เพื่อแก้ไขปัญหา ความเสี่ยงของทราฟฟิคที่มีการเข้ารหัส

Vulnerability Assessment

ถูกออกแบบมาเพื่อช่วยลดความเสี่ยงในการถูกเจาะระบบ ช่วยตรวจจับและรับมือการภัยคุกคาม พร้อมทั้งทำงานควบคู่กับการทำ Penetration test เพื่อเพิ่มความสามารถให้กับองค์กรได้เห็นถึงช่องโหว่และความเสี่ยงได้อย่างถูกต้อง

จากการตรวจสอบช่องโหว่ด้านความมั่นคงปลอดภัยสารสนเทศในปัจจุบัน ทุกองค์กรล้วนประสบปัญหาการโจมตีทางระบบเครือข่ายทั้งจากภายนอกและภายในองค์กร การโจมตีพัฒนาอย่างรวดเร็วและซับซ้อนมากยิ่งขึ้น โดยช่องโหว่ที่พบมากเป็นลำดับต้นๆ คือช่องโหว่ที่เปิดโอกาสให้ถูกโจมตีด้วยสิทธิของผู้ดูและระบบ หรือสิทธิสูงสุดของระบบ รหัสผ่านของ Privileged Account เช่น Root และ Administrator นั้นอาจไม่มีความแข็งแรงเพียงพอต่อการโจมตีในรูปแบบต่างๆ เช่น การเดารหัสผ่านด้วยเทคนิคการ Brute Force เป็นต้น ซึ่งเมือผู้โจมตีทราบถึงรหัสผ่านก็จะสามารถนำไปใช้เข้าถึงเครื่องแม่ข่าย และอาจทำให้ข้อมูลลับและสำคัญที่เก็บอยู่บนเครื่องแม่ข่าย สามารถนำไปเปิดเผย หรือใช้ประโยชน์ในทางที่ส่งผลกระทบร้ายแรงต่อองค์กรได้

ข่าวด้านความปลอดภัยเกี่ยวกับ Ransomware

การทำงานคร่าวๆของ NextGen IPS หรือ TPS ของ TippingPoint จาก TrendMicro ที่สามารถตรวจจับภัยคุกคาม Unknown Malware โดยสามารถทำงานร่วมกับ DDI ได้อย่างมีประสิทธิภาพ

SentinelOne คือโซลูชั่นที่รวมการทำงานของโซลูชั่น Endpoint Protection Platforms (EPP) และโซลูชั่น Endpoint Detection and Response (EDR) เข้าด้วยกันในโซลูชั่นเดียว

การเพิ่มประสิทธิภาพการตรวจสอบภัยคุกคามด้วย ระบบรวบรวมข้อมูลภัยคุกคาม Threat Intelligence

ระบบรักษาความปลอดภัยทางเครือข่ายพื้นฐานของทุกองค์กรที่ใช้อยู่ คือ ระบบ Firewall 

ปัจจุบันมีการพัฒนาระบบเป็น Next-Generation Firewall เพื่อช่วยป้องกันระบบเครือข่ายขององค์กรให้ทันสมัย ทันในการป้องกันการโจมตีแบบใหม่ๆ

จาก EP 1 ได้พูดถึงปัญหาสำคัญของศูนย์ Security Operation Center

EP 2 นี้เป็นโซลูชั่นที่เข้ามาช่วยแก้ไขปัญหาของศูนย์ SOC ก็คือโซลูชั่นของ Exabeam

องค์กร Enterprise ส่วนใหญ่ จะมีหน่วยงานที่เรียกว่า Security Operation Center หรือเรียกย่อๆ ว่า SOC  โดยศูนย์ SOC จะดำเนินการเรื่องตรวจสอบความปลอดภัยไซเบอร์ขององค์กร เพื่อป้องกันภัยคุกคามโจมตี แต่เมื่อศูนย์ SOC ดำเนินการมาสักพัก จะพบปัญหาที่เกิดขึ้น ดังข้อมูลใน EP1 นี้