Featured Posts

การบริหารจัดการระบบ Wi-Fi ภายในองค์กรถือเป็นหนึ่งในหน้าที่หลักของผู้ดูแลระบบในทุกวันนี้ เนื่องจาก Wi-Fi ได้กลายเป็นหนึ่งในช่องทางในการเชื่อมต่อระบบเครือข่ายหลักขององค์กรไปโดยปริยาย ในขณะเดียวกันอุปกรณ์ที่ใช้ในการเชื่อมต่อระบบ Wi-Fi ก็มีความหลากหลายยิ่งขึ้น และปัญหาในการใช้งานระบบ Wi-Fi ก็ยิ่งทวีความหลากหลายมากขึ้น โจทย์ในการดูแลรักษาระบบ Wi-Fi ให้สามารถใช้งานได้ดีอยู่ตลอดเวลาจึงกลายเป็นประเด็นสำคัญของระบบเครือข่ายระดับองค์กร

Comodo ผู้ผลิตระบบรักษาความปลอดภัยจากสหรัฐอเมริกา ได้เตรียมเปิดตลาดในเมืองไทยพร้อมให้บริการโซลูชั่นทางด้านการรักษาความปลอดภัยสำหรับองค์กรเป็นหลัก ด้วยผลิตภัณฑ์ที่หลากหลาย พร้อมเป็นเจ้าเดียวที่มีการรับประกันความปลอดภัยให้กับลูกค้าองค์กร พร้อมมีเงินชดเชยให้ถ้าหากระบบรักษาความปลอดภัยถูกเจาะหรือถูกโจมตี ทำให้ Comodo ถือเป็นผู้ผลิตรายใหม่ที่เตรียมเข้าสู่ตลาด Enterprise Security ในเมืองไทยได้อย่างน่าสนใจทีเดียว

Gartner, Inc บริษัทวิจัยและให้คำปรึกษาชื่อดังของสหรัฐฯ ได้ประกาศ Magic Quadrant สำหรับ Secure Web Gateway ประจำปี 2015 ออกมา ซึ่งในปีนี้มีเพียง 3 เจ้า คือ Blue Coat, Zscaler และ Websense เท่านั้นที่ครองตำแหน่ง Leader ส่วน Cisco และ Intel Security ครองตำแหน่งรองลงมา คือ Challenger อ่านรายละเอียดฉบับเต็มผ่านช่องทางของ Zscaler ได้ที่: https://www.zscaler.com/gartner-magic-quadrant-secure-web-gateways-2015.php คำนิยามของ Secure Web Gateways Secure Web Gateway (SWGs) ประกอบด้วยเทคโนโลยี URL Filtering, Advanced Threat Defense, Legacy Malware Protection และ Application Control เพื่อป้องกันผู้ใช้จากภัยคุกคามบนอินเตอร์เน็ต และช่วยให้บริษัทสามารถบังคับใช้นโยบายเพื่อควบคุมการใช้งานอินเตอร์เน็ตตามข้อกำหนดต่างๆได้ SWGs อาจอยู่ในรูปอุปกรณ์ในแคมปัส …

Samsung Electronics และผู้ให้บริการเครือข่ายมือถือ KT ประเทศเกาหลีใต้ ประสบความสำเร็จในการพัฒนาเทคโนโลยีแบบไฮบริด เรียกว่า GiGA LTE ที่ผสานเทคโนโลยีเครือข่ายไร้สาย LTE และ Wi-Fi เข้าด้วยกัน ส่งผลให้อุปกรณ์โมบายล์ เช่น สมาร์ทโฟนและแท็บเล็ตสามารถเชื่อมต่อระบบอินเตอร์เน็ตได้ด้วยอัตราเร็วสูงถึง 1.17 Gbps ผสานช่องสัญญาณของ Wi-Fi และ LTE เข้าด้วยกัน GiGA LTE เป็นเทคโนโลยีที่ช่วยให้สามารถรับส่งข้อมูลผ่านช่องสัญญาณของ Wi-Fi และเครือข่าย LTE ได้พร้อมกัน โดยทาง KT ใช้ Wi-Fi Hotspot ของตนเองกว่า 140,000 จุดทั่วประเทศเกาหลีใต้ และฐานส่งสัญญาณ LTE กว่า 200,000 จุด เพื่อให้บริการเทคโนโลยี GiGA LTE ซึ่งทาง KT กำลังวางแผนขยายพื้นที่ให้บริการ รวมทั้งปรับปรุงเทคโนโลยีให้รองรับสมาร์ทโฟนและแท็บเล็ตหลากหลายรุ่นมากยิ่งขึ้น คาดการณ์ว่าจะรองรับ Samsung ประมาณ 5-6 รุ่น และ LG บางรุ่นภายในปลายปีนี้ เร็วกว่า …

Let’s Encrypt เป็นโปรเจ็คท์ที่ก่อตั้งโดยบริษัทด้านเทคโนโลยียักษ์ใหญ่หลายเจ้า ได้แก่ Electronic Frontier Foundation (EFF), Mozilla, Cisco, Akamai, IdenTrust และทีมนักวิจัยจากมหาวิทยาลัยมิชิแกน โดยมีจุดประสงค์เพื่อออก SSL/TLS Certificate ให้ทุกคนใช้งานได้ฟรี เพื่อสนับสนุนการเข้ารหัสข้อมูลของเว็บไซต์

สำหรับองค์กรที่ต้องการทดลองใช้ Virtual Desktop Infrastructure (VDI) บน VMware vSphere ที่มีอยู่เดิมแล้ว สำหรับผู้ใช้งานจำนวน 10-50 คน หรือเพื่อใช้เป็น Pilot Project หรือให้ผู้บริหารทดลองใช้ ทาง Throughwave จึงได้จัดโซลูชั่น Throughwave VDI Complete Pack ซึ่งรวมเอา License VMware ที่จำเป็นต้องใช้, บริการติดตั้ง และฝึกอบรมสำหรับระบบ VDI ไว้อย่างครบวงจรเพื่อตอบโจทย์นี้โดยเฉพาะ โดยมีชุดต่างๆ ดังนี้

VeriSign ธุรกิจชื่อดังทางด้านการให้บริการ Digital Certificate ให้แก่เว็บไซต์นับล้านเว็บทั่วโลก ได้ประสบปัญหากับการบริหารจัดการและติดตามการทำงานของ Server ภายในจำนวนมหาศาลและมีความซับซ้อนสูง รวมถึงการติดตามทางด้านความปลอดภัย และการทำ Compliance ตามมาตรฐาน PCI, SOX และ SAS-70 จึงได้ทำการทดลองระบบ Network/Security Operation Center ที่สามารถตอบโจทย์เหล่านี้ได้ และ Splunk ก็ได้ถูกเลือกให้เป็นคำตอบของปัญหานี้

ด้วยการเติบโตอย่างก้าวกระโดดของการนำเทคโนโลยีสารสนเทศหรือ IT มาใช้ในการดำเนินธุรกิจในปัจจุบัน ไม่ว่าจะเป็นระบบ ERP, CRM, Email, Database หรืออื่นๆ อีกมากมาย ก็ทำให้ระบบ IT ขององค์กรตกเป็นเป้าประสงค์ร้ายมากขึ้นเรื่อยๆ จนแนวโน้มของการโจมตีระบบเครือข่ายองค์กรนั้นมีการเติบโตขึ้นอย่างรวดเร็วในช่วงปีที่ผ่านมา ทั้งการโจมตีแบบ Targeted Attack ที่ใช้เทคนิคสลับซับซ้อนในการโจมตีระบบเครือข่ายจนประสบผลสำเร็จ หรือการแพร่ระบาดของ Ransomware ที่สร้างความปวดหัวให้กับผู้ดูแลระบบในครึ่งปีที่ผ่านมานี้

Wi-Fi นับเป็นหนึ่งในการเชื่อมต่อเครือข่ายที่ได้รับความนิยมสูงขึ้นเรื่อยๆ ในทุกวันนี้ เนื่องจากการเติบโตของการใช้งานอุปกรณ์พกพา และความเร็วของระบบ Wi-Fi ที่สามารถรองรับ Application ได้ด้วยความเร็วที่ไม่แพ้ระบบ LAN นั่นเอง การนำ Wi-Fi เข้าไปใช้เป็นการเชื่อมต่อระบบเครือข่ายหลักขององค์กรจึงมีการเติบโตอย่างรวดเร็ว

Splunk นั้นนอกจากจะเป็น Platform สำหรับการวิเคราะห์ข้อมูลที่สามารถนำข้อมูลไปใช้งานได้อย่างหลากหลายแล้ว Splunk เองก็ยังมีชื่อเสียงด้านการเป็นระบบวิเคราะห์ข้อมูลทางด้านความปลอดภัยสำหรับองค์กร, การสร้างระบบ SIEM, การสร้างระบบ Security Operation Center (SOC) ไปจนถึงการสร้างระบบ Operational Intelligence ที่ควบรวมเอา Network Operation Center (NOC), Security Operation Center (SOC) และ Business Intelligencee (BI) เอาไว้ในระบบเดียวกันอีกด้วย

การใช้งาน Mobile Device ในระดับองค์กรเริ่มมีให้เห็นมากขึ้นเรื่อยๆ ในประเทศไทย ดังนั้นผู้ดูแลระบบจึงควรจะต้องทำความเข้าใจกับพฤติกรรมการใช้งานของผู้ใช้งาน และความเสี่ยงที่อาจเกิดขึ้นจากการใช้งาน Mobile Device ให้ถี่ถ้วน ไม่ว่าจะเป็น

ในปัจจุบันนี้ระบบ Security Information and Event Management หรือ SIEM นั้นมีอยู่ในตลาดมากมายหลายผู้ผลิต และแต่ละผลิตภัณฑ์นั้นก็มีจุดดีจุดเด่นแตกต่างกันไป แต่ในโลกที่ IT เริ่มกลายเป็นมากกว่าระบบสนับสนุนธุรกิจ และเริ่มก้าวเข้ามาเป็น Core ของธุรกิจนี้กลับทำให้ Splunk มีความแตกต่างที่ชัดเจนยิ่งขึ้น มาลองดูกันว่า Splunk จะมีข้อดีที่เหนือกว่า SIEM อื่นๆ อย่างไรกันบ้าง

  ด้วยทิศทางของเทคโนโลยี Virtual Desktop Infrastructure (VDI) ที่ทำให้การทำงานในองค์กรมีความยืดหยุ่นและปลอดภัยสูงขึ้น ในขณะที่ผู้ดูแลระบบก็สามารถบริหารจัดการได้ง่ายขึ้นผ่านศูนย์กลาง VDI จึงได้กลายเป็นส่วนประกอบสำคัญในองค์กรที่ต้องการความคล่องตัวของระบบ IT เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของธุรกิจที่รวดเร็ว และช่วยให้เจ้าหน้าที่ภายในองค์กรสามารถทำงานได้อย่างง่ายดายยิ่งขึ้นจากทุกที่ทุกเวลา

ปี 2015 นี้เป็นปีที่มาแรงของ Internet of Things มาก และ Splunk เองที่มีจุดเด่นทางด้านการทำ Data Analytics ได้สำหรับข้อมูลทุกรูปแบบ ไม่เพียงแต่ IT Operations เท่านั้น ก็สามารถนำไปประยุกต์ใช้ในการวิเคราะห์ข้อมูลที่เกิดจาก Sensor ต่างๆ ในโลกของ Internet of Things ได้ด้วยเช่นกัน ทีมงาน TechTalkThai จึงมีคลิปความยาว 2.4 นาที ให้ทุกท่านได้ติดตามเทรนด์ของ Internet of Things ไปพร้อมๆ กับ Data Analytics ผ่าน Splunk สำหรับโลกของ Enterprise IT กันได้ดังนี้เลยครับ

สำหรับธุรกิจองค์กรต่างๆ ที่ต้องมีการตรวจสอบมาตรฐาน Compliance ต่างๆ ไม่ว่าจะเป็น PCI สำหรับธุรกิจที่มีการใช้บัตรเครดิต, HIPAA สำหรับธุรกิจโรงพยาบาลที่ต้องการมุ่งไปสู่ความเป็นสากล, ISO สำหรับธุรกิจแทบทุกประเภท หรือจะเป็น Compliance มาตรฐานอื่นๆ ก็ตาม มักจะพบเจอกับปัญหาความยุ่งยากในการเก็บรวบรวมข้อมูลและนำมาสอบเทียบว่าผ่านข้อบังคับของมาตรฐานหรือไม่ รวมถึงยังต้องใช้เวลาและจำนวนคนมหาศาลในการทำ ทำให้เสียทรัพยากรและการลงทุนไปอย่างมหาศาล การนำระบบ Data Analytics อย่าง Splunk มาเป็นตัวกลางให้การทำ Compliance เหล่านี้เป็นไปได้อย่างอัตโนมัติ ปรับแต่งได้ยืดหยุ่น พร้อมสร้างรายงานได้ทุกเมื่อจึงเป็นทางเลือกที่องค์กรควรพิจารณา

ต่อเนื่องจาก การเข้ารหัสเชิงควอนตัม ตอนที่ 1 ที่ทีมงาน TechTalkThai ได้อธิบายถึงพื้นฐานเกี่ยวกับการเข้ารหัสเชิงควอนตัม, การแจกจ่ายกุญแจโดยใช้อัลกอริธึม BB84 และการตรวจจับการถูกดักฟัง ในบทความนี้จะกล่าวถึงเรื่องการโจมตีและแฮ็คการแจกจ่ายกุญแจเชิงควอนตัม (Quantum Key Distribution) และงานวิจัยที่ออกแบบมาเพื่อป้องกันการโจมตีดังกล่าว

  เพื่อตอบรับความต้องการของการสร้าง Data Center ด้วย Hyper-Converged Infrastructure Appliance (HCIA) ที่มีความโดดเด่นด้านความง่ายในการบริหารจัดการ และติดตั้งใช้งานได้อย่างรวดเร็ว EMC ผู้นำด้านเทคโนโลยีระบบจัดเก็บข้อมูลและ Cloud สำหรับองค์กร จึงได้ทำการออกแบบ EMC VSPEX BLUE ซึ่งเป็นระบบ HCIA ที่เป็นเทคโนโลยีล่าสุด VMware EVO: RAIL ให้มีความโดดเด่นเหนือ EVO: RAIL และ Hyper-Converged Infrastructure จากผู้ผลิตรายอื่น โดยได้ทำการเพิ่มประสิทธิภาพของการสำรองข้อมูล และการต่อยอดเป็นระบบ Cloud สำหรับองค์กร เพื่อให้การลงทุน Data Center มีความคุ้มค่าและความยืดหยุ่นสูงสุด ไปพร้อมๆ กับความทนทานและการรองรับต่ออนาคตนั่นเอง

เนื่องจากหนึ่งในทีมงาน TechTalkThai กำลังศึกษาเกี่ยวกับการเข้ารหัสเชิงควอนตัม (Quantum Cryptography) และได้มีการเขียนบทความเชิงวิชาการ เรื่องพัฒนาการของการแจกจ่ายกุญแจเข้ารหัสเชิงควอนตัม ทางทีมงาน TechTalkThai จึงขอนำส่วนหนึ่งบทความนี้มาเผยแพร่ให้ผู้อ่านเข้าใจถึงหลักการทำงานของการเข้ารหัสเชิงควอนตัมเชิงลึกแบบง่ายๆ (มั้ง) ครับ

เมื่อปลายเดือนเมษายนที่ผ่านมา NSS Labs ได้เปิดเผย Security Value Map (SVM) และผลการเปรียบเทียบ Next-generation IPS (NGIPS) เป็นครั้งแรก โดยทำการทดสอบประสิทธิภาพด้านความปลอดภัย, ด้านการทำงาน และ TCO พบว่า Cisco FirePower, FortiGate และ Palo Alto มีประสิทธิภาพด้านความปลอดภัยสูงสุด