Imperva Application Defense Center (ADC) ทีมงานวิจัยเกี่ยวกับภัยคุกคามบนโลกไซเบอร์ของ Imperva Inc. บริษัทชั้นนำทางด้านระบบรักษาความปลอดภัยของเว็บแอพพลิเคชัน ระบบไฟล์และฐานข้อมูล ได้เปิดเผยภัยคุกคามและการบุกรุกโจมตีระบบฐานข้อมูลยอดนิยมในปี 2013 ดังนี้ 1. การไม่จำกัดสิทธิ์ให้เหมาะสม (Excessive and Unused Privileges)

ปัจจุบันนี้ ด้วยการเติบโตของ Enterprise Networks, Enterprise Data Center และ Cloud ทำให้ความซับซ้อนเกิดขึ้นในระบบเครือข่ายเป็นอย่างมาก และยากที่จะบริหารจัดการได้ ในขณะเดียวกัน ความต้องการในการปรับเปลี่ยนระบบเครือข่ายให้เหมาะสมกับ Application ที่ใช้งาน และสถานการณ์ที่เกิดขึ้นก็ผุดขึ้นเป็นเงาตามตัว ทำให้ระบบเครือข่ายแบบ Software Defined Network (SDN) กลายมาเป็นทางเลือกหลักในการแก้ไขปัญหานี้ เพื่อที่ภาพของ Software Defined Data Center (SDDC) จะกลายมาเป็นความจริงได้เร็วยิ่งขึ้น

หลายท่านเมื่ออ่าน Data Sheet ของผลิตภัณฑ์ประเภท IT Enterprise-grade หรือในเอกสารข้อกำหนดโครงงาน (Term of Reference) แล้วเจอการบรรยายคุณสมบัติ เช่น “ผ่านการประเมิน Common Criteria EAL4+”, “ได้รับการรับรองจาก ICSA” หรือ “ผ่านมาตรฐานสินค้า CE, FCC หรือเทียบเท่า” คงมีข้อสงสัยหรือคำถามเกิดขึ้นในใจแน่นอนว่า ตัวอักษรย่อ การรับรอง หรือมาตรฐานเหล่านี้คืออะไร มีความหมายว่าอย่างไร แล้วมันสำคัญขนาดนั้นเลยหรือ ทางทีมงาน TechTalkThai จึงรวบรวมข้อมูลมาตรฐานเหล่านี้มาเพื่อให้ทุกท่านที่เกี่ยวข้องกับ Enterprise IT ได้เข้าใจถึงความหมายและความสำคัญของมาตรฐานดังกล่าว โดยขอแบ่งออกเป็น 2 ประเภทใหญ่ๆ คือ มาตรฐานความปลอดภัยทางด้าน IT และเครื่องหมายรับรองผลิตภัณฑ์

วิศวกรเครือข่ายจากมหาวิทยาลัย Stanford University ได้แนะนำนโยบายในการตั้ง Password ให้ปลอดภัยแก่ผู้ใช้งาน โดยในนโยบายนี้ได้คำนึงถึงทั้งความปลอดภัยของตัวรหัสผ่านเอง และความง่ายในการจดจำสำหรับผู้ใช้งาน โดยยังคงทนทานต่อการถูกโจมตีเดารหัสผ่านได้เป็นอย่างดี

SPoT หรือ Smart Positioning Technology คือ เทคโนโลยีใหม่บนคลาวด์ที่ Ruckus เพิ่งเปิดตัวเมื่อเดือนกุมภาพันธ์ที่ผ่านมา ซึ่งให้บริการการระบุตำแหน่งของผู้ใช้งาน (Location-based Service) สำหรับ ISP และหน่วยงานหรือองค์กรที่มีการให้บริการระบบเครือข่ายไร้สาย Smart WiFi ของ Ruckus อย่างกว้างขวาง โดยผสานคุณประโยชน์อันเป็นเอกลักษณ์ ได้แก่ เป็นระบบคลาวด์ไม่จำเป็นต้องใช้ฮาร์ดแวร์ ความแม่นยำ และประสิทธิภาพสูงเมื่อเทียบกับราคา รวมทั้งสามารถเรียกใช้ APIs เมื่อทำงานร่วมกับ 3rd Party

จากการวิเคราะห์ข้อมูลการใช้งานทั่วโลกมากกว่า 75 ล้านคน Blue Coat Systems Inc. บริษัทชั้นนำทางด้านระบบรักษาความปลอดภัยบนเว็บไซต์ ได้ให้ข้อมูลว่า ตอนนี้เว็บโป๊ไม่ใช่แหล่งที่มาของมัลแวร์บนโทรศัพท์เคลื่อนที่และแท็บเล็ตอีกต่อไป แต่กลายเป็นเว็บทั่วๆไปอย่าง “เว็บโฆษณา“ แทน

HP ได้ประกาศเตือนผู้ใช้งาน HP ProLiant รุ่น G2 – G7 ว่าการอัพเดต Service Pack for ProLiant 2014.02.0 อาจทำให้ Network Interface Card จาก Broadcom หยุดทำงานได้ โดยในการอัพเดตครั้งนี้ จุดที่ทำให้ระบบมีปัญหาคือเฟิร์มแวร์ Comprehensive Configuration Management รุ่น 7.8.21 ซึ่งอาจจะถูกอัพเดตได้จจาก HP Smart Update Manager หรือ Service Pack for ProLiant 2014.02.0 ก็ตาม และปัญหานี้ตรวจพบทั้งบน Linux, Windows และ VMware

EMC บริษัทผู้ผลิตระบบจัดเก็บข้อมูลและบริหารจัดการข้อมูลชั้นนำของโลก เผยในรายงาน EMC Digital Universe ว่าปริมาณการจัดเก็บข้อมูลของทั้งโลกในปี 2013 ที่ผ่านมานี้มีขนาดทั้งสิ้น 4.4 Zettabytes (ประมาณ 4,400,000,000 Terabytes) และจะเติบโตอย่างรวดเร็วเป็น 44 Zettabytes ภายในปี 2020 โดยในรายงานมีประเด็นอื่นๆ ที่น่าสนใจอีกดังนี้

วันที่ 21 เมษายนที่ผ่านมา Cloud-based Anti-malware ของ Palo Alto Networks หรือ WildFire ค้นพบโทรจันบนระบบ Android ชนิดใหม่ ซึ่งขณะนี้ VirusTotal ยังไม่สามารถตรวจจับได้ โดยโทรจันตัวนี้ใช้การผสมผสานเทคนิคเพื่อขโมยเงินจากเหยื่อ เมื่อตรวจสอบโค้ดและการแพร่กระจายที่มีขอบเขตจำกัด Palo Alto เชื่อว่าโทรจันดังกล่าวยังอยู่ในช่วงทดสอบ ก่อนที่จะปล่อยเข้าสู่ App Store และช่องทางอื่นๆ Palo Alto เรียกโทรจันชนิดนี้ว่า “CardBuyer” เนื่องจากมันสามารถเปลี่ยนการติดต่อเป็นเงินแก่แฮ็คเกอร์ได้

VMware ผู้นำเทคโนโลยีด้าน Virtualization และ Cloud Datacenter ได้เผยผลการทดสอบ Virtual SAN (VSAN) ที่นำ Local Drives บน Hypervisor Server แต่ละเครื่องมาทำงานร่วมกับเป็น SAN Storage เสมือนว่า ในผลการทดสอบล่าสุดของ VSAN 5.5 นั้น VMware VSAN สามารถทำความเร็วในการอ่านข้อมูลได้มากถึง 2,000,000 IOPS ครั้ง หรือเรียกง่ายๆ ว่า สามารถทำการอ่านข้อมูลได้ 2,000,000 ชุดต่อวินาที โดยการติดตั้ง VMware VSAN ลงบน Hypervisor Server รวมกัน 32 ชุด

เนื่องจากในปัจจุบันนี้ ทั้งไฟร์วอลล์และระบบป้องกันภัยคุกคาม (IPS) ได้ถูกพัฒนาเป็น Next Generation Firewall และ Next Generation IPS ซึ่งมีความสามารถหลักที่เด่นชัด คือ สามารถรตรวจจับและควบคุมการใช้งานแอพพลิเคชันได้ รวมทั้งสามารถตรวจจับภัยคุกคาม ไวรัส และมัลแวร์ที่แฝงตัวมาด้วยได้เช่นเดียวกัน Cisco Sourcefire จึงได้พัฒนาเทคโนโลยีใหม่สำหรับตรวจจับและควบคุมแอพพลิคเชันแบบโอเพ่นซอร์ส (Open Source Application Detection and Control) ขึ้น เรียกว่า OpenAppID ซึ่งพร้อมใช้งานร่วมกับ Snort เวอร์ชัน 2.9.7 

เนื่องจากในปัจจุบันนี้ องค์กรส่วนใหญ่ในประเทศไทยเน้นการรักษาความปลอดภัยที่หน้าบ้านเป็นสำคัญ ไม่ว่าจะใช้ Next Generation Firewall, Next Generation IPS หรือ Web Application Firewall ราคาหลายล้านบาท โดยคาดหวังไว้ว่าระบบเครือข่ายของตนเองนั้นปลอดภัยจากการแฮ็คหรือการขโมยข้อมูล โดยไม่ได้ตระหนักเลยว่า ภัยคุกคามที่เป็นอันตรายต่อองค์กรมากที่สุด ไม่ใช่แฮ็คเกอร์ภายนอก แต่เป็นคนภายในบริษัทด้วยกันเอง โดยเฉพาะอย่างยิ่ง บริษัทที่จ้าง Outsource หรือ SI มานั่งทำงานโดยที่ไม่มีการกำหนดสิทธิ์ในการเข้าถึงระบบเครือข่ายภายในใดๆเลยแม้แต่น้อย

Dell ผู้ผลิตโซลูชัน Enterprise IT ชั้นนำระดับโลก ได้อัพเดต PowerEdge VRTX ซึ่งเป็น Shared Infrastructure Platform ที่รวมทั้ง Server, Storage, Network และ Management เข้าในอุปกรณ์ชุดเดียวกันภายในขนาดเพียง 5U เท่านััน โดยในการอัพเดตครั้งนี้ได้ทำให้ Dell PowerEdge VRTX รองรับงานประสิทธิภาพในระดับสูงขึ้นมาก มีความทนทานสูงขึ้น และรองรับงานที่หลากหลายรูปแบบมากยิ่งขึ้น ดังนี้

มาตรฐาน IEEE 802.11ac เริ่มเป็นที่รู้จักกันดีในปีที่ผ่านมา อุปกรณ์เครือข่ายไร้สายส่วนใหญ่ ไม่ว่าจะเป็น Aruba, Cisco, Ruckus ต่างออก AP รุ่นใหม่ที่รองรับมาตรฐาน 802.11ac กันทั้งนั้น พร้อมๆกับโฆษณาว่า ต่อไปเราจะได้ใช้ WiFi ที่มีความเร็วในระดับ Gigabit ไม่ต่างจากการเสียบสาย LAN เลยทีเดียว ทีมงาน TechTalkThai จึงรวบรวมข้อมูลมาเพื่อตีแผ่ความจริงเกี่ยวกับมาตรฐาน 802.11ac ที่ทุกคนควรรู้ก่อนที่จะซื้อมาใช้งาน

หลายคนในวงการ IT น่าจะเคยได้ยินชื่อ Magic Quadrant ของ Gartner มาไม่มากก็น้อย โดยเฉพาะเวลาที่เจ้าของผลิตภัณฑ์ (Vendor) เข้ามานำเสนอโซลูชันของตนเอง ก็มักจะนำ Magic Quadrant มาอ้างอยู่เสมอ ไม่ว่าจะเป็น “เราอยู่ด้านขวาบนของ Gartner” หรือ “เราเป็น Leader ของ Gartner มา 2 ปีแล้ว” อะไรแบบนี้เป็นต้น ซึ่งบางคนอาจจะเกิดความสงสัยว่า Gartner คืออะไร Magic Quadrant หมายความว่าอย่างไร แล้วพวกผลิตภัณฑ์ที่อยู่ด้านขวาบน มันดีกว่าตำแหน่งอื่นๆอย่างไร ทางทีมงาน TechTalkThai (ซึ่งก็ใช้ Magic Quadrant หากินทุกครั้งที่ต้องไปพรีเซ็นต์โซลูชัน) จึงขอสรุปความหมายและการใช้งานของ Gartner’s Magic Quadrant ดังนี้

ในวันนี้ ทีมงาน TechTalkThai ขอนำเสนอระบบไฟร์วอลล์ที่ทำงานแบบไร้รอยต่อร่วมกับระบบเครือข่ายไร้สายเพียงหนึ่งเดียวในปัจจุบัน คือ โซลูชัน Next Generation Mobility Firewall ของบริษัท Aruba Networks โดยโซลูชันดังกล่าวช่วยให้ผู้ดูแลระบบสามารถติดตามการใช้งานแอพพลิเคชันของผู้ใช้งานผ่านทางระบบเครือข่ายไร้สาย รวมถึงควบคุมการใช้แอพพลิเคชันเหล่านั้นได้ทันทีโดยไม่ต้องอาศัยการใช้งานร่วมกับอุปกรณ์ภายนอก

รายงานฉบับนี้เกิดจากการสรุปของทีมงาน TechTalkThai.com โดยสำหรับผู้ที่ต้องการอ่านรายงานฉบับเต็ม สามารถอ่านได้ที่ http://www.gartner.com/technology/reprints.do?id=1-1SCJEST&ct=140328&st=sb ทันที

วันที่ 15 เมษายนที่ผ่านมา Gartner, Inc ได้ประกาศ Magic Quadrant สำหรับ Enterprise Network Firewall ฉบับปี 2014 ออกมา โดยมีเงื่อนไข คือ ผลิตภัณฑ์ต้องรองรับการติดตั้งไฟร์วอลล์แบบใช้งานได้ทุกฟังก์ชันในฮาร์ดแวร์เดียว, รองรับการติดตั้งขนาดใหญ่และซับซ้อน รวมทั้งใช้งานกับสาขา และทำ DMZ แบบหลายโซนได้ (Multitiered Demilitarized Zones) นอกจากนี้ ต้องมีตัวเลือกในการใช้งานแบบ Virtualization ได้ Next Generation Firewall (NGFW) คือ ผลิตภัณฑ์ที่ตอบโจทย์ได้อย่างดีที่สุดในปัจจุบัน เนื่องจากรองรับฟังก์ชันด้านความปลอดภัยที่หลากหลาย เช่น มีระบบป้องกันภัยคุกคาม (IPS), สามารถตรวจจับและควบคุมการใช้งานแอพพลิเคชัน รวมไปถึงสามารถทำ SSL VPN ได้ ซึ่งแตกต่างจาก UTM Firewall ในอดีต ที่เหมาะสมกับธุรกิจขนาดเล็กและขนาดกลาง NGFW มีการออกแบบฮาร์ดแวร์ และปรับปรุงซอฟต์แวร์ให้มีประสิทธิภาพที่สูงกว่า เพื่อให้รองรับการใช้งานในธุรกิจขนาดใหญ่ได้ ซึ่งในปีนี้ CheckPoint และ Palo Alto ก็ยังคงรั้งตำแหน่ง …

คุณสมบัติเฉพาะตำแหน่ง เพศหญิง หรือเพศชาย เพศชายต้องผ่านการเกณฑ์ทหารหรือสำเร็จการศึกษาวิชาทหาร (นศท.) อายุไม่เกิน 35 ปี วุฒิการศึกษาไม่ต่ำกว่าปริญญาตรีทางวิทยาการคอมพิวเตอร์ คอมพิวเตอร์วิศวกรรมคอมพิวเตอร์ หรือสาขาอื่นซึ่งเรียนรายวิชาคอมพิวเตอร์ไม่ต่ำกว่า30 หน่วยกิต และ ก.พ. รับรองว่าเป็นสาขาทางด้านคอมพิวเตอร์ มีความรู้และประสบการณ์ ด้านโปรแกรมระบบปฏิบัติการและการพัฒนาโปรแกรมภายในระบบปฏิบัติการ Window XP ขึ้นไปเป็นอย่างดี สามารถปฏิบัติงานในคณะแพทยศาสตร์ได้ทั้งในและนอกเวลาราชการ มีประสบการณ์ในการพัฒนาโปรแกรมด้วยภาษา Visual Basic หรือ มีประสบการณ์ในการพัฒนาระบบงานโรงพยาบาล และมีความสามารถในการเขียน SQLQuery ได้เป็นอย่างดี

IBM บริษัทยักษ์ใหญ่แห่งวงการ IT เปิดตัว IBM x86 Server รุ่นใหม่ IBM X6 รองรับความต้องการของตลาด Big Data และ Cloud Computing โดยใช้นวัตกรรม IBM X-Architecture ร่วมกับหน่วยประมวลผลชั้นนำจาก Intel ตระกูล Intel Xeon Processor E7 v2 โดยในซีรีส์ IBM X6 นี้ ได้มีการเปิดตัวออกมาด้วยกัน 2 รุ่น ได้แก่ System x3850 X6 ซึ่งสามารถติดตั้ง CPU ได้ 4 ชุด และ System x3850 X6 ซึ่งสามารถติดตั้ง CPU ได้มากถึง 8 ชุดเลยทีเดียว