Với sự phổ biến hiện nay của các thiết bị di động như điện thoại thông minh và máy tính bảng, không có gì lạ khi thấy các tổ chức muốn tận dụng lợi thế của nó. Một vài năm trước, các tổ chức bắt đầu bằng cách cho phép người dùng thiết bị di động trong lực lượng lao động của họ sử dụng mạng không dây của công ty để truy cập Internet. Ngày nay, họ tìm cách cho phép nhân viên sử dụng thiết bị di động cá nhân của họ cho công việc. Điều này có nghĩa là họ cần cung cấp cho người dùng thiết bị di động quyền truy cập vào các tài nguyên của công ty thay vì chỉ Internet. Và để bảo vệ an ninh của mạng, một số phương tiện quản lý những gì người dùng có thể làm với thiết bị di động của họ và đảm bảo họ tuân thủ một số tiêu chuẩn cơ bản phải được đưa ra.. Đây là lúc Quản lý thiết bị di động (MDM) ra đời. Hôm nay, chúng ta sẽ xem xét một số công cụ quản lý thiết bị di động tốt nhất.
Trước khi xem xét các công cụ quản lý thiết bị di động tốt nhất, trước tiên, chúng ta sẽ xem xét các thiết bị di động một cách chi tiết hơn. Chúng tôi cảm thấy nó sẽ giúp đánh giá tốt hơn các bài đánh giá sản phẩm sắp tới. Chúng ta sẽ xem cách các thiết bị di động xâm nhập vào thế giới doanh nghiệp và làm thế nào những gì ban đầu bắt đầu như một mối phiền toái phải được kiểm soát nhanh chóng biến thành cơ hội để tăng năng suất. Tiếp theo, chúng ta sẽ xem xét cách quản lý thiết bị di động và cố gắng giải thích những gì có liên quan đến nó. Chúng tôi cũng sẽ thảo luận về sự cần thiết phải tách biệt khía cạnh chuyên nghiệp và cá nhân của thiết bị di động. Khi tất cả chúng ta đều ở trên cùng một trang, chúng ta sẽ sẵn sàng xem xét một số công cụ quản lý thiết bị di động tốt nhất. Chúng tôi sẽ giới thiệu các tính năng chính của từng sản phẩm, ưu điểm và khuyết điểm của chúng.
Thiết bị di động trong doanh nghiệp
Những người khác nhau phản ứng khác nhau với cùng một thứ. Ví dụ: khi thiết bị di động bắt đầu phổ biến và khi các ứng dụng hứa hẹn tăng hiệu quả tổ chức và năng suất trở nên sẵn có, mọi người phản ứng theo những cách khác nhau, thường tùy thuộc vào vai trò của họ trong tổ chức.
Nhóm đầu tiên bày tỏ sự nhiệt tình cao độ đối với những cơ hội mới này có thể được mang lại bởi các thiết bị di động và coi chúng như một công cụ nữa trong kho vũ khí của họ. Người khác áp dụng một tư thế hoài nghi hơn và bày tỏ mối quan tâm lớn. Họ hỏi “điều này có cần thiết không? Chúng ta có thực sự cần dữ liệu công ty xuất ra trên một nền tảng khác không? Chúng ta vẫn an toàn chứ? ” Đây đều là những mối quan tâm rất xác đáng và nhóm thứ hai đã nhanh chóng thành công trong việc nâng cao nhận thức của các thành viên của nhóm thứ nhất.
Những người trong nhóm thứ hai - thường là quản trị viên CNTT và nhân viên bảo mật CNTT - cần được yên tâm. Đây có thể là một trong những lý do chính khiến các công cụ quản lý thiết bị di động (MDM) phát sáng. Các hệ thống và dịch vụ này có thể giám sát và bảo vệ tất cả các tài sản di động trong một tổ chức đồng thời bảo vệ các mạng công ty chống lại bất kỳ phần mềm độc hại nào có thể đang chạy trên chúng. Các công cụ MDM mang lại hiệu quả tốt nhất và đảm bảo những người thuộc nhóm đầu tiên có thể tham gia và hưởng lợi từ các công cụ trong khi những người thuộc nhóm thứ hai tự tin rằng mối quan tâm của họ đã được giải quyết.
BYOD - Biến vấn đề thành tài sản
Toàn bộ BYOD — từ viết tắt của Mang Your Own Device — bắt đầu thịnh hành khi những nhân viên sở hữu thiết bị di động đưa họ đến nơi làm việc và muốn sử dụng mạng WiFi của công ty để sử dụng thiết bị của họ cho những việc cá nhân trong thời gian rảnh rỗi như ăn trưa và nghỉ giải lao. Nhiều tổ chức đã thiết lập một mạng WiFi riêng biệt dành riêng cho họ. Mạng này cung cấp quyền truy cập Internet nhưng đã ngăn các thiết bị cá nhân của nhân viên truy cập vào mạng công ty.
Khi nhân viên ngày càng quen thuộc với các thiết bị di động của họ và khi các thiết bị đó ngày càng trở nên phổ biến hơn, thì các tổ chức sớm nhận ra rằng có thể có lợi thế cho các tổ chức khi cho phép nhân viên sử dụng thiết bị di động của họ cho các nhiệm vụ liên quan đến công việc. Đây là cách BYOD bắt đầu.
Quản lý thiết bị di động
Mặc dù vậy, việc để các thiết bị cá nhân kết nối với mạng công ty không phải là không có rủi ro. Trái ngược với thiết bị của công ty, nơi các tổ chức có toàn quyền kiểm soát phần mềm nào được cài đặt, biện pháp bảo vệ chống phần mềm độc hại và những bản vá bảo mật nào đã được áp dụng, thiết bị cá nhân không nhất thiết phải an toàn nhất.
Đây là lý do tại sao khái niệm Quản lý thiết bị di động, hay MDM, được phát minh. MDM thường đòi hỏi việc triển khai kết hợp các ứng dụng và / hoặc cấu hình trên thiết bị, các chính sách và chứng chỉ của công ty cũng như cơ sở hạ tầng back end. Mục đích của họ là đơn giản hóa và nâng cao việc quản lý CNTT trên các thiết bị của người dùng cuối.
Cụ thể, hệ thống MDM có thể cung cấp rất nhiều chức năng như đảm bảo rằng thiết bị người dùng đa dạng được định cấu hình theo tiêu chuẩn nhất quán / bộ ứng dụng, chức năng và / hoặc chính sách của công ty được hỗ trợ. Họ thường sẽ xử lý việc cập nhật thiết bị, ứng dụng, chức năng hoặc chính sách theo cách có thể mở rộng trong khi đảm bảo rằng người dùng sử dụng các ứng dụng một cách nhất quán và có thể hỗ trợ và thiết bị đó hoạt động nhất quán. Hầu hết các hệ thống cũng cho phép giám sát và theo dõi thiết bị (vị trí, trạng thái, quyền sở hữu, hoạt động) đồng thời cung cấp một số phương tiện để chẩn đoán và khắc phục sự cố thiết bị từ xa một cách hiệu quả
Tách Miền Chuyên nghiệp và Miền Cá nhân
Một khía cạnh quan trọng của quản lý thiết bị di động liên quan đến việc tách biệt khía cạnh chuyên nghiệp và cá nhân của các thiết bị do nhân viên cung cấp. Bạn cần các thiết bị tuân thủ một số tiêu chuẩn khi được kết nối với mạng công ty trong khi vẫn để quyền kiểm soát hoàn toàn cho chủ sở hữu của mỗi thiết bị khi họ không kết nối với mạng công ty.
Điều này có thể đạt được theo một số cách khác nhau nhưng không phải tất cả các công cụ đều cung cấp sự tách biệt rõ ràng như vậy. Những ứng dụng tốt nhất hoạt động bằng cách đóng gói phiên của người dùng trong một ứng dụng cố định đang chạy trên thiết bị di động của anh ấy khi được kết nối với mạng. Điều này cung cấp nhiều quyền kiểm soát đối với những gì có thể được thực hiện, những ứng dụng có thể được sử dụng và mức độ an toàn của phiên. Một ưu điểm lớn khác của phương pháp này là ngay sau khi người dùng ngắt kết nối, anh ta có toàn quyền truy cập vào các thiết bị của mình mà không có hạn chế vĩnh viễn hoặc còn lại của công ty.
Các công cụ quản lý thiết bị di động tốt nhất
Các công cụ quản lý thiết bị di động rất khác nhau. Điều này một phần là do không phải tất cả mọi người đều đồng ý về các chức năng chính xác cần có trong các công cụ MDM. Như bạn sẽ thấy khi đọc các bài đánh giá của chúng tôi, lựa chọn các công cụ của chúng tôi phản ánh sự đa dạng rất lớn đó. Danh sách của chúng tôi chứa 6 công cụ MDM chính thức (hoặc các công cụ cung cấp đầy đủ các chức năng MDM) cũng như một số công cụ nhỏ hơn mà chúng tôi cảm thấy đáng đề cập.
1- Giám sát và quản lý từ xa SolarWinds (Dùng thử MIỄN PHÍ)
Nhiều quản trị viên mạng đã quen thuộc với SolarWinds. Công ty có trụ sở tại Hoa Kỳ tạo ra một số công cụ quản trị hệ thống và mạng tốt nhất. Sản phẩm chủ lực của nó, được gọi là Network Performance Monitor, được biết đến là một trong những công cụ giám sát băng thông mạng tốt nhất. SolarWinds cũng nổi tiếng với nhiều công cụ miễn phí, mỗi công cụ giải quyết một nhu cầu cụ thể của người quản trị mạng. Máy tính Mạng con Nâng cao và Máy chủ Kiwi Syslog là hai ví dụ tuyệt vời về các công cụ này.
Khi nói đến quản lý thiết bị di động, mặc dù SolarWinds không cung cấp công cụ chuyên dụng, nhưng các chức năng MDM mở rộng được tích hợp vào nền tảng Quản lý & Giám sát Từ xa (RMM) của nó. Như bạn có thể dễ dàng đoán từ tên của nó, công cụ này cung cấp nhiều cách hơn là chỉ quản lý thiết bị di động. Ngoài MDM, sản phẩm này tuyên bố cung cấp tất cả các công cụ CNTT mà người dùng cần trong một bảng điều khiển tiện lợi. SolarWinds RMM cung cấp một bộ công cụ mở rộng để bảo mật, duy trì và cải thiện môi trường CNTT của bạn một cách hiệu quả, bao gồm:
Đối với tính năng quản lý thiết bị di động của công cụ, nó không có gì đáng mong đợi. Các SolarWinds Giám sát từ xa và quản lý cho phép bạn dễ dàng quản lý và bảo vệ các thiết bị di động. Tính năng MDM có thể mở rộng, dễ cấu hình và dễ quản lý. Nó làm cho việc quản lý thiết bị hiệu quả hơn đồng thời giúp bạn giảm thiểu rủi ro với việc thiết lập và bảo trì thiết bị di động nhanh chóng, tự động. Bằng cách kết hợp quản lý thiết bị di động với các tính năng khác của công cụ Quản lý & Giám sát Từ xa , bạn có thể quản lý thuận tiện nhiều loại thiết bị từ một bảng điều khiển dựa trên web.
Dưới đây là một số tính năng quản lý thiết bị di động chính của sản phẩm:
Các SolarWinds Giám sát từ xa và quản lý nền tảng là từ SolarWinds MSP, một bộ phận của SolarWinds đó mang lại, các giải pháp quản lý dịch vụ CNTT mở rộng toàn diện để trao quyền cho các nhà cung cấp dịch vụ quản lý để tạo ra các doanh nghiệp đánh giá cao hiệu quả và có lợi nhuận. Thông tin về giá cả chỉ có thể có được bằng cách liên hệ với bộ phận bán hàng của SolarWinds MSP. Có sẵn phiên bản đánh giá đầy đủ tính năng và không giới hạn trong 30 ngày miễn phí .
2- Quản lý thiết bị di động ManageEngine Plus
ManageEngine là một cái tên nổi tiếng khác trong lĩnh vực công cụ quản trị mạng. Công cụ MDM của nó, được gọi một cách khéo léo là ManageEngine Mobile Device Manager Plus , cho phép bạn quản lý tài sản di động của tổ chức mình trong khi duy trì tính bảo mật mạnh mẽ. Nó có sẵn dưới dạng Phần mềm như một Dịch vụ dựa trên đám mây hoặc dưới dạng phần mềm tại chỗ. Công cụ hỗ trợ cả thiết bị Apple và Android.
Các thiết bị di động ManageEngine Manager Plus tự hào có một mảng rộng các tính năng và công cụ. Ví dụ: mô-đun đăng ký thiết bị của nó cung cấp các tùy chọn đăng ký hàng loạt cho nền tảng cụ thể và mô-đun quản lý thiết bị của nó cho phép điều khiển từ xa các thiết bị trong thời gian thực với khả năng thiết lập chính sách hồ sơ dựa trên phân cấp bộ phận hoặc công ty.
Công cụ này cũng cung cấp tính năng quản lý ứng dụng có thể đưa vào danh sách cấm các ứng dụng nhất định về mặt kinh doanh trên thiết bị của người dùng vì nó được giữ tách biệt với hồ sơ cá nhân của họ. Bảo mật di động bảo vệ tài sản và thông tin thông qua mật mã, hàng rào địa lý, khóa và xóa từ xa cũng là một phần của sản phẩm.
Khắc phục sự cố từ xa cho phép bạn xem và điều khiển từ xa các thiết bị trong quản lý nội dung di động và thời gian thực đẩy tài liệu và các tài nguyên khác đến thiết bị cá nhân của nhân viên. Cuối cùng, các công cụ kiểm tra có thể được sử dụng để giữ cho quản trị viên được thông báo về số lượng thiết bị trong mạng, trực quan hóa ứng dụng nào đang được ai sử dụng và phát hiện khi thiết bị vượt ra ngoài ranh giới đã đặt.
Các thiết bị di động ManageEngine Manager Plus là miễn phí cho lên đến 25 thiết bị quản lý bởi một quản trị viên. Đối với nhiều người dùng hơn, giá bắt đầu từ $ 645 / năm cho phiên bản dựa trên đám mây và $ 495 / năm cho phiên bản tại chỗ với giá thay đổi dựa trên số lượng thiết bị được quản lý và số lượng người quản lý. Bản dùng thử miễn phí 30 ngày có sẵn từ ManageEngine
3- Jamf Pro
Nếu bạn là một người hâm mộ Apple hoặc nếu nơi làm việc của bạn là một thỏa thuận chỉ dành cho máy Mac, thì Jamf Pro rất có thể là công cụ bạn cần. Nó cung cấp một giải pháp quản lý toàn diện cho các thiết bị di động của Apple trong doanh nghiệp. Công cụ này tự xưng là “Con dao của Quân đội Thụy Sĩ để đáp ứng nhu cầu của người dùng”. Công cụ này có thể được quản trị viên mạng sử dụng để khắc phục sự cố thiết bị iOS, cập nhật chúng, quản lý bảo mật và đảm bảo tất cả người dùng có ứng dụng và dịch vụ họ cần trên thiết bị của họ. Tất cả những công việc đó có thể được tự động hóa, mang lại một yếu tố tiện lợi tuyệt vời. Hơn nữa, giao diện người dùng rõ ràng và dễ sử dụng. Bất kỳ quản trị viên dày dạn kinh nghiệm nào sẽ nhanh chóng làm quen với công cụ này. Và ngay cả một người mới bắt đầu hoàn toàn sẽ nhanh chóng làm quen với sản phẩm.
Jamf Pro có thể được chạy như một dịch vụ dựa trên đám mây hoặc dưới dạng phần mềm tại chỗ. Nó tương tác tốt với các công cụ quản lý tài sản, bộ điều khiển truy cập mạng và các dịch vụ khác nhờ được tích hợp sẵn. Hỗ trợ qua email, điện thoại và trò chuyện trực tiếp có sẵn trong giờ làm việc, nếu có nhu cầu, Dịch vụ hỗ trợ đặc biệt cũng có sẵn để cung cấp thêm kiến thức chuyên môn về kỹ thuật và chiến lược.
Jamf Pro khôn ngoan về giá là hợp lý với kế hoạch giá bắt đầu từ $ 6,67 cho mỗi máy Mac mỗi tháng.
4. Mobilock Pro
Khi các thiết bị Android lần đầu tiên xuất hiện trong doanh nghiệp, nhiều người bày tỏ lo ngại và cho rằng hệ điều hành này có phần kém an toàn khi so sánh với các thiết bị BlackBerry hay iPhone. Các giải pháp quản lý thiết bị di động như Mobilock Pro được thực hiện chính xác để giải quyết những mối quan tâm này và với chúng, các nhà quản lý CNTT và quản trị mạng tự tin hơn về sự hiện diện của Android trong các tổ chức tương ứng của họ.
MobiLock Pro là một nền tảng dựa trên đám mây cho phép người dùng kiểm soát tất cả các thiết bị Android trên mạng của họ. Một trong những tính năng đáng chú ý nhất của hệ thống là khả năng khóa thiết bị ở chế độ kiosk, thay thế màn hình chính của thiết bị tiêu chuẩn bằng màn hình có thể tùy chỉnh để giới hạn các ứng dụng và trang web mà người dùng có thể truy cập. Đây là loại tính năng mà người ta sẽ sử dụng cho một thiết bị có thể truy cập công cộng như kiosk nơi khách hàng có thể đăng ký để nhận các ưu đãi đặc biệt qua email.
Bạn cũng có thể kiểm soát sâu hơn các thiết bị di động, chẳng hạn như làm cho một số chức năng của hệ điều hành không thể truy cập được hoặc ngăn nhân viên sửa đổi cài đặt thiết bị nhất định hoặc cài đặt các ứng dụng chưa được phê duyệt trong khi chặn và đưa các trang web vào danh sách trắng.
Công cụ này có thể được quản trị viên sử dụng để đẩy tệp đến các thiết bị từ bảng điều khiển, để gửi từ xa các cảnh báo để làm cho thiết bị đổ chuông, để gửi tin nhắn một chiều đến bất kỳ số lượng thiết bị đã đăng ký nào và xóa từ xa tất cả hình ảnh, video và các tệp âm thanh từ các phòng trưng bày thiết bị.
MobiLock miễn phí để quản lý lên đến một trăm thiết bị. Nếu bạn cần quản lý nhiều thiết bị hơn , giá của MobiLock Pro bắt đầu từ 12 đô la cho mỗi thiết bị mỗi năm.
5- Miradore trực tuyến
Cuối cùng trong danh sách của chúng tôi là một công cụ hướng đến các doanh nghiệp vừa và nhỏ. Miradore Online là một MDM dựa trên đám mây khác. Bạn có thể sử dụng nền tảng này cho tất cả các nhu cầu quản lý điện thoại thông minh và máy tính bảng của mình, bất kể chúng đang chạy Android, iOS và Windows Phone.
Một số tính năng điều khiển của công cụ bao gồm mật mã, mã hóa thiết bị và khóa từ xa, cộng với khả năng xóa tất cả dữ liệu trên thiết bị nếu nó bị mất hoặc bị đánh cắp. Thiết bị iOS bị mất có thể được đưa từ xa vào Chế độ mất bằng phần mềm, do đó khóa điện thoại hoặc máy tính bảng và hiển thị số liên lạc để thu hút sự chú ý của bất kỳ ai có thể tìm thấy.
Công cụ có tính năng xóa có chọn lọc hữu ích cho phép xóa bất kỳ và tất cả dữ liệu thuộc sở hữu của công ty khỏi thiết bị di động, một tính năng tiện dụng cho môi trường Mang theo thiết bị của riêng bạn (BYOD). Mặc dù công cụ sẽ xóa tất cả dữ liệu cụ thể của công ty khỏi thiết bị, nhưng nó sẽ giữ nguyên dữ liệu cá nhân của thiết bị. Ngoài ra còn được tích hợp các công cụ cho phép bạn theo dõi vị trí của bất kỳ thiết bị nào (với thông tin bao gồm kinh độ và vĩ độ, mã zip và địa chỉ đường phố), khả năng định cấu hình cài đặt email, Wi-Fi và VPN, cùng với các tùy chọn hạn chế có thể được đặt về chuyển vùng dữ liệu, nội dung web và tính khả dụng của ứng dụng. Xét về giá cả, đây là một trong những công cụ rẻ nhất với giá bắt đầu từ $ 1 cho mỗi thiết bị mỗi tháng.
Các sản phẩm khác đáng được đề cập
Trong khi nghiên cứu các công cụ quản lý thiết bị di động tốt nhất, chúng tôi tình cờ gặp một số sản phẩm, mặc dù chúng không (hoặc không thể) lọt vào danh sách của chúng tôi, vẫn là những lựa chọn thú vị cung cấp một số hỗ trợ cần thiết khi xử lý thiết bị di động.
6- Chắc chắnMDM
SureMDM là một dịch vụ MDM khác có thể được sử dụng để quản lý iPhone, Android và Windows. Nó được 42Gears, nhà xuất bản của công cụ mô tả, là một giải pháp đơn giản và tinh gọn cho doanh nghiệp, nhắm mục tiêu đến các doanh nghiệp vừa và nhỏ và các công ty khởi nghiệp. Các tính năng chính của nó bao gồm triển khai ứng dụng, chính sách bảo mật, theo dõi vị trí, chia sẻ màn hình và khắc phục sự cố từ xa.
7- MDM đơn giản
Trái ngược với công cụ trước đây, Simple MDM chỉ chuyên về quản lý các thiết bị của Apple, giống như Jamf Pro đã được đánh giá trước đây. Sử dụng công cụ này, các tổ chức có thể bảo mật tài sản và dữ liệu của công ty trên thiết bị di động bằng cách ẩn ứng dụng, tắt chức năng, triển khai mật khẩu, chặn các tính năng "nguy hiểm" của iOS, v.v.
8- Hexnode MDM
Hexnode MDM là một giải pháp đa nền tảng khác, có thể hoạt động với iOS, Android và Windows. Nó sẽ cho phép bạn cập nhật các thiết bị trong mạng của mình và cung cấp khả năng quản lý nhóm và cá nhân. Các tính năng thú vị khác bao gồm chế độ kiosk, quản lý ứng dụng, lọc web, theo dõi, định vị địa lý và quản lý chi phí.
9- AirWatch
Cuối cùng, AirWatch cũng có thể xử lý các thiết bị chạy bất kỳ một trong ba hệ điều hành di động phổ biến. Nó được đóng gói với nhiều công cụ và tính năng. Công cụ này cho phép bạn chọn giữa ba công cụ quản lý (mỗi công cụ đều tăng chức năng và giá cả) có thể giữ cho các thiết bị được cập nhật và bảo mật thông qua bảng điều khiển tập trung được thiết kế tốt và dễ sử dụng.
Nếu bạn đang làm việc trong ngành y tế hoặc bằng cách nào đó liên quan đến CNTT trong ngành đó, rất có thể bạn đã nghe nói về HIPAA. Tính khả chuyển của Bảo hiểm Y tế
sFlow là một giao thức phân tích luồng được tích hợp vào nhiều thiết bị mạng. Chúng tôi đánh giá năm trình thu thập và phân tích sFlow miễn phí tốt nhất hàng đầu.
Để giúp bạn chọn đúng, chúng tôi đã giới thiệu các công cụ giám sát cơ sở hạ tầng không cần tác nhân tốt nhất và cung cấp cho bạn đánh giá nhanh về từng công cụ.
Với việc Linux ngày càng trở nên phổ biến trong các trung tâm dữ liệu, chúng tôi đã xem xét việc giám sát băng thông trên Linux và cũng đang xem xét các công cụ tốt nhất.
Bảo mật email là một nhiệm vụ quan trọng của các nhà cung cấp dịch vụ được quản lý. Chúng tôi đang xem xét SolarWinds Mail Assure, một trong những công cụ tốt nhất cho mục đích đó.
Nếu bạn là một người dùng thành thạo Windows, bạn có thể biết và hiểu cách thực hiện các hoạt động khác nhau trên PC của mình có thể có nhiều hơn một cách tiếp cận và
Độ trễ dường như là kẻ thù số một của mạng. Các công cụ đo độ trễ này sẽ dạy cách kiểm tra độ trễ để phát hiện, xác định vị trí và khắc phục sự cố.
Trình theo dõi mạng Windows yêu cầu các công cụ với các yêu cầu hạn chế. Hôm nay, chúng tôi đã giới thiệu cho các bạn những công cụ giám sát mạng tốt nhất dành cho Windows 10.
Để giúp bạn sắp xếp thông qua mê cung các công cụ có sẵn để khắc phục sự cố mạng, chúng tôi đã tiết lộ lựa chọn của chúng tôi về các công cụ khắc phục sự cố mạng tốt nhất.
Để ngăn chặn những kẻ xâm nhập vào hệ thống của bạn, bạn cần có công cụ phù hợp. Đọc tiếp khi chúng tôi xem xét các hệ thống phát hiện xâm nhập dựa trên máy chủ (HIDS) tốt nhất.
