Cloudflare Zero Trust: So sánh Free, Standard, Enterprise 2026

Cloudflare Zero Trust hiện có 3 gói: Free (miễn phí, tối đa 50 người dùng), Standard — hay còn gọi Pay-as-you-go ($7/người dùng/tháng, không giới hạn số lượng người dùng) và Enterprise (giá theo hợp đồng, tùy chỉnh theo quy mô và yêu cầu bảo mật). Gói Free phù hợp đội ngũ nhỏ mới thử nghiệm, Standard phù hợp doanh nghiệp đã đưa vào vận hành thật, còn Enterprise dành cho tổ chức cần compliance, hỗ trợ và tính năng bảo mật nâng cao.

A. Cloudflare Zero Trust là gì?

Cloudflare Zero Trust là nền tảng bảo mật truy cập dựa trên nguyên tắc "không tin tưởng mặc định" — mọi yêu cầu truy cập vào ứng dụng, hệ thống hoặc dữ liệu đều phải được xác thực dựa trên danh tính người dùng, trạng thái thiết bị và ngữ cảnh truy cập, thay vì dựa vào việc người dùng đang ở trong hay ngoài mạng nội bộ như mô hình VPN truyền thống.

Nền tảng này là một phần của Cloudflare One — bộ giải pháp SASE (Secure Access Service Edge) hợp nhất gồm Access (kiểm soát truy cập ứng dụng), Gateway (lọc DNS/HTTP), WARP (client thiết bị), CASB (giám sát SaaS) và DLP (chống thất thoát dữ liệu). Nếu bạn muốn hiểu sâu hơn về cách Zero Trust hoạt động và ứng dụng thực tế, LionTech đã có bài phân tích riêng: Cloudflare Zero Trust là gì? Cách hoạt động và ứng dụng thực tế trong doanh nghiệp.

Điểm khác biệt của bài viết này: tập trung vào việc chọn đúng gói — Free, Standard hay Enterprise — theo quy mô và nhu cầu thực tế của doanh nghiệp.

B. Vì sao chọn đúng gói Zero Trust lại quan trọng?

Chọn sai gói dẫn đến hai rủi ro phổ biến: dùng gói Free quá lâu khi tổ chức đã vượt 50 người dùng (mất kiểm soát chi phí khi nâng cấp gấp), hoặc ký hợp đồng Enterprise sớm khi nhu cầu thực tế chưa cần đến các tính năng nâng cao — gây lãng phí ngân sách.

1. Nền tảng đang được cập nhật liên tục

Trong năm 2026, Cloudflare tiếp tục mở rộng các tính năng của Zero Trust/Access, ví dụ: Access for Workers (gắn chính sách Access trực tiếp vào Cloudflare Workers), khả năng nhận diện lưu lượng giao thức MCP (Model Context Protocol) qua Gateway để phát hiện "shadow AI traffic", và các chính sách DNS theo lịch trình (scheduled DNS policies) có thể cấu hình trực tiếp từ dashboard mà không cần API. Những cập nhật này cho thấy nền tảng đang phát triển nhanh, đặc biệt ở lớp kiểm soát truy cập cho khối lượng công việc AI/agent — một yếu tố doanh nghiệp nên cân nhắc khi lập kế hoạch dài hạn.

2. Cấu trúc giá theo người dùng, không theo website

Khác với các gói CDN/WAF của Cloudflare (tính theo domain/zone), Zero Trust tính phí theo số lượng người dùng (seat-based) — đây là điểm cần lưu ý khi lập ngân sách, vì tổng chi phí sẽ tăng tuyến tính theo quy mô nhân sự sử dụng, không phải theo số ứng dụng hay website được bảo vệ.

C. Bảng so sánh 3 gói Cloudflare Zero Trust: Free, Standard, Enterprise

Lưu ý: bảng trên tổng hợp từ trang giá chính thức của Cloudflare và các báo cáo benchmark độc lập (SpendHound, VendorBenchmark, ZeroTrustCost — cập nhật 2026); chi tiết tính năng có thể thay đổi theo thời điểm và theo thỏa thuận hợp đồng thực tế.

D. Cloudflare Zero Trust Free gồm những gì?

Gói Free của Cloudflare Zero Trust là bản miễn phí vĩnh viễn (không phải bản dùng thử có thời hạn), cho phép tối đa 50 người dùng sử dụng đầy đủ chức năng ZTNA và Secure Web Gateway cơ bản, kèm khoảng 24 giờ lưu trữ log sự kiện DNS, HTTP và network.

1. Ai nên dùng gói Free?

• Doanh nghiệp nhỏ hoặc startup dưới 50 nhân sự cần thay thế VPN truyền thống.
• Đội ngũ IT muốn thử nghiệm mô hình Zero Trust trước khi triển khai diện rộng.
• Tổ chức kết hợp Free với các công cụ identity khác (ví dụ Microsoft 365 Business Premium) để có nền tảng Zero Trust cơ bản với chi phí gần như bằng 0.

2. Giới hạn cần lưu ý

• Vượt quá 50 người dùng sẽ tự động cần nâng cấp lên gói trả phí.
• DLP và Browser Isolation bị giới hạn hoặc không có.
• Thời gian lưu log ngắn, không phù hợp yêu cầu audit dài hạn hoặc compliance nghiêm ngặt.

E. Cloudflare Zero Trust Standard ($7/người dùng/tháng) phù hợp ai?

Gói Standard (Pay-as-you-go) có mức giá cố định $7/người dùng/tháng khi thanh toán theo năm, không giới hạn số lượng người dùng, đi kèm chính sách DLP dựng sẵn và lưu trữ log tối đa khoảng 30 ngày — phù hợp với doanh nghiệp đã đưa Zero Trust vào vận hành thực tế (production), không còn ở giai đoạn thử nghiệm.

1. Tính năng nổi bật so với Free

• Không giới hạn số người dùng — phù hợp doanh nghiệp tăng trưởng nhanh về nhân sự.
• Thời gian lưu log dài hơn, hỗ trợ điều tra sự cố và báo cáo nội bộ tốt hơn.
• Có thể mua thêm add-on như Browser Isolation theo nhu cầu, thay vì phải nhảy thẳng lên Enterprise.

2. Ước tính chi phí theo quy mô

Ví dụ minh họa (chỉ tính riêng phí Zero Trust Standard, chưa gồm add-on):

• 100 người dùng: khoảng $700/tháng (~$8.400/năm)
• 500 người dùng: khoảng $3.500/tháng (~$42.000/năm)
• 2.000 người dùng: khoảng $14.000/tháng (~$168.000/năm)

Đây là mức phí danh nghĩa theo bảng giá công khai; chi phí thực tế có thể tăng thêm nếu doanh nghiệp mua thêm Browser Isolation, DLP nâng cao hoặc log retention mở rộng.

F. Cloudflare Zero Trust Enterprise: Khi nào nên nâng cấp?

Gói Enterprise của Cloudflare Zero Trust không có bảng giá công khai — mức phí được thương lượng theo hợp đồng, dựa trên số lượng người dùng, thời hạn cam kết, các tính năng bổ sung (CASB mở rộng, DLP tùy chỉnh, Remote Browser Isolation, bảo mật email, log retention lên đến 6 tháng) và mức độ hỗ trợ kỹ thuật yêu cầu.

1. Tín hiệu cho thấy doanh nghiệp nên cân nhắc Enterprise

• Yêu cầu compliance nghiêm ngặt (ISO 27001, PCI DSS, quy định ngành tài chính/y tế) cần log retention dài và DLP tùy chỉnh.
• Cần Remote Browser Isolation để bảo vệ truy cập vào ứng dụng độ nhạy cảm cao.
• Cần dedicated egress IP để whitelist theo địa chỉ IP cố định với đối tác/hệ thống nội bộ.
• Đội ngũ hàng nghìn người dùng, cần SLA hỗ trợ ưu tiên và tài khoản quản trị đa cấp.

2. Yếu tố ảnh hưởng đến giá hợp đồng Enterprise

• Số lượng người dùng (seat count) và cam kết thời hạn hợp đồng (1 năm hay nhiều năm).
• Phạm vi tính năng bổ sung (CASB, DLP, Browser Isolation, email security).
• Mức hỗ trợ kỹ thuật và SLA đi kèm.

3. Lưu ý khi đàm phán

Theo các benchmark ngành (SpendHound, VendorBenchmark — 2026), cam kết hợp đồng nhiều năm (2–3 năm) thường giúp giảm đơn giá theo seat, và việc nêu rõ đang cân nhắc chuyển đổi từ giải pháp cạnh tranh (ví dụ Zscaler Private Access, Palo Alto Prisma Access) trong quá trình đàm phán cũng là yếu tố các benchmark này ghi nhận có ảnh hưởng đến mức chiết khấu. Đây là các quan sát từ dữ liệu thị trường bên thứ ba, không phải cam kết chính thức từ Cloudflare — mức giá và điều khoản cuối cùng luôn phụ thuộc vào đàm phán trực tiếp.

G. Nên chọn gói nào cho doanh nghiệp bạn?

• Dưới 50 người dùng, đang thử nghiệm mô hình Zero Trust → Free.
• Đã triển khai chính thức, quy mô không giới hạn, cần log dài hơn 24 giờ → Standard.
• Cần compliance nghiêm ngặt, DLP/CASB tùy chỉnh, hỗ trợ SLA cao, hoặc quy mô hàng nghìn người dùng → Enterprise.

Với các doanh nghiệp đang cân nhắc giữa Standard và Enterprise, việc làm việc cùng một đối tác triển khai có kinh nghiệm thực tế với Cloudflare tại Việt Nam giúp đánh giá đúng nhu cầu tính năng trước khi bước vào đàm phán hợp đồng — tránh cả hai rủi ro: trả tiền cho tính năng không dùng đến, hoặc thiếu tính năng cần thiết cho compliance. Bạn có thể tham khảo thêm về sự khác biệt giữa mua trực tiếp và mua qua đối tác tại bài: So sánh mua Cloudflare trực tiếp và qua Partner.

Nếu bạn cần cái nhìn tổng thể hơn về toàn bộ hệ sinh thái giá của Cloudflare (không chỉ riêng Zero Trust), có thể xem thêm: Cloudflare Pricing Plans 2026: So sánh gói Free, Pro, Business và Enterprise.

Bạn đang cân nhắc triển khai Cloudflare Zero Trust cho hệ thống của doanh nghiệp? Liên hệ đội ngũ tư vấn của chúng tôi để nhận đánh giá miễn phí và demo phù hợp với hạ tầng hiện tại.