​
License

​
Giới thiệu cơ chế cấp phép

Giải pháp G-BlackHole kiểm soát theo dung lượng dữ liệu được thu thập và lưu trữ hằng ngày. License của G-BlackHole đảm bảo tổ chức có thể lựa chọn quy mô phù hợp với nhu cầu giám sát an ninh của mình, đồng thời duy trì hiệu năng hệ thống và tối ưu chi phí vận hành. Việc giới hạn theo dung lượng dữ liệu giúp quản trị viên dễ dàng theo dõi, quản lý và mở rộng hệ thống khi nhu cầu tăng cao. License được kiểm tra tự động trong quá trình vận hành để đảm bảo hệ thống hoạt động đúng phạm vi được cấp phép.

​
Phương thức tính license

License của BlackHole được tính dựa trên tổng dung lượng dữ liệu (GB hoặc TB) được thu thập vào hệ thống mỗi ngày.
  • Nếu lượng dữ liệu thu thập vượt quá giới hạn, hệ thống sẽ ghi nhận cảnh báo license.
  • Khi vượt ngưỡng cho phép trong một khoảng thời gian nhất định, một số tính năng mở rộng (như cảnh báo nâng cao, dashboard động hoặc tìm kiếm nâng cao) có thể bị tạm ngưng cho đến khi license được gia hạn hoặc nâng cấp.
  • Dữ liệu lịch sử đã được lập chỉ mục (indexed) vẫn được lưu trữ và có thể truy vấn bình thường, trừ khi người quản trị thay đổi chính sách lưu trữ.

​
Các gói license

  1. Free Edition
    • Phù hợp với mô hình thử nghiệm, nghiên cứu hoặc hệ thống giám sát nhỏ.
    • Giới hạn dung lượng ingest mỗi ngày là 1GB
    • Bao gồm các tính năng cơ bản:
      • Thu thập và lưu trữ dữ liệu an ninh.
      • Tìm kiếm, lọc và hiển thị dữ liệu trên Dashboard.
      • Cảnh báo theo quy tắc tĩnh (Static Rules).
    • Bao gồm các tính năng nâng cao của BlackHole:
      • Phân tích và tương quan thời gian thực.
      • Trí tuệ nhân tạo (AI-based Threat Detection).
      • Hỗ trợ tích hợp hệ thống bên ngoài (TIP, SOAR, EDR, WAF…).
      • Hệ thống cảnh báo nâng cao, dashboard động
  2. Enterprise Edition
    • Dành cho tổ chức, doanh nghiệp hoặc trung tâm SOC quy mô lớn.
    • License được tuỳ chỉnh linh hoạt theo:
      • Dung lượng dữ liệu thu thập/ngày (GB–TB).
      • Số lượng node, user, hoặc tenant.
      • Thời hạn sử dụng theo năm
    • Bao gồm toàn bộ tính năng của BlackHole:
      • Phân tích và tương quan thời gian thực.
      • Trí tuệ nhân tạo (AI-based Threat Detection).
      • Hỗ trợ tích hợp hệ thống bên ngoài (TIP, SOAR, EDR, WAF…).
      • Hệ thống cảnh báo nâng cao, dashboard động, và quản trị đa tầng.
      • Hỗ trợ kỹ thuật 24/7 và cập nhật phiên bản định kỳ.

​
Quản lý và xác thực license

License được quản lý thông qua BlackHole Node, chịu trách nhiệm:
  • Kiểm tra hợp lệ license trong quá trình khởi động.
  • Theo dõi và ghi nhận lượng dữ liệu ingest hằng ngày.
  • Gửi cảnh báo khi gần đến hoặc vượt giới hạn license. nạp (upload) license file hoặc cập nhật license qua giao diện hoặc thư mục triển khai license.
License có thể được phân phối dưới dạng:
  • Offline License: file .license được cấp thủ công hoặc được tải về từ trang quản lý tài khoản và nạp trực tiếp lên hệ thống.

​
Gia hạn và nâng cấp license

Khi nhu cầu thu thập dữ liệu tăng, người dùng có thể dễ dàng:
  • Gia hạn thời hạn license hiện tại.
  • Nâng cấp dung lượng ingest/ngày lên cấp cao hơn.
  • Chuyển đổi từ Free sang Enterprise bằng cách nạp license mới mà không cần cài đặt lại hệ thống.
Quá trình nâng cấp không làm gián đoạn hoạt động hệ thống và được thiết kế để đảm bảo tính liên tục trong vận hành.
  • Cho phép nạp (upload) license file hoặc cập nhật license qua giao diện hoặc thư mục triển khai license.
License có thể được phân phối dưới dạng:
  • Offline License: file .license được cấp thủ công hoặc được tải về từ trang quản lý tài khoản và nạp trực tiếp lên hệ thống.

​
Gia hạn và nâng cấp license

Khi nhu cầu thu thập dữ liệu tăng, người dùng có thể dễ dàng:
  • Gia hạn thời hạn license hiện tại.
  • Nâng cấp dung lượng ingest/ngày lên cấp cao hơn.
  • Chuyển đổi từ Free sang Enterprise bằng cách nạp license mới mà không cần cài đặt lại hệ thống.
Quá trình nâng cấp không làm gián đoạn hoạt động hệ thống và được thiết kế để đảm bảo tính liên tục trong vận hành.