IT Knowledge

รายงาน 2014 Cyberthreat Defense Report จาก CyberEdge Group บริษัทวิจัยทางด้านผู้ผลิตระบบรักษาความปลอดภัยเครือข่ายองค์กรโดยเฉพาะ ได้เผยแนวโน้มของการลงทุนทางด้านเทคโนโลยีรักษาความปลอดภัยเครือข่ายองค์กรของปี 2014 โดยทำการสำรวจจากองค์กรกว่า 763 แห่ง เพื่อเป็นข้อมูลประกอบการตัดสินใจสำหรับองค์กรต่างๆ โดยมี Highlight ของผลสำรวจดังนี้

ยังคงวนเวียนอยู่กับ Gartner นะครับ บทความฉบับนี้เป็นการวิเคราะห์ของ Gartner บริษัทเพื่อการวิจัยและให้คำปรึกษาของประเทศสหรัฐอเมริกา ในเรื่องของเทคโนโลยีทางด้านความปลอดภัยของข้อมูลประจำปี 2014 มาดูกันเลยครับว่า 10 อันดับที่กล่าวนี้มีอะไรบ้าง

เดือนมิถุนายนที่ผ่านมา ถือว่าเป็นเดือนแห่ง Gartner จริงๆเลยครับ ขยันออก Magic Quadrant กันเหลือเกิน ไม่ว่าจะเป็น Web Application Firewall, SIEM ตอนนี้ก็เป็น Wired and Wireless Network อีก (แอบบอกนะครับ MQ ฉบับหน้าที่จะเอามาลง คือ Secure Web Gateway ครับ) สำหรับ MQ ทางด้านนี้เอง ก็เป็นไปตามคาดนะครับ Leader ยังคงตกเป็นของ 3 ยี่ห้อดังอย่าง Cisco, Aruba และ HP เหมือนปี 2013 รายงานฉบับเต็ม สามารถเข้าไปดูผ่านช่องทางของ Aruba ได้ที่ http://page.arubanetworks.com/2014-Gartner-MQ-Wired_Wireless.html

หลังจากรอมานานหลายปี Gartner, Inc. ก็ได้ประกาศ Magic Quadrant สำหรับ Web Application Firewall ออกมาเป็นครั้งแรกเมื่อกลางเดือนมิถุนายน 2014 ทางทีมงาน TechTalkThai จึงได้สรุปข้อมูลคร่าวๆเกี่ยวกับรายงานฉบับนี้มาให้ได้ดูกันครับ โดย WAF ของ Imperva บริษัทชั้นนำด้านความปลอดภัยของเว็บแอพพลิเคชัน, ระบบไฟล์และฐานข้อมูลขึ้นแท่นเป็น Leader แต่เพียงผู้เดียว

ตามหัวข้อเลยครับ ใครสนใจ Trend นี้กัน สำหรับไว้เป็นทางเลือกในการบริหารจัดการ Data Center ว่าจะวิ่งมาทางเทคโนโลยีนี้ดีไหม ลองมาอ่านหนังสือ Software Defined Storage for Dummies จาก IBM กันได้เลยครับ อ่านได้ที่ลิงค์ด้านล่างนี้เลยครับ

สืบเนื่องจากทีมงาน TechTalkThai บังเอิญไปเห็นบล็อกเอกสาร Technical Overview ของ Microsoft Azure HDInsight จาก http://bigdataanalyticsnews.com/free-ebook-learn-microsofts-hadoop-implementation/ พอดี เลยหยิบมาฝากท่านผู้อ่านกันครับ ซึ่ง Microsoft Azure HDInsight นี้ถือว่าเป็น Product ที่น่าสนใจมากตัวหนึ่งจาก Microsoft เพราะการติดตั้งระบบ Hadoop ด้วยตัวเองนั้นไม่ใช่เรื่องง่ายซักเท่าไหร่ (ถึงแม้ว่าเดี๋ยวนี้จะมีตัวช่วยทางเลือกมากมายก็ตาม) โดยเฉพาะถ้าต้องดูแลรักษาเองด้วยแล้ว ยิ่งต้องใช้ความสามารถเฉพาะทางเยอะ การที่ Microsoft จับ Hadoop มาขายบน Cloud เลย จึงกลายเป็นทางเลือกที่น่าสนใจมากครับ

ในปีที่ผ่านมานี้ต้องยอมรับว่า Apache Hadoop ได้เริ่มเข้ามามีบทบาทในภาคการศึกษาของสาย IT ในเมืองไทยมากขึ้นเรื่อยๆ และทางด้านธุรกิจเอง Apache Hadoop ก็เริ่มกลายเป็นตัวเลือกพิจารณาสำหรับระบบงานต่างๆ มากขึ้นเรื่อยๆ ประจวบเหมาะกับพอดีที่ทางทีมงาน TechTalkThai ไปเจอกับเว็บไซต์แนะนำทางด้าน Big Data โดยเฉพาะอย่าง http://bigdataanalyticsnews.com/ จึงได้หยิบยกบทความหนึ่งซึ่งแนะนำ 17 URL สำหรับการศึกษา Apache Hadoop ด้วยตัวเอง ดังนี้

สำหรับทีมรักษาความปลอดภัยขององค์กร คงเป็นเรื่องยากลำบากในการตรวจสอบว่า ระบบเครือข่ายของตนเองมีช่องโหว่ หรือความเสี่ยงที่อาจจะถูกโจมตีตรงจุดไหนบ้าง อุปกรณ์สำหรับสแกนช่องโหว่จึงเป็นหนึ่งในเครื่องมือสำคัญที่ใช้การตรวจสอบ เนื่องจากมีเคสในการทดสอบ และการจำลองสถานการณ์ที่หลากหลาย บางชนิดสามารถแพทช์ระบบให้โดยอัตโนมัติได้อีกด้วย อย่างไรก็ตาม บางองค์กรอาจไม่สามารถจัดสรรงบประมาณให้เพียงพอต่อการใช้งานอุปกรณ์ชื่อดังในตลาด ทางทีมงาน TechTalkThai จึงรวบรวมเครื่องมือสแกนช่องโหว่ที่ไม่จำเป็นต้องเสียค่าใช้จ่ายมาไว้ ณ ที่นี้แล้ว

หลายคนในวงการ IT น่าจะเคยได้ยินชื่อ Magic Quadrant ของ Gartner มาไม่มากก็น้อย โดยเฉพาะเวลาที่เจ้าของผลิตภัณฑ์ (Vendor) เข้ามานำเสนอโซลูชันของตนเอง ก็มักจะนำ Magic Quadrant มาอ้างอยู่เสมอ ไม่ว่าจะเป็น “เราอยู่ด้านขวาบนของ Gartner” หรือ “เราเป็น Leader ของ Gartner มา 2 ปีแล้ว” อะไรแบบนี้เป็นต้น ซึ่งบางคนอาจจะเกิดความสงสัยว่า Gartner คืออะไร Magic Quadrant หมายความว่าอย่างไร แล้วพวกผลิตภัณฑ์ที่อยู่ด้านขวาบน มันดีกว่าตำแหน่งอื่นๆอย่างไร ทางทีมงาน TechTalkThai (ซึ่งก็ใช้ Magic Quadrant หากินทุกครั้งที่ต้องไปพรีเซ็นต์โซลูชัน) จึงขอสรุปความหมายและการใช้งานของ Gartner’s Magic Quadrant ดังนี้

วันที่ 15 เมษายนที่ผ่านมา Gartner, Inc ได้ประกาศ Magic Quadrant สำหรับ Enterprise Network Firewall ฉบับปี 2014 ออกมา โดยมีเงื่อนไข คือ ผลิตภัณฑ์ต้องรองรับการติดตั้งไฟร์วอลล์แบบใช้งานได้ทุกฟังก์ชันในฮาร์ดแวร์เดียว, รองรับการติดตั้งขนาดใหญ่และซับซ้อน รวมทั้งใช้งานกับสาขา และทำ DMZ แบบหลายโซนได้ (Multitiered Demilitarized Zones) นอกจากนี้ ต้องมีตัวเลือกในการใช้งานแบบ Virtualization ได้ Next Generation Firewall (NGFW) คือ ผลิตภัณฑ์ที่ตอบโจทย์ได้อย่างดีที่สุดในปัจจุบัน เนื่องจากรองรับฟังก์ชันด้านความปลอดภัยที่หลากหลาย เช่น มีระบบป้องกันภัยคุกคาม (IPS), สามารถตรวจจับและควบคุมการใช้งานแอพพลิเคชัน รวมไปถึงสามารถทำ SSL VPN ได้ ซึ่งแตกต่างจาก UTM Firewall ในอดีต ที่เหมาะสมกับธุรกิจขนาดเล็กและขนาดกลาง NGFW มีการออกแบบฮาร์ดแวร์ และปรับปรุงซอฟต์แวร์ให้มีประสิทธิภาพที่สูงกว่า เพื่อให้รองรับการใช้งานในธุรกิจขนาดใหญ่ได้ ซึ่งในปีนี้ CheckPoint และ Palo Alto ก็ยังคงรั้งตำแหน่ง …

รายงานฉบับนี้เกิดจากการสรุปของทางทีมงาน TechTalkThai.com โดยสำหรับผู้ที่ต้องการอ่านรายงานฉบับเต็ม สามารถอ่านได้ที่ http://www.gartner.com/technology/reprints.do?id=1-1MCUHF2&ct=131030&st=sb ทันที

ผลการจัดอันดับ Security Information and Event Management (SIEM) ในปี 2013 ที่ผ่านมา ระบุว่า HP ArcSight ยังคงอยู่ในควอดรันต์ Leader ของ Gartner ซึ่งถือว่าเป็นปีที่ 10 แล้วสำหรับผลิตภัณฑ์ดังกล่าว และปีนี้ HP ArcSight ก็ถูกจัดให้อยู่ตำแหน่งด้านขวาสุดของควอดรันต์ ซึ่งแสดงให้เห็นว่าวิสัยทัศน์และการดำเนินการของ HP ArgSight ตอบสนองแต่ความต้องการของตลาดได้ดีที่สุดในปัจจุบัน นอกจากนี้ HP ArcSight ยังได้อันดับ 1 และ 2 จาก 10/12 หมวดหมู่ที่ระบุถึงความต้องการของลูกค้าสำหรับโซลูชัน SIEM ในปัจจุบัน

ForeScout ผู้ผลิตระบบ Next-Generation Network Access Control ชั้นนำ ได้แจกหนังสือ eBook ฟรีภายใต้หัวข้อ “Definitive Guide to Next-generation Network Access Control” ซึ่งมีเนื้อหาให้ความรู้เกี่ยวกับเทคโนโลยี Next-generation NAC และการนำไปใช้งานจริง โดยมีเนื้อหายาวถึง 84 หน้า และมีหัวข้อต่างๆ ดังนี้ Fundamentals of network access control – อธิบายที่มาและการทำงานของระบบ NAC Exploring next-gen NAC technology – เล่าถึงความสามารถของ next-gen NAC Extensive deployment considerations – เล่าถึงกระบวนการการออกแบบ เทคโนโลยีต่างๆ และเทคนิคที่ใช้ Achieving endpoint visibility and security – เล่าถึงการตรวจตราระบบเครือข่ายให้ครอบคลุมและการลดช่องว่างทางด้านความปลอดภัยของเครื่องลูกข่าย Regulating access and enabling BYOD – ควบคุมการเข้าถึงการใช้งานระบบเครือข่าย และการบังคับใช้ BYOD …