1. Tổng Quan & Mục Tiêu

Mục tiêu Phase 06:

• Deploy Veeam ONE Server (All-in-One: monitor + report) trên Windows Server 2022
• Kết nối tất cả data sources: VBR HA Cluster, vCenter, Veeam Backup for M365
• Cấu hình Threat Center Dashboard — dashboard mặc định mới của v13
• Thiết lập critical alerts đầy đủ với email notifications
• Kích hoạt Veeam Intelligence (AI) ở chế độ Advanced với các AI Agents
• Lên lịch báo cáo tự động (weekly/monthly/quarterly) cho các stakeholders
• Cấu hình SAML SSO với Azure AD
• Tích hợp Coveware cho malware/ransomware detection

2. Kiến Trúc Veeam ONE v13

┌─────────────────────────────────────────────────────────────────┐
│                    VEEAM ONE SERVER                             │
│              (Windows Server 2022, 4vCPU/8GB/300GB)             │
│                                                                 │
│  ┌──────────────────────┐  ┌──────────────────────────────────┐ │
│  │  Monitoring DB       │  │  Reporting DB                    │ │
│  │  (SQL Server /       │  │  (PostgreSQL — auto-installed)   │ │
│  │   SQL Express)       │  │  Historical reports & trends     │ │
│  │  Real-time metrics   │  │  DISA STIG compliance reports    │ │
│  └──────────────────────┘  └──────────────────────────────────┘ │
│                                                                 │
│  ┌──────────────────────────────────────────────────────────┐   │
│  │              Veeam Intelligence (AI Engine)              │   │
│  │  ┌─────────────┐ ┌──────────────┐ ┌──────────────────┐  │   │
│  │  │ Malware     │ │ Deep Data    │ │ Daily Durability  │  │   │
│  │  │ Threat      │ │ Analysis     │ │ Summary (Morning  │  │   │
│  │  │ Agent       │ │ Agent        │ │ Coffee Report)    │  │   │
│  │  └─────────────┘ └──────────────┘ └──────────────────┘  │   │
│  └───────────────────────────┬──────────────────────────────┘   │
│                              │ Internet (HTTPS)                  │
└──────────────────────────────┼─────────────────────────────────┘
                               │
                               ▼
                    ┌─────────────────────┐
                    │  Veeam Cloud Service │
                    │  (AI Processing)     │
                    │  cloud.veeam.com     │
                    └─────────────────────┘

DATA SOURCES (kết nối tới Veeam ONE):
┌──────────────────────┐    ┌─────────────────────┐    ┌──────────────────────┐
│  VBR HA VSA Cluster  │    │  VMware vCenter      │    │ Veeam Backup for     │
│  veeam-cluster       │    │  vcenter.domain.local│    │ Microsoft 365        │
│  .domain.local       │    │  (Read-only account) │    │ Port 4443            │
│  (Cluster IP — active│    │                     │    │                      │
│   node auto-failover)│    │                     │    │                      │
└──────────────────────┘    └─────────────────────┘    └──────────────────────┘
        

So sánh Protocol: v12 vs v13

3. Step 1 — Deploy Veeam ONE Server

Prerequisites Kiểm tra trước khi cài đặt

• Windows Server 2022 đã join domain, Windows Update đầy đủ
• SQL Server Express 2022 (hoặc SQL Server Standard nếu > 10 GB monitoring data) — hoặc để installer dùng SQL Express
• gMSA account đã tạo trong AD: svc-veeam-one$
• Firewall rule: port 1239 (Veeam ONE web), 9399 (gRPC to VBR), 443 (HTTPS outbound to cloud.veeam.com)
• Download Veeam ONE v13 ISO từ veeam.com/downloads (cần tài khoản Veeam)

Install Steps Cài đặt All-in-One Deployment

1. 1
   Mount ISO và chạy Setup.exe — Chọn "Veeam ONE" từ menu chính
2. 2
   License Agreement — Accept + nhập license key (hoặc để Evaluation 30 ngày, add sau)
3. 3
   Deployment Mode — Chọn "All-in-One Deployment" (Monitoring Server + Reporting Server trên cùng máy)

   Lưu ý: "Distributed Deployment" chỉ dùng khi > 5000 VMs hoặc yêu cầu HA cho Veeam ONE
4. 4
   Database Configuration — Monitoring DB (SQL)

   SQL Server Instance: localhost\VEEAMONE (SQL Express auto-install)
   -- HOẶC existing SQL Server:
   SQL Server Instance: sql-server.domain.local
   Database Name: VeeamOne_Monitor
   Auth: Windows Authentication (gMSA account)
   

5. 5
   Database Configuration — Reporting DB (PostgreSQL)

   Installer tự động cài PostgreSQL 15.x — chỉ cần chọn data path: D:\VeeamONE\PostgreSQL
6. 6
   Service Account — Nhập gMSA: DOMAIN\svc-veeam-one$ (không cần password)
7. 7
   Web UI Port — Giữ mặc định 443 (HTTPS), chọn certificate (hoặc self-signed)
8. 8
   Install — Nhấn Install. Quá trình cài ~20-30 phút

4. Step 2 — Kết Nối Data Sources

# Tạo role Read-Only cho Veeam ONE
New-VIRole -Name "VeeamONE_ReadOnly" -Privilege (Get-VIPrivilege -Id "System.Read","System.View","System.Anonymous")

# Assign role tại Datacenter level
New-VIPermission -Entity (Get-Datacenter "DC-Main") `
    -Principal "DOMAIN\svc-veeam-one-ro" `
    -Role "VeeamONE_ReadOnly" -Propagate $true

5. Step 3 — Cấu Hình Threat Center Dashboard

Cấu hình RPO Threshold:

1. 1. Settings → Alarms → RPO Alarm Settings
2. 2. Default RPO: 1 hour (1h) — match với business RPO target
3. 3. Tùy chỉnh theo VM tag: Critical VMs = 30 min RPO, Standard VMs = 2h RPO
4. 4. Save → Dashboard sẽ tự update sau 5 phút

Coveware Integration — Ransomware Detection:

1. 1. Settings → Integrations → Coveware
2. 2. Enable integration → nhập Coveware API endpoint và credentials
3. 3. Malware Detection widget sẽ populate từ Coveware threat intelligence feeds
4. 4. Test: Dashboard → Malware Detection → verify widget shows "No threats detected" (nếu clean environment)

6. Step 4 — Cấu Hình Critical Alerts

Cấu hình Alert — Ví dụ: VBR HA Health Alert

1. 1. Alarms → New Alarm → Category: Veeam Backup Infrastructure
2. 2. Alarm Name: VBR_HA_Node_Health
3. 3. Trigger: Veeam Backup Server → HA Node Status = Warning hoặc Error
4. 4. Action: Send email → To: [email protected], [email protected]
5. 5. Severity: Critical → Assign to: All VBR servers

7. Step 5 — Kích Hoạt Veeam Intelligence (AI)

So sánh 3 chế độ Veeam Intelligence:

Bật Advanced Mode:

1. 1. Settings (bánh răng góc trái dưới) → Veeam Intelligence
2. 2. Mode: Chọn "Advanced"
3. 3. Data sharing terms — Đọc và Accept. Dữ liệu gửi đi là anonymized (không chứa VM names, IP, credentials)
4. 4. (Nếu cần proxy) → Configure proxy: proxy.domain.local:8080
5. 5. Test connection → "cloud.veeam.com — Connected"
6. 6. Save → Initial AI model sync ~10-15 phút

Cấu hình AI Agents:

Sample Queries cho Veeam Intelligence Chat Interface:

8. Step 6 — Cấu Hình Reports Tự Động

Tạo Scheduled Report — Ví dụ: Backup Success Rate

1. 1. Reports tab → New Report → Template: "Backup Job Statistics"
2. 2. Report Name: Weekly_Backup_Success_Rate
3. 3. Scope: All backup jobs từ VBR server đã kết nối
4. 4. Schedule: Weekly → Monday 07:00
5. 5. Delivery: Email → [email protected] → Format: PDF + HTML5
6. 6. Save → Run Now để test lần đầu

9. Step 7 — Cấu Hình SAML SSO (Azure AD)

10. Verification Checklist (15 items)

11. Risk Assessment

12. Lưu Ý Quan Trọng & Troubleshooting

Common Troubleshooting Commands:

# Check Veeam ONE services status (chạy trên veeam-one.domain.local)
Get-Service | Where-Object {$_.DisplayName -like "Veeam*"} | Select-Object Name, Status

# Test connectivity to VBR cluster (gRPC port)
Test-NetConnection veeam-cluster.domain.local -Port 9399

# Test internet access to Veeam AI cloud
Test-NetConnection cloud.veeam.com -Port 443

# Check PostgreSQL service
Get-Service -Name "postgresql*"

# Check SQL Express instance (Monitoring DB)
Get-Service -Name "MSSQL*VEEAMONE*"

# View Veeam ONE Monitor logs
Get-Content "C:\ProgramData\Veeam\Veeam ONE Monitor\Logs\*.log" -Tail 50

# Check disk usage for DB paths
Get-PSDrive D | Select-Object Name, @{N='Used(GB)';E={[math]::Round($_.Used/1GB,2)}}, @{N='Free(GB)';E={[math]::Round($_.Free/1GB,2)}}