VRadar Security

24/07/2026

Một con số mà chính chúng tôi cũng giật mình khi nhìn lại log tháng vừa rồi: trên vài chục máy tính văn phòng hết sức bình thường của các doanh nghiệp nhỏ đang dùng VRadar, hệ thống ghi nhận hơn 17.000 lượt dò mật khẩu trong 30 ngày.
Không phải các công ty này bị "nhắm" riêng. Đây là nhịp nền của Internet hiện nay: bot tự động quét cả dải mạng, gặp máy nào mở cổng remote (Remote Desktop, SSH, VPN...) là ngồi thử mật khẩu, kiên nhẫn, suốt ngày đêm. Máy văn phòng nào cũng nhận phần của mình.
Điều đáng nói: hầu hết chủ doanh nghiệp không hề biết. Không phải vì chuyện này được giấu đi đâu cả, log của hệ điều hành ghi lại đầy đủ. Vấn đề là không ai có thời gian đọc hàng nghìn dòng log mỗi ngày, nhất là ở công ty chỉ có một hai người lo toàn bộ hệ thống.
Ba việc doanh nghiệp nhỏ có thể tự làm ngay, không tốn đồng nào:
- Tắt Remote Desktop trên các máy không thực sự cần truy cập từ xa. Đây là cánh cửa bị dò nhiều nhất.
- Bật xác thực 2 lớp cho email và các tài khoản quan trọng của công ty.
- Đặt mật khẩu dài (từ 12 ký tự, dạng cụm từ) thay vì mật khẩu ngắn có ký tự đặc biệt. Bot dò được mật khẩu ngắn nhanh hơn nhiều so với đa số mọi người nghĩ.
Còn phần việc "ngồi đọc log hộ bạn" thì đó là lý do VRadar tồn tại. Trong 30 ngày kể trên, hệ thống đã phát lệnh chặn khoảng 1.000 địa chỉ IP có hành vi dò mật khẩu, sau đó các IP đó không tạo thêm cảnh báo nào nữa; và trong hơn 331.000 sự kiện cần phân xử, chỉ 0,2% thực sự cần tới con người xem. Phần còn lại được lọc và xử lý tự động, rồi báo lại bằng tiếng Việt dễ hiểu: chuyện gì xảy ra, hệ thống đã làm gì.
Bảo mật doanh nghiệp không nhất thiết phải bắt đầu bằng một khoản đầu tư lớn hay một đội an ninh mạng riêng. Nó bắt đầu bằng việc nhìn thấy điều đang thực sự diễn ra trên hệ thống của mình.
Doanh nghiệp của bạn có thể dùng thử VRadar miễn phí, cài đặt khoảng 15 phút, không cần chuyên gia bảo mật riêng, anh IT đang ôm cả hệ thống một mình vẫn cầm được: vradar.io
Số liệu trong bài là số đo thực tế trên hệ thống VRadar, tháng 6-7/2026.

19/07/2026

A month of pointing our own detection stack at real machines — mostly trials and our own systems — looked like this:

~331,000 raw signals came through. 756 of them, about 0.2%, were actually worth a person's time. Everything else got handled or filtered on its own.

A few of the things it dealt with: around 17,700 password-guessing attempts, the constant background spray every exposed login gets. Block commands were issued for about 1,010 IPs, after which those IPs stopped raising alerts. 61 unknown USB or device events flagged for a second look.

It ran ~99.6% of that on fixed rules rather than a model guessing, so the month's AI cost came to about $0.25.

We're not going to claim it replaces your judgment or catches everything — it's a layer, not a magic box. But if you're watching small networks nobody has the hours for, that 0.2% is the part you needed to see.

See what it flags on your own machine:

Security on autopilot. AI monitors 24/7, blocks attacks and filters ~99% of the noise — no IT team required. Free to try in minutes.

17/07/2026

One month across the machines we watch: roughly 331,000 events that something had to make a decision about. A person needed to see 756 of them. That's 0.2%. Everything else got handled by rules that don't need to think about it.

A bot spraying passwords at a login gets the same block command every time, and that happened about 17,700 times last month. Separately, we pushed block commands for a bit under a thousand IP addresses, without anyone being asked, and those addresses stopped raising alerts afterwards. Nobody had to wake up for any of it.

The problem for a business with one overloaded IT person was never that nothing's happening. It's that everything is, constantly, and almost none of it matters. Without someone watching, you can't tell which 756 you should care about. Most tools answer that by forwarding you all 331,000 and calling it visibility.

Two honest notes. That's a small fleet, mostly trials and our own systems, and we're a small company, so the number will move month to month. And 99.6% of those decisions came from deterministic rules, not a model guessing. The odd ones out go to an LLM, and the ones that are still unclear go to you. We'd rather tell you where that line is than pretend there isn't one.

Free to try on your own machines. About 15 minutes from signup to protected: vradar.io/en

16/07/2026

We pulled one month of real telemetry off the small-business networks we watch. No hooded hacker, no headline. Just what actually happens.

~17,700 password-guessing attempts. Not targeted, just bots trying the door handle around the clock on anything reachable. ~1,010 malicious IPs the system pushed block commands for, after which those addresses stopped raising alerts. 61 unknown USB sticks and devices on machines nobody was tracking.

~331,000 security decisions in total. 756 of them needed a human. That is 0.2%.

That last number is the whole point. Catching the attack was never the hard part for a small shop, sifting the noise was. Another detection tool adds signal, it doesn't reduce the problem.

And "we're too small to be a target" is the myth worth killing. Size is irrelevant to a bot. Reachability is the only thing it checks.

We're early and we'd rather say so. It's a layer, not a silver bullet. But the boring watching is the part nobody has hours for. See what's hitting your own machines. About 15 minutes from signup to protected:

Security on autopilot. AI monitors 24/7, blocks attacks and filters ~99% of the noise — no IT team required. Free to try in minutes.

16/07/2026

If you run IT for other businesses, you know the problem: the big clients get real monitoring, and the 5-seat clients get antivirus and hope. Nobody has the hours to watch twenty tiny networks.

That's the gap most SMB breaches fall through, not the well-defended big client, the forgotten small one.

We built VRadar to sit on those long-tail clients on its own: it issues the block commands itself, filters ~99% of the alerts, and only surfaces what matters, all your clients in one place. Less to babysit, not more. It's a layer, not a silver bullet, and it won't replace your judgment, it just covers the accounts you can't afford to watch by hand.

If you're an MSP tired of the small-client blind spot, worth a look. Happy to show you what it catches. vradar.io/en

13/07/2026

Most small businesses assume no one's targeting them. Here's what one month actually looked like across the machines we watch:
• ~17,700 password-guessing attempts — not targeted, just bots spraying every exposed login on the internet, around the clock.
• ~1,010 IP addresses the system pushed block commands for, after which those IPs stopped raising alerts.
• 61 unknown USB sticks and devices showing up on machines — most harmless, a few worth a second look.
None of this made the news. None of it was a hacker in a hoodie. It's the constant background noise every business with a router and a few laptops lives in — the stuff you never see because nobody's watching.
That's the whole idea behind VRadar: it watches, sends block commands for the obvious bad traffic on its own, and only flags the handful of things that actually need a person. You don't need a security specialist to run it — the IT person you already have is who it's built for.
Free to try — it'll show you what's hitting your own machines. About 15 minutes from signup to protected. vradar.io/en