Avast Essential Business Security được thiết kế chủ yếu cho doanh nghiệp nhỏ và vừa (SMB)

🧩 1. Kiến trúc triển khai (hiểu trước khi làm)

Avast Essential Business Security hoạt động theo 2 cách:

🔹 Cách 1: Cài standalone (đơn lẻ)

• Cài trực tiếp trên từng máy
• Không có quản lý tập trung

🔹 Cách 2 (khuyến nghị): Cloud management

• Sử dụng Avast Business Hub (cloud)
• Quản lý tất cả thiết bị từ web
• Áp policy, theo dõi, cảnh báo tập trung

👉 Với doanh nghiệp → luôn chọn cách 2

⚙️ 2. Quy trình triển khai chuẩn (step-by-step)

Bước 1: Tạo tài khoản & tenant

• Truy cập Business Hub
• Đăng ký account admin
• Tạo workspace (tenant công ty)

👉 Đây là trung tâm quản lý toàn bộ hệ thống

Bước 2: Tạo policy bảo mật

Trong Hub:

• Bật các module:
  • File Shield
  • Behavior Shield
  • Web Shield
  • Ransomware Shield
• Cấu hình:
  • Scan schedule
  • Firewall rules
  • Web filtering

👉 Avast dùng multi-layer protection + AI detection

Bước 3: Thêm thiết bị (deployment agent)

Có 3 cách phổ biến:

✔ Cách A: Gửi link cài đặt

• Tạo installer từ Hub
• Gửi cho user → tự cài

👉 Phù hợp công ty nhỏ

✔ Cách B: Remote deployment

• Dùng tool của Avast để push agent
• Cài qua mạng LAN

👉 Phù hợp IT nội bộ

✔ Cách C: Script / GPO (doanh nghiệp)

• Deploy qua:
  • Active Directory (GPO)
  • Script login
  • RMM tools

👉 Phù hợp >20 máy

Bước 4: Gán policy & nhóm thiết bị

• Tạo nhóm:
  • Office PCs
  • Server
  • Laptop nhân viên
• Gán policy tương ứng

👉 Giúp quản lý linh hoạt theo phòng ban

Bước 5: Giám sát & vận hành

Từ dashboard:

• Xem trạng thái thiết bị
• Theo dõi threat realtime
• Nhận cảnh báo email
• Xem báo cáo

👉 Có thể quản lý hàng nghìn thiết bị từ 1 dashboard

Bước 6: Remote support (nếu cần)

• Remote vào máy user
• Fix lỗi, reboot, transfer file

👉 Tích hợp sẵn trong agent

🔐 3. Các thành phần bảo mật chính cần bật

Khi triển khai, đảm bảo các module sau hoạt động:

• Antivirus realtime
• Ransomware Shield
• Firewall endpoint
• Web & Email protection
• Remote Access Shield (chặn RDP attack)

👉 Đây là “core security stack” của Avast Business

🏢 4. Best practice triển khai thực tế

✔ Quy mô nhỏ (5–20 máy)

• Dùng Business Hub
• Gửi link cài
• Policy mặc định

✔ Quy mô vừa (20–100 máy)

• Deploy qua GPO / script
• Chia group rõ ràng
• Bật alert email

✔ Quy mô lớn (>100 máy)

• Kết hợp:
  • AD + RMM
  • Policy chi tiết
  • Monitoring liên tục

⚠️ 5. Lưu ý quan trọng

• Không dùng bản Free cho doanh nghiệp
• Cần internet để update & quản lý
• Business Hub là cloud-only (không có on-prem)
• Có thể mở rộng thêm:
  • Patch Management
  • Cloud Backup