Featured Posts

สำหรับองค์กรที่ต้องการทดลองใช้ Virtual Desktop Infrastructure (VDI) บน VMware vSphere ที่มีอยู่เดิมแล้ว สำหรับผู้ใช้งานจำนวน 10-50 คน หรือเพื่อใช้เป็น Pilot Project หรือให้ผู้บริหารทดลองใช้ ทาง Throughwave จึงได้จัดโซลูชั่น Throughwave VDI Complete Pack ซึ่งรวมเอา License VMware ที่จำเป็นต้องใช้, บริการติดตั้ง และฝึกอบรมสำหรับระบบ VDI ไว้อย่างครบวงจรเพื่อตอบโจทย์นี้โดยเฉพาะ โดยมีชุดต่างๆ ดังนี้

VeriSign ธุรกิจชื่อดังทางด้านการให้บริการ Digital Certificate ให้แก่เว็บไซต์นับล้านเว็บทั่วโลก ได้ประสบปัญหากับการบริหารจัดการและติดตามการทำงานของ Server ภายในจำนวนมหาศาลและมีความซับซ้อนสูง รวมถึงการติดตามทางด้านความปลอดภัย และการทำ Compliance ตามมาตรฐาน PCI, SOX และ SAS-70 จึงได้ทำการทดลองระบบ Network/Security Operation Center ที่สามารถตอบโจทย์เหล่านี้ได้ และ Splunk ก็ได้ถูกเลือกให้เป็นคำตอบของปัญหานี้

ด้วยการเติบโตอย่างก้าวกระโดดของการนำเทคโนโลยีสารสนเทศหรือ IT มาใช้ในการดำเนินธุรกิจในปัจจุบัน ไม่ว่าจะเป็นระบบ ERP, CRM, Email, Database หรืออื่นๆ อีกมากมาย ก็ทำให้ระบบ IT ขององค์กรตกเป็นเป้าประสงค์ร้ายมากขึ้นเรื่อยๆ จนแนวโน้มของการโจมตีระบบเครือข่ายองค์กรนั้นมีการเติบโตขึ้นอย่างรวดเร็วในช่วงปีที่ผ่านมา ทั้งการโจมตีแบบ Targeted Attack ที่ใช้เทคนิคสลับซับซ้อนในการโจมตีระบบเครือข่ายจนประสบผลสำเร็จ หรือการแพร่ระบาดของ Ransomware ที่สร้างความปวดหัวให้กับผู้ดูแลระบบในครึ่งปีที่ผ่านมานี้

Wi-Fi นับเป็นหนึ่งในการเชื่อมต่อเครือข่ายที่ได้รับความนิยมสูงขึ้นเรื่อยๆ ในทุกวันนี้ เนื่องจากการเติบโตของการใช้งานอุปกรณ์พกพา และความเร็วของระบบ Wi-Fi ที่สามารถรองรับ Application ได้ด้วยความเร็วที่ไม่แพ้ระบบ LAN นั่นเอง การนำ Wi-Fi เข้าไปใช้เป็นการเชื่อมต่อระบบเครือข่ายหลักขององค์กรจึงมีการเติบโตอย่างรวดเร็ว

Splunk นั้นนอกจากจะเป็น Platform สำหรับการวิเคราะห์ข้อมูลที่สามารถนำข้อมูลไปใช้งานได้อย่างหลากหลายแล้ว Splunk เองก็ยังมีชื่อเสียงด้านการเป็นระบบวิเคราะห์ข้อมูลทางด้านความปลอดภัยสำหรับองค์กร, การสร้างระบบ SIEM, การสร้างระบบ Security Operation Center (SOC) ไปจนถึงการสร้างระบบ Operational Intelligence ที่ควบรวมเอา Network Operation Center (NOC), Security Operation Center (SOC) และ Business Intelligencee (BI) เอาไว้ในระบบเดียวกันอีกด้วย

การใช้งาน Mobile Device ในระดับองค์กรเริ่มมีให้เห็นมากขึ้นเรื่อยๆ ในประเทศไทย ดังนั้นผู้ดูแลระบบจึงควรจะต้องทำความเข้าใจกับพฤติกรรมการใช้งานของผู้ใช้งาน และความเสี่ยงที่อาจเกิดขึ้นจากการใช้งาน Mobile Device ให้ถี่ถ้วน ไม่ว่าจะเป็น

ในปัจจุบันนี้ระบบ Security Information and Event Management หรือ SIEM นั้นมีอยู่ในตลาดมากมายหลายผู้ผลิต และแต่ละผลิตภัณฑ์นั้นก็มีจุดดีจุดเด่นแตกต่างกันไป แต่ในโลกที่ IT เริ่มกลายเป็นมากกว่าระบบสนับสนุนธุรกิจ และเริ่มก้าวเข้ามาเป็น Core ของธุรกิจนี้กลับทำให้ Splunk มีความแตกต่างที่ชัดเจนยิ่งขึ้น มาลองดูกันว่า Splunk จะมีข้อดีที่เหนือกว่า SIEM อื่นๆ อย่างไรกันบ้าง

  ด้วยทิศทางของเทคโนโลยี Virtual Desktop Infrastructure (VDI) ที่ทำให้การทำงานในองค์กรมีความยืดหยุ่นและปลอดภัยสูงขึ้น ในขณะที่ผู้ดูแลระบบก็สามารถบริหารจัดการได้ง่ายขึ้นผ่านศูนย์กลาง VDI จึงได้กลายเป็นส่วนประกอบสำคัญในองค์กรที่ต้องการความคล่องตัวของระบบ IT เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของธุรกิจที่รวดเร็ว และช่วยให้เจ้าหน้าที่ภายในองค์กรสามารถทำงานได้อย่างง่ายดายยิ่งขึ้นจากทุกที่ทุกเวลา

ปี 2015 นี้เป็นปีที่มาแรงของ Internet of Things มาก และ Splunk เองที่มีจุดเด่นทางด้านการทำ Data Analytics ได้สำหรับข้อมูลทุกรูปแบบ ไม่เพียงแต่ IT Operations เท่านั้น ก็สามารถนำไปประยุกต์ใช้ในการวิเคราะห์ข้อมูลที่เกิดจาก Sensor ต่างๆ ในโลกของ Internet of Things ได้ด้วยเช่นกัน ทีมงาน TechTalkThai จึงมีคลิปความยาว 2.4 นาที ให้ทุกท่านได้ติดตามเทรนด์ของ Internet of Things ไปพร้อมๆ กับ Data Analytics ผ่าน Splunk สำหรับโลกของ Enterprise IT กันได้ดังนี้เลยครับ

สำหรับธุรกิจองค์กรต่างๆ ที่ต้องมีการตรวจสอบมาตรฐาน Compliance ต่างๆ ไม่ว่าจะเป็น PCI สำหรับธุรกิจที่มีการใช้บัตรเครดิต, HIPAA สำหรับธุรกิจโรงพยาบาลที่ต้องการมุ่งไปสู่ความเป็นสากล, ISO สำหรับธุรกิจแทบทุกประเภท หรือจะเป็น Compliance มาตรฐานอื่นๆ ก็ตาม มักจะพบเจอกับปัญหาความยุ่งยากในการเก็บรวบรวมข้อมูลและนำมาสอบเทียบว่าผ่านข้อบังคับของมาตรฐานหรือไม่ รวมถึงยังต้องใช้เวลาและจำนวนคนมหาศาลในการทำ ทำให้เสียทรัพยากรและการลงทุนไปอย่างมหาศาล การนำระบบ Data Analytics อย่าง Splunk มาเป็นตัวกลางให้การทำ Compliance เหล่านี้เป็นไปได้อย่างอัตโนมัติ ปรับแต่งได้ยืดหยุ่น พร้อมสร้างรายงานได้ทุกเมื่อจึงเป็นทางเลือกที่องค์กรควรพิจารณา

ต่อเนื่องจาก การเข้ารหัสเชิงควอนตัม ตอนที่ 1 ที่ทีมงาน TechTalkThai ได้อธิบายถึงพื้นฐานเกี่ยวกับการเข้ารหัสเชิงควอนตัม, การแจกจ่ายกุญแจโดยใช้อัลกอริธึม BB84 และการตรวจจับการถูกดักฟัง ในบทความนี้จะกล่าวถึงเรื่องการโจมตีและแฮ็คการแจกจ่ายกุญแจเชิงควอนตัม (Quantum Key Distribution) และงานวิจัยที่ออกแบบมาเพื่อป้องกันการโจมตีดังกล่าว

  เพื่อตอบรับความต้องการของการสร้าง Data Center ด้วย Hyper-Converged Infrastructure Appliance (HCIA) ที่มีความโดดเด่นด้านความง่ายในการบริหารจัดการ และติดตั้งใช้งานได้อย่างรวดเร็ว EMC ผู้นำด้านเทคโนโลยีระบบจัดเก็บข้อมูลและ Cloud สำหรับองค์กร จึงได้ทำการออกแบบ EMC VSPEX BLUE ซึ่งเป็นระบบ HCIA ที่เป็นเทคโนโลยีล่าสุด VMware EVO: RAIL ให้มีความโดดเด่นเหนือ EVO: RAIL และ Hyper-Converged Infrastructure จากผู้ผลิตรายอื่น โดยได้ทำการเพิ่มประสิทธิภาพของการสำรองข้อมูล และการต่อยอดเป็นระบบ Cloud สำหรับองค์กร เพื่อให้การลงทุน Data Center มีความคุ้มค่าและความยืดหยุ่นสูงสุด ไปพร้อมๆ กับความทนทานและการรองรับต่ออนาคตนั่นเอง

เนื่องจากหนึ่งในทีมงาน TechTalkThai กำลังศึกษาเกี่ยวกับการเข้ารหัสเชิงควอนตัม (Quantum Cryptography) และได้มีการเขียนบทความเชิงวิชาการ เรื่องพัฒนาการของการแจกจ่ายกุญแจเข้ารหัสเชิงควอนตัม ทางทีมงาน TechTalkThai จึงขอนำส่วนหนึ่งบทความนี้มาเผยแพร่ให้ผู้อ่านเข้าใจถึงหลักการทำงานของการเข้ารหัสเชิงควอนตัมเชิงลึกแบบง่ายๆ (มั้ง) ครับ

เมื่อปลายเดือนเมษายนที่ผ่านมา NSS Labs ได้เปิดเผย Security Value Map (SVM) และผลการเปรียบเทียบ Next-generation IPS (NGIPS) เป็นครั้งแรก โดยทำการทดสอบประสิทธิภาพด้านความปลอดภัย, ด้านการทำงาน และ TCO พบว่า Cisco FirePower, FortiGate และ Palo Alto มีประสิทธิภาพด้านความปลอดภัยสูงสุด

ปลายเดือนเมษายนที่ผ่านมา Gartner, Inc บริษัทวิจัยและให้คำปรึกษาชื่อดังของสหรัฐฯ ได้ประกาศ Magic Quadrant สำหรับ Enterprise Network Firewall ประจำปี 2015 ออกมา ซึ่งในปีนี้ Palo Alto และ Check Point ก็ยังคงครองตำแหน่ง Leader อยู่เช่นเดิม รองลงมาคือ Fortinet และ Cisco ที่รั้งอยู่ตำแหน่ง Challengers

SIEM คืออะไร? การรักษาความปลอดภัยของระบบ IT ถือเป็นอีกหัวใจในการดำเนินธุรกิจที่จะละเลยไปไม่ได้แล้วในทุกวันนี้ ด้วยความสำคัญของระบบ IT ต่อธุรกิจที่นับวันจะยิ่งเพิ่มสูงขึ้น และการโจมตีระบบเครือข่ายที่นับวันจะยิ่งซับซ้อนขึ้น ก็ทำให้องค์กรต่างๆ ต้องหันมาลงทุนทางด้านการรักษาความปลอดภัยระบบเครือข่าย เพื่อไม่ให้ข้อมูลที่มีมูลค่านับไม่ได้ถูกทำลายหรือถูกขโมยไป รวมถึงไม่ให้เกิด Downtime ขึ้นในระบบเครือข่าย อันจะนำมาซึ่งความเสียหายต่อธุรกิจอย่างมหาศาล

IBM บริษัทไอทียักษ์ใหญ่ของโลก ได้ประกาศเปิดตัวห้องสมุดอัจฉริยะที่เก็บรวบรวมข้อมูลภัยคุกคามทั่วโลกผ่านระบบ IBM Cloud ที่เรียกว่า IBM X-Force Exchange ซึ่งเป็นระบบ Threat Intelligence สำหรับแลกเปลี่ยนข้อมูลภัยคุกคามใหม่ล่าสุดระหว่าง IBM และผู้ใช้งานทั่วโลก

คณะกรรมการมาตรฐานความปลอดภัย PCI ได้ประกาศเผยแพร่มาตรฐานความปลอดภัยข้อมูล PCI-DSS (Payment Card Industry Data Security Standard) เวอร์ชัน 3.1 ใหม่ล่าสุดพร้อมคู่มือแนะนำ ซึ่งเวอร์ชันดังกล่าวมีการปรับปรุงมาตรฐานเดิมเล็กน้อย และเพิ่มมาตรฐานเกี่ยวกับช่องโหว่ของโปรโตคอลเข้ารหัส SSL ซึ่งอาจนำความเสี่ยงมาสู่การชำระเงินผ่านบัตรเครดิตได้

HP เปิดตัว Switch รุ่นใหม่ HP 1920 (HP 1920 Website) ซึ่งพัฒนาต่อยอดมาจาก  HP 1910 โดยมาพร้อมกับโปรโมชั่นดังนี้ HP 1920-24G Switch (JG924A) + 1x HP 1000Base-SX SFP Transceiver (JD118B) ราคาเพียง 13,900 บาท HP 1920-24G Switch (JG924A) + 2x HP 1000Base-SX SFP Transceiver (JD118B) ราคาเพียง 15,900 บาท