วันนี้ (4 กรกฎาคม 2014) ทีมงาน TechTalkThai ได้มีโอกาสเข้าร่วมการแถลงข่าวเปิดตัว Intercloud นวัตกรรมระบบคลาวด์ใหม่ล่าสุดของ Cisco บริษัทชั้นนำระดับโลกด้านการเชื่อมต่อระบบเครือข่ายและระบบคลาวด์สาธารณะ ที่จะเปลี่ยนการให้บริการระบบคลาวด์ในปัจจุบันไปอย่างสิ้นเชิง สามารถอ่านรายงานการแถลงข่าวเปิดตัว Cisco Intercloud ฉบับเต็มได้ที่ Cisco and Partners to Build World’s Largest Global Intercloud ซึ่งในบทความนี้ ทีมงาน TechTalkThai ขออนุญาตสรุปสาระสำคัญ ให้เข้าใจกันได้ง่ายๆนะครับ

เดือนมิถุนายนที่ผ่านมา ถือว่าเป็นเดือนแห่ง Gartner จริงๆเลยครับ ขยันออก Magic Quadrant กันเหลือเกิน ไม่ว่าจะเป็น Web Application Firewall, SIEM ตอนนี้ก็เป็น Wired and Wireless Network อีก (แอบบอกนะครับ MQ ฉบับหน้าที่จะเอามาลง คือ Secure Web Gateway ครับ) สำหรับ MQ ทางด้านนี้เอง ก็เป็นไปตามคาดนะครับ Leader ยังคงตกเป็นของ 3 ยี่ห้อดังอย่าง Cisco, Aruba และ HP เหมือนปี 2013 รายงานฉบับเต็ม สามารถเข้าไปดูผ่านช่องทางของ Aruba ได้ที่ http://page.arubanetworks.com/2014-Gartner-MQ-Wired_Wireless.html

เพื่อตอบรับต่อเทรนด์การจัดเก็บข้อมูลปริมาณมหาศาลในปัจจุบันระดับองค์กร ไม่ว่าจะเป็นระบบ Database ขนาดใหญ่, ระบบ Object Storage สำหรับจัดเก็บไฟล์จำนวนมาก, ระบบ CCTV สำหรับเก็บข้อมูลกล้องวงจรปิดย้อนหลัง, ระบบ Backup และ Disaster Recovery ที่ต้องสำรองข้อมูลของระบบงานอยู่ตลอดเวลา หรือแม้แต่ระบบ Big Data ที่กำลังมาแรง ทาง Supermicro ผู้ผลิตระบบ Server เฉพาะทางสำหรับองค์กรและธุรกิจ IT โดยเฉพาะ จึงได้สร้างเทคโนโลยี Storage Server ขึ้นมาเพื่อตอบโจทย์ความต้องการเหล่านี้

เมื่อสัปดาห์ที่ผ่านมา FBI และ IC3 (Internet Crime Complaint) ได้ประกาศเตือนนักธุรกิจทุกคนให้ระวังกลโกง การต้มตุ๋นที่เริ่มระบาดในปัจจุบัน โดยคนร้ายจะทำการส่ง Invoice ปลอมที่หน้าตาเหมือนกับเจ้าของบริษัทจริง ไปยังลูกค้าหรือพันธมิตรทางธุรกิจ ผ่านทางอีเมลล์ปลอมที่จะเพิ่ม, ลด หรือปรับแต่งตัวอักษรเล็กน้อยให้คล้ายกับอีเมลล์จริงของบริษัทนั้นๆ เพื่อให้ผู้รับอีเมลล์ไม่ทันสังเกตและนึกว่าเป็น Invoice ที่มาจากคู่ค้าจริงๆ ส่งผลให้เหยื่อทำการชำระเงินไปให้คนร้ายฟรีๆโดยไม่รู้ตัว ซึ่งวิธีนี้จะไม่ถูกตรวจจับหรือสังเกตจนกว่าเจ้าของบริษัทที่แท้จริงจะทำการแจ้งเตือนเหยื่อ (ลูกค้า หรือคู่ค้า) หรือมีการพูดคุยสอบถามข้อมูลระหว่าง 2 บริษัท เร็วๆนี้ IC3 ระบุว่า เริ่มได้รับการร้องเรียนจากหลายบริษัทที่ได้รับเตือนจากซัพพลายเออร์ว่า มีอีเมลล์ปลอมที่ใช้ชื่อของบริษัทในการขอใบเสนอราคา หรือสั่งสินค้า ซึ่งอีเมลล์ดังกล่าวได้ถูกส่งไปหาซัพพลายเออร์หลายเจ้าพร้อมๆกัน ซึ่งจากการตรวจสอบเชิงลึกพบว่า ชื่อ เบอร์โทรติดต่อ อีเมลล์ และบัญชีธนาคาร เป็นของนักต้มตุ๋มชาวไนจีเรีย (อีกแล้ว) นอกจากนี้ ในปี 2013 FBI ระบุว่า มีอย่างน้อย 3 บริษัทใหญ่เมือง Bellevue, Tukwila และ Seattle ที่ถูกหลอกให้เชื่อว่า ส่งเงินไปยังบริษัทคู่ค้าของตนในประเทศจีน แต่ที่จริงแล้วคนร้ายแอบดักจับอีเมลล์ที่ใช้ติดต่อซื้อขายระหว่าง 2 บริษัท แล้วปลอมอีเมลล์และข้อมูลของตนให้คล้ายคลึงกับบริษัทเหล่านั้นเพื่อหลอกให้บริษัทผู้ซื้อชำระเงินมาที่บัญชีของคนร้ายแทน ซึ่งรวมแล้วเป็นเงินสูงกว่า $1.65 …

สำหรับวงการ Enterprise IT เมืองไทย คงไม่มีใครไม่รู้จัก Gartner Magic Quadrant (MQ) กันอย่างแน่นอน คราวนี้มาดูกันบ้างครับว่า Magic Quadrant สำหรับ Security Information and Event Management หรือย่อกันว่า SIEM ในปี 2014 นี้ผลจะเป็นอย่างไร

เมื่อสัปดาห์ที่ผ่านมา Juniper Networks บริษัทชั้นนำทางด้านนวัตกรรมระบบเครือข่ายสมัยใหม่ ได้ประกาศเพิ่มศักยภาพในแก่ Next-Generation Firewall (NGFW) ของตน หรือก็คือ Juniper Networks® SRX Series Services Gateway ให้มีประสิทธิภาพและความยืดหยุ่นด้านระบบรักษาปลอดภัยและการควมคุมเยี่ยมขึ้นกว่าเดิม ในขณะที่การติดตั้งและการบริหารการก็ง่ายและไม่ซับซ้อน

Oracle บริษัทยักษ์ใหญ่ชั้นนำทางด้านระบบ Hardware และ Software สำหรับ Cloud และองค์กร ได้เปิดตัว Oracle ZFS Storage Appliance รุ่นใหม่ ZS3 Series เพื่อตอบรับตลาด Enterprise-class Network-attached Storage (NAS) สำหรับการทำ Virtualization และ Cloud สำหรับองค์กรโดยเฉพาะ รองรับการเปิดใช้งาน Virtual Machine กว่า 16,000 เครื่องในเวลาเพียง 7 นาที อีกทั้ง Oracle ZFS Storage ZS3-2 นี้ยังได้รับผลการทดสอบว่ามีความคุ้มค่าทางด้านราคาต่อประสิทธิภาพ ที่เหนือกว่าคู่แข่งรายใหญ่อย่าง IBM และ HP อีกด้วย

ช่วงนี้มีมัลแวร์เรียกค่าไถ่ หรือที่เรียกว่า Ransomware บน Android ถูกตรวจพบเป็นจำนวนมาก ไม่ว่าจะเป็น Simplelocker, Sex xonix หรือแฝงตัวมาในรูปของแอพปลอม เช่น FLVplayer เป็นต้น ซึ่งมัลแวร์เหล่านี้ส่วนใหญ่เมื่อฝังตัวลงบนอุปกรณ์แล้ว จะทำการเข้ารหัสข้อมูลเอกสาร, รูปถ่าย หรือไฟล์อื่นๆบนเครื่องของเรา นอกเสียจากจะจ่ายเงินค่าไถ่ให้แฮ็คเกอร์เพื่อแลกกับ Key ในการถอดรหัส

  Cisco บริษัทยักษ์ใหญ่ทางด้านระบบ Network และ Data Center ร่วมกับ NetApp บริษัทผู้เชี่ยวชาญด้านระบบจัดเก็บข้อมูลสำหรับองค์กรและ Data Center ขนาดใหญ่ ได้ร่วมกันประกาศความสำเร็จของโซลูชั่น FlexPod ซึ่งเป็นระบบ Integrated Infrastructure สำหรับทำ Virtualization โดยเฉพาะ ว่ามียอดขายกว่า 3,000 ล้านเหรียญทั่วโลก (ตีเป็นเงินไทยราวๆ แสนล้านบาท) นับตั้งแต่เปิดตัวโซลูชั่นมาตั้งแต่ปี 2010 จนถึงทุกวันนี้

หลังจากรอมานานหลายปี Gartner, Inc. ก็ได้ประกาศ Magic Quadrant สำหรับ Web Application Firewall ออกมาเป็นครั้งแรกเมื่อกลางเดือนมิถุนายน 2014 ทางทีมงาน TechTalkThai จึงได้สรุปข้อมูลคร่าวๆเกี่ยวกับรายงานฉบับนี้มาให้ได้ดูกันครับ โดย WAF ของ Imperva บริษัทชั้นนำด้านความปลอดภัยของเว็บแอพพลิเคชัน, ระบบไฟล์และฐานข้อมูลขึ้นแท่นเป็น Leader แต่เพียงผู้เดียว

Blue Coat บริษัทชั้นนำด้านระบบรักษาความปลอดภัยบนเว็บไซต์ ร่วมกับบริษัท nForce Secure และ M-Solutions Technology (ประเทศไทย) สองที่ปรึกษาด้านระบบรักษาความปลอดภัยชั้นนำของประเทศไทย จัดงานสัมมนาเพื่ออัพเดทโซลูชันใหม่ และทิศทางของตลาดประจำปี 2014 โดยมุ่งเป้าโฟกัสที่การป้องกันภัยคุกคามชั้นสูง หรือ Advanced Threat Protection ที่มีแนวโน้มทวีปริมาณและความรุนแรงเพิ่มมากขึ้นเรื่อยๆในปัจจุบัน ซึ่งทีมงาน TechTalkThai มีโอกาสได้รับเชิญเข้าไปร่วมฟังสัมมนาด้วย จึงขออนุญาตสรุปโซลูชันคร่าวๆเพื่อเผยแพร่ให้ทุกคนได้อัพเดทเทคโนโลยีใหม่ๆกันครับ

Infortrend ผู้ผลิตระบบ SAN Storage และ NAS Storage ประสิทธิภาพสูงโดยเฉพาะ ได้เปิดเผยว่าใน Firmware ใหม่ล่าสุดของ EonStor DS 3000 ซึ่งเป็น SAN Storage ประสิทธิภาพสูงสำหรับองค์กร ได้มีการเพิ่มเติมเทคโนโลยี Intelligence Drive Recovery หรือเรียกย่อๆ ว่า IDR เพื่อช่วยให้การ Rebuild RAID สามารถเกิดขึ้นได้ด้วยความเร็วสูง ประหยัดเวลากว่าคู่แข่งเจ้าอื่นๆ ทำให้ลดความเสี่ยงในการที่ระบบ Storage จะเกิดความเสียหายเพิ่มเติมในระหว่างที่มีการ Rebuild RAID ได้

จากการทดสอบการป้องกันภัยคุกคามขั้นสูงสำหรับผลิตภัณฑ์ทางด้าน Web Security ประจำปี 2014 ที่จัดขึ้นโดย Miercom ผู้ให้บริการด้านการทดสอบระบบรักษาความปลอดภัยชั้นนำของโลก โดยมีผลิตภัณฑ์ที่เข้าร่วมทดสอบจาก 5 บริษัท คือ Blue Coat Systems, Check Point, McAfee, Palo Alto Networks และ Websense ผลปรากฏว่า Websense Triton® ได้แสดงประสิทธิภาพในการป้องกันภัยคุกคามบนเว็บไซต์เหนือกว่าผลิตภัณฑ์อื่นๆ โดยมีค่าเฉลี่ยในการป้องกันภัยคุกคามทั้งแบบ Known และ Unknown Advanced Threat สูงถึง 98.2%

Dell ผู้ผลิตโซลูชันทางด้าน IT สำหรับองค์กรชั้นนำระดับโลก ได้ร่วมกับมือกับ Nutanix ผู้เชี่ยวชาญทางด้าน Next Generation Data Center Infrastructure Solution โดย Nutanix ได้เซ็นต์สัญญา Original Equipment Manufacturing (OEM) กับทาง Dell เพื่อผลิต Converged Infrastructure Appliance ให้กับทาง Dell ด้วยซอฟต์แวร์ของทาง Nutanix ร่วมกับ Server จากทาง Dell ร่วมกันเป็นโซลูชันที่มีทั้งความยืดหยุ่น และความสามารถในการ Scale-out อีกทั้งยังสามารถบริหารจัดการได้โดยง่าย ให้สามารถรองรับความต้องการขององค์กรได้ทุกขนาด ทุกความต้องการ ซึ่งในสัญญานี้ยังระบุถึงการร่วมมือกันทางด้านการขาย การตลาด การสนับสนุน และการให้บริการอีกด้วย

ช่วงนี้มีข่าวมัลแวร์บน Android มาถี่ๆกันเลยนะครับ ลำบากแย่เลยเน๊อะสำหรับคนใช้ระบบปฏิบัติการนี้ ฮี่ๆๆๆ Google และ FireEye บริษัทชั้นนำของโลกด้านการป้องกันภัยคุกคามขั้นสูง (Advanced Theats Protection) แจ้งเตือนมานะครับว่า ตอนนี้มีแอพพลิเคชันที่แฝงมัลแวร์ระบาดอยู่บน Android โดยมันจะใช้ไอคอนเดียวกับ Google Play ซึ่งถ้าเหยื่อกดใช้งานเมื่อไหร่ มันก็จะขโมยข้อมูลบัญชีธนาคารบนมือถือของเหยื่อทันที

NetApp บริษัทผู้ผลิตระบบ Unified Storage ชั้นนำระดับโลก ได้เปิดตัว NetApp รุ่น FAS2500 เจาะตลาด Entry-level Unfied Storage โดย FAS2500 นี้มากับความแรงที่ไม่ธรรมดา เนื่องจากรองรับทั้ง SSD และ HDD มีพื้นที่รวมสูงสุดกว่า 576TB ต่อ Shelf และรองรับการทำ Scale-out ได้พื้นที่รวมสูงสุดที่ 2.3PB (2,300TB) โดยยังคงมีเอกลักษณ์ความเป็น Unified Storage อยู่อย่างครบถ้วนด้วยการรองรับโปรโตคอลต่างๆ มากมาย ไม่ว่าจะเป็น iSCSI, FCoE, FC, NFS, PCNFSD, CIFS และ HTTP โดยปกป้องข้อมูลใน Hard Drive ได้ด้วยเทคโนโลยีระดับ RAID 4, RAID 4 + RAID 1, RAID 6 และ RAID 6 + …

VBSpam Comparative Testing เป็นการทดสอบเพื่อเปรียบเทียบผลการตรวจจับสแปมอีเมลล์ของ Virus Bulletin นิตยสารชื่อดังของประเทศอังกฤษเกี่ยวกับการป้องกันมัลแวร์และสแปม รวมทั้งเป็นผู้จัดการทดสอบผลิตภัณฑ์ของโซลูชัน Anti-spam มายาวนานกว่า 6 ปี โดยปีนี้มีผลิตภัณฑ์ชื่อดังเข้าร่วม 15 บริษัท ไม่ว่าจะเป็น Bitdefender, ESET, FortiMail, IBM, Kaspersky LMS เป็นต้น

Simplelocker เป็นมัลแวร์เรียกค่าไถ่หรือ Ransomware ตัวใหม่ที่ F-Secure ตรวจพบเมื่อสัปดาห์ก่อน ซึ่งเป็นมัลแวร์ที่แอบแฝงมาในรูปของแอพพิลเคชันสำหรับดูวิดีโอโป๊ หลังติดตั้งมันจะทำการเข้ารหัสไฟล์ เช่น รูปถ่าย, วิดีโอ, เอกสาร บน SD Card ของ Android และเรียกร้องให้จ่ายค่าไถ่สำหรับ Key ในการถอดรหัส อย่างไรก็ตาม ตอนนี้มีบริษัทแอนตี้ไวรัสหลายแห่งเริ่มพัฒนาซอฟต์แวร์สำหรับจัดการกับ Simplelocker แล้ว (อัพเดทวันที่ 21 มิถุนายน)

เดือนพฤษภาคมที่ผ่านมา Bitdefender แจ้งเตือนว่าค้นพบมัลแวร์เรียกค่าไถ่ หรือ Ransomware บน Android ตัวแรก ซึ่งเป็นแอพพลิเคชันแปลกปลอมที่พยายามรีดไถเงินจากเหยื่อ จนเมื่อสัปดาห์ก่อน F-Secure แจ้งว่าขณะนี้ได้ตรวจพบ Ransomware ตัวฉกาจบน Android เรียกว่า Simplelocker ซึ่งโทรจันตัวนี้จะทำการเข้ารหัสข้อมูลส่วนตัวของเหยื่อ และจะทำการลบ Key สำหรับถอดรหัสทิ้งถ้าไม่จ่ายค่าไถ่

ตามหัวข้อเลยครับ ใครสนใจ Trend นี้กัน สำหรับไว้เป็นทางเลือกในการบริหารจัดการ Data Center ว่าจะวิ่งมาทางเทคโนโลยีนี้ดีไหม ลองมาอ่านหนังสือ Software Defined Storage for Dummies จาก IBM กันได้เลยครับ อ่านได้ที่ลิงค์ด้านล่างนี้เลยครับ