Case Study: VeriSign ใช้ Splunk ทำ Network/Security Operation Center และ Compliance สร้างความน่าเชื่อถือและความคล่องตัวให้ธุรกิจ Service Provider

VeriSign ธุรกิจชื่อดังทางด้านการให้บริการ Digital Certificate ให้แก่เว็บไซต์นับล้านเว็บทั่วโลก ได้ประสบปัญหากับการบริหารจัดการและติดตามการทำงานของ Server ภายในจำนวนมหาศาลและมีความซับซ้อนสูง รวมถึงการติดตามทางด้านความปลอดภัย และการทำ Compliance ตามมาตรฐาน PCI, SOX และ SAS-70 จึงได้ทำการทดลองระบบ Network/Security Operation Center ที่สามารถตอบโจทย์เหล่านี้ได้ และ Splunk ก็ได้ถูกเลือกให้เป็นคำตอบของปัญหานี้

techtalkthai_security_concept

ระบบที่มีความซับซ้อนสูงของ VeriSign

Data Center ของ VeriSign มีระบบย่อยๆ ทำงานร่วมกันอยู่เป็นจำนวนมาก และมีการติดต่อสื่อสารระหว่างกันอยู่ตลอดเวลาเพื่อรองรับ Transaction นับพันล้านครั้งต่อวัน โดยมีระบบภายในดังต่อไปนี้

  • OS/Hypervisor Logs: Unix, Windows, VMware
  • Front Office Web Servers: Apache, Tomcat, Access logs
  • Back Office Application Server Logs: WebLogic, JBoss and custom applications
  • Monitoring logs: Nagios
  • Syslog and Server Logs: System audit, RAID controllers
  • Infrastructure Logs: DNS server, SMTP, network switch, routers
  • Server/Desktop Logs: Linux, Windows, Solaris

ด้วยระบบจำนวนมากขนาดนี้ ข้อมูล Log ที่เกิดขึ้นทั้ง Application Log, Error Log และ Security Log ย่อมมีปริมาณมหาศาล และระบบวิเคราะห์ข้อมูล Log จำนวนมากขนาดนี้ก็ย่อมต้องหนีไม่พ้น Splunk Enterprise

การนำ Splunk เข้าไปใช้งาน

Splunk ได้เข้าไปมีบทบาทใน Data Center ของ VeriSign ซึ่งถือได้ว่าเป็นหัวใจหลักของธุรกิจเลยทีเดียว ซึ่งในภาพรวมแล้ว Splunk ได้เข้าไปมีบทบาทใน 4 ส่วนหลักๆ ด้วยกัน ดังนี้

  • Application Management – Splunk ได้เข้าไปมีบทบาทในการรวบรวมของมูลทางด้านประสิทธิภาพและการทำงานของ Application ต่างๆ เพื่อใช้ในการติดตามและแก้ปัญหาทั้งหมดที่เกิดขึ้นในแบบ Real-time
  • Operations – VeriSign ใช้ Splunk เป็น Dashboard ในการติดตามการทำงานของระบบทั้งหมด และตรวจสอบการเข้าถึงระบบต่างๆ ย้อนหลังของผู้ดูแลระบบแต่ละคน
  • Security – ความสามารถในการทำ Correlation ของ Splunk ได้กลายเป็นหัวใจหลักในการตรวจสอบพฤติกรรมที่อาจมีความเสี่ยงทางด้านความปลอดภัยทั้งหมดของ VeriSign ทำให้การตอบสนองทางด้านความปลอดภัยเป็นไปได้อย่างรวดเร็ว
  • Compliance Reporting – ด้วย Splunk เพียงระบบเดียวทาง VeriSign ก็สามารถทำ Compliance Audit สำหรับมาตรฐานที่จำเป็น ได้แก่ PCI, SOX และ SAS-70 ได้พร้อมๆ กันอยู่ตลอดเวลา

ผลลัพธ์จาก Splunk

หลังจากมีการนำ Splunk ไปใช้งาน ก็เกิดผลลัพธ์ที่น่าพอใจแก่ VeriSign ดังต่อไปนี้

  • ลดเวลาในการแก้ปัญหาเรื่องการใช้งานไม่ได้ของ Certificate ลงไปถึง 90%
  • สร้างรายงานสำหรับ SOX, SAS-70 และ PCI ได้โดยอัตโนมัติ ลดเวลาในการทำงานจากที่เคยใช้เวลาหลายวัน ลงไปเหลือเพียงหลักชั่วโมง
  • ติดตามระบบ Identity Protection Service ซึ่งสร้างรายได้หลัก และมี Transaction มากกว่า 100,000 Transactions ต่อวัน
  • ทำให้ระบบติดตามและรายงาน Service Level Agreement (SLA) มีประสิทธิภาพสูงขึ้น

ส่วนผู้ที่สนใจและอยากทราบรายละเอียดเกี่ยวกับ Splunk เพิ่มเติม สามารถกรอกแบบฟอร์มด้านล่างเพื่อรับเอกสารเพิ่มเติมเกี่ยวกับ กรณีศึกษาการนำ Splunk ไปใช้ที่ VeriSign ฉบับเต็มได้เลยครับ


About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

[Black Hat Asia 2023] ทำลายห่วงโซ่: มุมมองของคนวงในเกี่ยวกับช่องโหว่ของห่วงโซ่อุปทานซอฟต์แวร์

ยินดีต้อนรับสู่มุมมองของคนวงในเกี่ยวกับช่องโหว่ของห่วงโซ่อุปทานซอฟต์แวร์ หัวข้อนี้ถูกนำเสนอโดยนักวิจัยด้านความปลอดภัยชื่อ Yakir Kadkoda และ Ilay Goldman จาก Aqua Security ซึ่งมีประสบการณ์มากมายในงานด้าน Red Team พวกเขาให้ข้อมูลเชิงลึกอันมีค่าเกี่ยวกับช่องโหว่ที่แฝงตัวอยู่ในช่วงการพัฒนาซอฟต์แวร์ ที่เผยถึงความเสี่ยงที่องค์กรต้องเผชิญในการรักษาความปลอดภัยของห่วงโซ่อุปทานซอฟต์แวร์

[Black Hat Asia 2023] สรุป Keynote วันที่ 1 เรื่อง “เตรียมตัวสำหรับการเดินทางอันยาวนานเพื่อความปลอดภัยของข้อมูล”

ข้อมูลถือเป็นปัจจัยที่ 5 ของการผลิต และความปลอดภัยของข้อมูล (Data Security) ก็ได้รับการจัดอันดับให้มีความสำคัญสูงสุดโดยรัฐบาลทั่วโลก ในประเทศจีน กฎหมายที่เกี่ยวข้องกับความปลอดภัยข้อมูล เช่น “กฎหมายความปลอดภัยของข้อมูล” และ “กฎหมายคุ้มครองข้อมูลส่วนบุคคล” ได้รับการประกาศใช้และมีผลบังคับใช้ในปี 2565 …