(tháng)

– CPU: 4 GB

– RAM: 8 GB

– Dung lượng: 128 GB

– Tường lửa ngoài mạng (Network Firewall) và khả năng chống DDoS ở tầng L3/L4 (vd. SYN Flood, UDP flood) và tầng L7 (HTTP flood)

– Cam kết có lớp chống DDoS với khả năng mở rộng tự động khi bị tấn công lớn.- Có cảnh báo và phản ứng sớm khi phát hiện lưu lượng bất thường.

– Dữ liệu lưu trữ phải được mã hóa mạnh (ví dụ AES- 256). – Dữ liệu truyền tải phải bắt buộc sử dụng TLS 1.2 trở lên

– Hệ thống phải có monitoring 24/7, cảnh báo bất thường. – Có hệ thống IDS/IPS hoặc dịch vụ tương đương để phát hiện xâm nhập.

– Hỗ trợ backup định kỳ (snapshot hàng ngày/tuần) và lưu trữ nằm ngoài vùng chính.- Có khả năng phục hồi (restore) nhanh và cam kết thời gian phục hồi (RTO) + mức dữ liệu mất mát (RPO) rõ ràng.

– Nhà cung cấp phải có chứng chỉ an ninh như ISO 27001/27017, PCI DSS- Trách nhiệm bảo mật: nếu bị tấn công do lỗi hạ tầng cung cấp thì chủ sở hữu dịch vụ được hỗ trợ/khắc phục như nào.

– Có kênh hỗ trợ 24/7, phản hồi sự cố an ninh nhanh- SLA về độ sẵn sàng (uptime) và bảo mật: nếu có gián đoạn/vi phạm bảo mật do hạ tầng, có bồi thường hoặc có dịch vụ thay thế.- Có quy định về báo cáo sau sự cố: khi có sự cố bảo mật làm mất dữ liệu hoặc bị tấn công, phải có báo cáo chi tiết

– Hạ tầng tại trung tâm dữ liệu phải đạt chuẩn- Có duplicate đường truyền, backup mạng để chống mạng bị tấn công từ tầng truyền dẫn.

Gói

12