IBM Flashsystem

Case Study: VeriSign ใช้ Splunk ทำ Network/Security Operation Center และ Compliance สร้างความน่าเชื่อถือและความคล่องตัวให้ธุรกิจ Service Provider

VeriSign ธุรกิจชื่อดังทางด้านการให้บริการ Digital Certificate ให้แก่เว็บไซต์นับล้านเว็บทั่วโลก ได้ประสบปัญหากับการบริหารจัดการและติดตามการทำงานของ Server ภายในจำนวนมหาศาลและมีความซับซ้อนสูง รวมถึงการติดตามทางด้านความปลอดภัย และการทำ Compliance ตามมาตรฐาน PCI, SOX และ SAS-70 จึงได้ทำการทดลองระบบ Network/Security Operation Center ที่สามารถตอบโจทย์เหล่านี้ได้ และ Splunk ก็ได้ถูกเลือกให้เป็นคำตอบของปัญหานี้

techtalkthai_security_concept

ระบบที่มีความซับซ้อนสูงของ VeriSign

Data Center ของ VeriSign มีระบบย่อยๆ ทำงานร่วมกันอยู่เป็นจำนวนมาก และมีการติดต่อสื่อสารระหว่างกันอยู่ตลอดเวลาเพื่อรองรับ Transaction นับพันล้านครั้งต่อวัน โดยมีระบบภายในดังต่อไปนี้

  • OS/Hypervisor Logs: Unix, Windows, VMware
  • Front Office Web Servers: Apache, Tomcat, Access logs
  • Back Office Application Server Logs: WebLogic, JBoss and custom applications
  • Monitoring logs: Nagios
  • Syslog and Server Logs: System audit, RAID controllers
  • Infrastructure Logs: DNS server, SMTP, network switch, routers
  • Server/Desktop Logs: Linux, Windows, Solaris

ด้วยระบบจำนวนมากขนาดนี้ ข้อมูล Log ที่เกิดขึ้นทั้ง Application Log, Error Log และ Security Log ย่อมมีปริมาณมหาศาล และระบบวิเคราะห์ข้อมูล Log จำนวนมากขนาดนี้ก็ย่อมต้องหนีไม่พ้น Splunk Enterprise

การนำ Splunk เข้าไปใช้งาน

Splunk ได้เข้าไปมีบทบาทใน Data Center ของ VeriSign ซึ่งถือได้ว่าเป็นหัวใจหลักของธุรกิจเลยทีเดียว ซึ่งในภาพรวมแล้ว Splunk ได้เข้าไปมีบทบาทใน 4 ส่วนหลักๆ ด้วยกัน ดังนี้

  • Application Management – Splunk ได้เข้าไปมีบทบาทในการรวบรวมของมูลทางด้านประสิทธิภาพและการทำงานของ Application ต่างๆ เพื่อใช้ในการติดตามและแก้ปัญหาทั้งหมดที่เกิดขึ้นในแบบ Real-time
  • Operations – VeriSign ใช้ Splunk เป็น Dashboard ในการติดตามการทำงานของระบบทั้งหมด และตรวจสอบการเข้าถึงระบบต่างๆ ย้อนหลังของผู้ดูแลระบบแต่ละคน
  • Security – ความสามารถในการทำ Correlation ของ Splunk ได้กลายเป็นหัวใจหลักในการตรวจสอบพฤติกรรมที่อาจมีความเสี่ยงทางด้านความปลอดภัยทั้งหมดของ VeriSign ทำให้การตอบสนองทางด้านความปลอดภัยเป็นไปได้อย่างรวดเร็ว
  • Compliance Reporting – ด้วย Splunk เพียงระบบเดียวทาง VeriSign ก็สามารถทำ Compliance Audit สำหรับมาตรฐานที่จำเป็น ได้แก่ PCI, SOX และ SAS-70 ได้พร้อมๆ กันอยู่ตลอดเวลา

ผลลัพธ์จาก Splunk

หลังจากมีการนำ Splunk ไปใช้งาน ก็เกิดผลลัพธ์ที่น่าพอใจแก่ VeriSign ดังต่อไปนี้

  • ลดเวลาในการแก้ปัญหาเรื่องการใช้งานไม่ได้ของ Certificate ลงไปถึง 90%
  • สร้างรายงานสำหรับ SOX, SAS-70 และ PCI ได้โดยอัตโนมัติ ลดเวลาในการทำงานจากที่เคยใช้เวลาหลายวัน ลงไปเหลือเพียงหลักชั่วโมง
  • ติดตามระบบ Identity Protection Service ซึ่งสร้างรายได้หลัก และมี Transaction มากกว่า 100,000 Transactions ต่อวัน
  • ทำให้ระบบติดตามและรายงาน Service Level Agreement (SLA) มีประสิทธิภาพสูงขึ้น

ส่วนผู้ที่สนใจและอยากทราบรายละเอียดเกี่ยวกับ Splunk เพิ่มเติม สามารถกรอกแบบฟอร์มด้านล่างเพื่อรับเอกสารเพิ่มเติมเกี่ยวกับ กรณีศึกษาการนำ Splunk ไปใช้ที่ VeriSign ฉบับเต็มได้เลยครับ

About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

Adobe เปิดตัว LLM Optimizer ช่วยธุรกิจเพิ่มการมองเห็นแบรนด์ในยุค AI Browser และ Chat Services

Adobe เปิดตัว LLM Optimizer เครื่องมือใหม่สำหรับองค์กรช่วยติดตาม traffic จาก AI และให้คำแนะนำปรับปรุงเนื้อหา หลังพบ traffic จาก Generative AI เพิ่มขึ้น …

DevSecOps Workshop Series คอร์สจับมือทำ DevSecOps นำไปปรับใช้กับองค์กรได้จริง

ในยุคที่องค์กรต้องพัฒนาซอฟต์แวร์ให้รวดเร็วและปลอดภัยไปพร้อมกัน หลายครั้งที่การผสานระบบความปลอดภัยเข้ากับกระบวนการ DevOps หรือการเร่งพัฒนาให้มีประสิทธิภาพ มักเป็นเรื่องท้าทายที่ต้องใช้เวลาและทรัพยากรไปกับการ “งมเอง” ลองผิดลองถูก เพื่อให้สอดคล้องกับมาตรฐานความปลอดภัยที่เข้มงวดและลดความเสี่ยงจากการโจมตีไซเบอร์  DevSecOps Workshop นี้ถูกออกแบบมาเพื่อแก้ไขปัญหาเหล่านั้นโดยเฉพาะ ด้วยการนำทีมของคุณ ลงมือทำจริงทุกกระบวนการ พร้อมรับประสบการณ์และแนวทางปฏิบัติที่ดีที่สุด (Best …