nối đang chạy.
Bản mẫu concept — Canh Gác là thương hiệu giả định.Thiết kế bởi ZOEY TECH LAB
0102:14:07Toàn mạng 0202:14:08Giám sát 24/7 3 triệu dòng nhật ký
Khoảng 3 triệu sự kiện nhật ký mỗi ngày đi qua trung tâm giám sát, lọc còn 40 cảnh báo.
0302:14:31Sự cố · mức cao Một nút lạ
Máy trạm kế toán đăng nhập bất thường lúc 2 giờ sáng. Kỹ sư xác nhận, cô lập máy trong 15 phút.
0402:29:12Khoanh vùng Tách phân đoạn
Phân đoạn quanh máy lạ tách khỏi mạng, chứng cứ giữ nguyên. Báo cáo sự cố gửi trong 24 giờ.
02:14:07[INFO]srv-web-01đăng nhập quản trị hợp lệ02:14:08[INFO]fw-bienchặn 1.204 gói quét cổng02:14:11[INFO]cam-kho-06đồng bộ giờ NTP02:14:31[SỰ CỐ]kt-pc-017đăng nhập lạ từ IP nước ngoài02:14:52[INFO]mail-gwcách ly 37 email giả mạo02:15:03[INFO]db-02sao lưu gia tăng xong02:29:12[XỬ LÝ]kt-pc-017đã cô lập · giữ chứng cứ
Hà Nội · 02:14
Thành phố ngủ. Máy chủ của bạn thì không.
7 trên 10 sự cố chúng tôi xử lý năm 2025 bắt đầu sau 22 giờ, khi phòng IT của khách đã về.
Canh Gác trực thay: ba ca, không ca nào để trống, kể cả đêm Giao thừa.
Dịch vụ · 05
Một trung tâm trực, năm việc
Giá dưới đây là giá khởi điểm, chưa gồm VAT. Báo giá chính xác sau buổi đánh giá miễn phí 60 phút.
01 / 05Dịch vụ
Giám sát 24/7
Tác nhân thu nhật ký trên máy chủ, tường lửa, máy trạm và tài khoản đám mây.
Kỹ sư ca trực đọc cảnh báo và gọi bạn khi có việc thật — không gửi 300 email tự động.
- phạm vi
- 200 thiết bị · vượt mức 140.000đ/thiết bị/tháng
- triển khai
- 10 ngày · chạy thử 7 ngày trên 10 máy
- phản hồi
- mức cao: cô lập máy trong 15 phút, gọi người phụ trách trong 1 giờ
- giá từ
- 35 triệu/tháng
02 / 05Dịch vụ
Kiểm thử xâm nhập web và di động
Hai kỹ sư tấn công thử ứng dụng của bạn như kẻ xấu, trong phạm vi và khung giờ đã ký.
Mỗi lỗ hổng kèm cách tái hiện, mức độ, cách sửa; kiểm tra lại miễn phí một lần.
- phạm vi
- 1 ứng dụng web ≤ 40 chức năng · OWASP ASVS
- thời gian
- 10 ngày làm việc · báo cáo ngày thứ 12
- di động
- iOS + Android, 1 ứng dụng: từ 68 triệu
- giá từ
- 45 triệu/ứng dụng web
03 / 05Dịch vụ
Rà soát cấu hình đám mây
Đọc từng quyền truy cập, kho lưu trữ để công khai và khoá bí mật bị quên trên AWS, Azure, Google Cloud.
Đối chiếu bộ chuẩn CIS, xếp việc cần sửa theo rủi ro và công sức.
- phạm vi
- 1 tài khoản đám mây ≤ 150 tài nguyên
- thời gian
- 5 ngày làm việc
- bàn giao
- danh sách lỗi + đoạn cấu hình sửa mẫu
- giá từ
- 28 triệu/tài khoản
04 / 05Dịch vụ
Ứng cứu sự cố
Máy lạ bị cô lập, chứng cứ được giữ, người phụ trách của bạn được gọi dậy — theo đúng kịch bản đã ký.
Khách đang dùng giám sát 24/7 có sẵn 20 giờ ứng cứu mỗi năm, không tính thêm.
- phản hồi
- 30 phút qua đường dây 24/7
- cô lập
- trung bình 15 phút từ lúc cảnh báo
- báo cáo
- trong 24 giờ, kèm đề xuất khắc phục
- giá từ
- 3,5 triệu/giờ kỹ sư · báo trước
05 / 05Dịch vụ
Đào tạo nhận diện lừa đảo
Lớp 4 giờ bằng email thật từng nhắm vào doanh nghiệp Việt, rồi hai đợt gửi thử bí mật trong 3 tháng.
Bạn nhận tỉ lệ bấm theo phòng ban, không bêu tên từng người.
Lần thử đầu
31%
nhân viên bấm vào đường dẫn
Sau 3 tháng
31%
chuỗi 60 cửa hàng, 1.100 nhân viên
- lớp học
- 4 giờ · tối đa 40 người · tại văn phòng khách
- gửi thử
- 2 đợt email giả trong 3 tháng
- giá từ
- 12 triệu/lớp
Hộp thư · Bài tập 03
Từ:Phòng Kế toán<ketoan@songhong-vn.co>
Tiêu đề:[KHẨN] trước 17:00 hôm nay — xác nhận tài khoản nhận lương
Chào anh/chị,
Do chuyển ngân hàng trả lương, anh/chị vui lòng xác nhận lại tài khoản trong 2 giờ. Quá hạn, lương tháng 10 sẽ chuyển chậm 15 ngày.
Xác nhận ngay→ luong-xacnhan.top/c?id=8841
Trân trọng,
Phòng Kế toán
- Tên miền giả: “songhong.vn” thành “songhong-vn.co”, thêm “-vn” và đổi đuôi.
- Giục gấp và doạ chậm lương để bạn không kịp hỏi ai.
- Nút dẫn tới tên miền lạ, không phải cổng nhân sự nội bộ.
Trung tâm giám sát · Cầu Giấy
Số của một năm trực
Đạt ISO/IEC 27001:2022 từ năm 2023, đánh giá lại hằng năm.
Số liệu tính đến 31/12/2025.
tail -f /var/log/canhgac/nam-2025.log
- 02:14:07 INFOkỹ sư, chia 3 camỗi ca tối thiểu 6 người, kể cả đêm Tết0
- 02:14:10 INFOsự kiện nhật ký đọc mỗi ngàytừ máy chủ, tường lửa, email, đám mây của khách0
- 02:14:13 INFOcảnh báo còn lại sau khi lọctrung bình mỗi ngày cho mạng 1.240 thiết bị0
- 02:14:16 WARNphút cô lập trung bìnhtính từ lúc cảnh báo tới lúc máy bị ngắt mạng0
- 02:14:19 WARNlỗ hổng mức cao đã báo cho kháchnăm 2025, qua kiểm thử xâm nhập và rà soát0
- 02:14:22 INFOphút phản hồi đường dây ứng cứukể cả khi bạn chưa ký hợp đồng0
Quy trình ứng cứu
24 giờ đầu tiên
Mốc tính từ lúc cảnh báo tới trung tâm giám sát, ghi trong hợp đồng.
Trễ mốc nào, bạn thấy trong báo cáo tháng.
Sự cố #2025-117mức cao · chuỗi bán lẻ · kt-pc-017
- T+00:00T+00:00Nhận cảnh báoHệ thống tương quan gắn mức độ; kỹ sư ca trực đọc nhật ký gốc, loại báo động giả trước khi làm phiền ai.
- T+00:15T+00:15Cô lập máyTác nhân ngắt máy khỏi mạng, chỉ giữ kênh về trung tâm giám sát. Không tắt máy để giữ nguyên bộ nhớ.
- T+01:00T+01:00Gọi người phụ trách của kháchGọi theo danh bạ ưu tiên đã ký trong hợp đồng; 3 cuộc không nghe máy thì gọi người thứ hai.
- T+04:00T+04:00Khoanh vùng, giữ chứng cứSao ảnh ổ đĩa và bộ nhớ, băm SHA-256, lập biên bản bàn giao; xác định tài khoản và máy bị ảnh hưởng.
- T+24:00T+24:00Gửi báo cáo sự cốDòng thời gian, nguyên nhân gốc, dữ liệu có bị lộ không, 5–10 đề xuất khắc phục xếp theo mức ưu tiên.
$ trạng thái: đã đóng · báo cáo gửi lúc 01:52 ngày hôm sau
Khách hàng nói
Ba đêm không ai muốn nhớ
Tên khách được viết tắt theo điều khoản bảo mật trong hợp đồng. 46 doanh nghiệp đang dùng dịch vụ: ví điện tử, sàn thương mại điện tử, bệnh viện tư, chuỗi bán lẻ.
CASE-0207đã đóng
02:07
phát hiện tài khoản quản trị bị lộ
“Hai giờ sáng Canh Gác gọi: tài khoản quản trị của chúng tôi đang đăng nhập từ một địa chỉ ở nước ngoài. Mười một phút sau tài khoản bị khoá, sáng ra đổi xong toàn bộ khoá API trước giờ giao dịch.”
AUDIT-2025đã đóng
6 tuần
chuẩn bị trước kiểm tra của cơ quan quản lý
“Họ rà lại phân quyền hệ thống bệnh án điện tử, dựng quy trình thông báo khi lộ dữ liệu và ngồi cùng chúng tôi làm hồ sơ. Đợt kiểm tra của cơ quan quản lý qua trót lọt.”
PHISH-Q3đã đóng
31% → 6%
nhân viên bấm vào email giả
“Lần gửi email giả đầu tiên, gần một phần ba nhân viên bấm vào đường dẫn. Sau lớp 4 giờ và hai đợt thử lại còn 6%. Giờ cửa hàng trưởng tự chuyển email lạ cho phòng IT.”
Báo giá · đánh giá miễn phí
60 phút để biết mình đang hở ở đâu
Một kỹ sư quét bề mặt tấn công nhìn từ Internet, xem cấu hình email (SPF, DKIM, DMARC) và hỏi 10 câu về sao lưu. Bạn nhận bản tóm tắt 2 trang, không ràng buộc ký hợp đồng.
Giá khởi điểm · chưa gồm VATtích dịch vụ để so
- Giám sát 24/7200 thiết bị · hợp đồng 12 tháng35 triệu/tháng
- Kiểm thử xâm nhập web1 ứng dụng ≤ 40 chức năng45 triệu
- Kiểm thử ứng dụng di độngiOS + Android · 1 ứng dụng68 triệu
- Rà soát cấu hình đám mây1 tài khoản ≤ 150 tài nguyên28 triệu
- Đào tạo nhận diện lừa đảolớp 4 giờ · 40 người · 2 đợt thử12 triệu/lớp
- Ứng cứu sự cố khẩn cấpkhi chưa có hợp đồng · báo giá trước3,5 triệu/giờ
- — Giám sát vượt 200 thiết bị: 140.000đ/thiết bị/tháng.
- — Kiểm thử có một lần kiểm tra lại miễn phí sau khi vá.
- — Thanh toán theo tháng hoặc quý, xuất hoá đơn điện tử.
Hỏi đáp · 07
Giám đốc hay hỏi
Câu khác, nhắn Zalo 0900 000 315 — phòng kinh doanh trả lời trong giờ hành chính.
Tác nhân thu nhật ký dùng dưới 2% CPU; chúng tôi chạy thử 7 ngày trên 10 máy trước khi triển khai hết.
Chỉ đọc nhật ký hệ thống, không đọc nội dung tệp hay email; mọi truy cập được ghi lại và báo cáo hằng tháng.
Gọi đường dây ứng cứu 0900 000 247; kỹ sư phản hồi trong 30 phút, phí ứng cứu khẩn cấp tính theo giờ và báo trước.
Kiểm thử theo phạm vi và giờ đã thống nhất, tránh các phép thử phá huỷ; hệ thống quan trọng thử trên môi trường thử nghiệm.
Danh sách lỗ hổng xếp theo mức độ, cách tái hiện, cách sửa, và một lần kiểm tra lại miễn phí sau khi khách vá xong.
Rà soát luồng dữ liệu cá nhân, lập hồ sơ đánh giá tác động và quy trình thông báo khi lộ dữ liệu.
12 tháng; 3 tháng đầu có thể dừng nếu không đạt thời gian phản hồi đã cam kết.
Liên hệ
Nhắn một dòng, có người đọc
Zalo · kinh doanh
0900 000 315Báo giá, đặt lịch đánh giá 60 phút, hỏi hợp đồng. 8:30–18:00, thứ Hai đến thứ Sáu.
Nhắn ZaloĐường dây sự cố · 24/7
0900 000 247Đang bị tấn công, kể cả khi chưa ký hợp đồng. Kỹ sư phản hồi trong 30 phút; phí ứng cứu khẩn cấp báo trước khi làm.
Email sự cố: ungcuu@canhgac.vn
Văn phòng · trung tâm giám sát
Tầng 11, toà nhà số 18 Duy Tânphường Cầu Giấy, Hà Nội
- Phòng kinh doanh
- 8:30–18:00, T2–T6
- Trung tâm giám sát
- 24/7, cả lễ Tết
- Email báo giá
- baogia@canhgac.vn
Khách đến làm việc xin hẹn trước: khu trực giám sát không đón khách vãng lai.
Ảnh: Dennis Kummer, Tyler, Umut Tülüoğlu, Nick Fewings, Shavr IK, Christian Lue trên Unsplash.