Microsoft

Microsoft Threat Intelligence Center ทีมผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยได้ออกโรงเตือนการพบเหตุการณ์พบกลุ่มแฮ็กเกอร์ที่ได้รับการสนับสนุนระดับรัฐนามว่า Strontium (มีอีกหลายชื่อคือ APT28 หรือ Fancy Bear) กำลังมุ่งโจมตีอุปกรณ์ IoT เพื่อเบิกทางเข้าสู่ภายในองค์กร

Microsoft ได้ประกาศความสำเร็จในการเพิ่มประสิทธิภาพอัลกอริทึม Azure AD Identity Protection หรือกลไกตรวจสอบการล็อกอิน ซึ่งสามารถตรวจจับบัญชีที่ถูกแทรกแซงได้แม่นยำกว่าเดิมและ อัตรา False-positive (เตือนแต่ผิด) ลดลงด้วยถึง 30%

Microsoft ได้ประกาศทดสอบ Azure Dedicated Host ซึ่งจะช่วยให้ผู้ใช้สามารถเป็นเจ้าของเครื่องและจัดการทรัพยากรได้ทั้งเครื่องไม่ต้องแบ่งใช้กับใคร

Azure ได้ประกาศให้ Security Center for IoT เข้าสู่สถานะพร้อมใช้งาน ซึ่งบริการนี้จะช่วยให้องค์กรสามารถบริหารจัดการและป้องกันภัยคุกคามที่อาจเกิดขึ้นกับอุปกรณ์ IoT ได้

ปัจจุบันภาครัฐบาลทั่วโลกต่างวางแผนหรือลงมือ Transformation ตัวเองสู่ยุคดิจิทัล ซึ่งปัญหาที่รัฐบาลส่วนใหญ่กังวลกับ Cloud คือเรื่องของความมั่นคงปลอดภัย วันนี้เองทาง Azure จึงได้ออก White Paper เพื่อให้นำไปใช้อ้างอิงเป็นแนวทางในเรื่องดังกล่าว

Microsoft ได้ออกมาประกาศถึงการลงทุน 1,000 ล้านเหรียญหรือราวๆ 30,000 ล้านบาทใน OpenAI บริษัทพัฒนาเทคโนโลยี AI ที่ก่อตั้งโดย Elon Musk และ Sam Altman เพื่อร่วมมือกันในระยะยาว และนำเทคโนโลยี AI ล้ำสมัยจาก OpenAI มาให้บริการบน Microsoft Azure

Azure Data Share เป็นบริการ Manage Service ใหม่ที่ออกมาเพื่อตอบโจทย์การแชร์ข้อมูลระหว่างองค์กรบน Blob Storage หรือ Data Lake Storage ได้อย่างมั่นคงปลอดภัยเพราะมีเงื่อนไขควบคุมที่รัดกุม

Desktop Analytics เป็นบริการใหม่ของ Microsoft เพื่อช่วยแอดมินขององค์กรวิเคราะห์การอัปเดตของเครื่องในองค์กร โดยไอเดียจะคล้ายกับบริการเก่าอย่าง Windows Analytics นั่นเอง

แพตช์ประจำเดือนกรกฎาคมจาก Microsoft ในครั้งนี้ได้มีการแก้ไขช่องโหว่ทั้งหมดกว่า 77 รายการ โดยแบ่งเป็นช่องโหว่ระดับร้ายแรงถึง 15 รายการซึ่ง 2 รายการนั้นเป็น Zero-day และถูกใช้งานจริงแล้ว

Microsoft ได้ออกมาประกาศการผสมผสานเทคโนโลยีจาก FSLogix ให้แก่การใช้งาน Office ใน Virtual Environment ซึ่งการันตีว่ามี Experience ไม่ต่างจากการใช้งานบนเซิร์ฟเวอร์ปกติ

ครับฟังไม่ผิด Azure เปิดตัว Appliance จริงๆ ซึ่งทำหน้าที่เป็น Caching Appliance เพื่อตอบโจทย์ในการทำ Tier Storage เพิ่มประสิทธิภาพให้แก่การใช้งานของ NAS หรือเป็น Edge คั่นระหว่าง NAS ในองค์กรกับ Blob Storage ทั้งนี้ก็เพื่อช่วยองค์กรสามารถรองรับงานที่ต้องการ Latency ต่ำหรืองานกลุ่ม HPC

Microsoft ได้ปล่อย Windows 10 1803 มาตั้งแต่เดือนตุลาคม 2018 แล้วแต่เหตุการณ์สุดสะเทือนใจคือเพิ่งออกมาเปิดเผยว่าไม่มีการทำ Registry Backup มาตั้งแต่บัดนั้น โดยก่อนหน้านี้แหล่ง Community เช่น Ghack ผู้ใช้งานหลายคนต่างสันนิษฐานกันไปว่าอาจเป็น Bug มาโดยตลอด จนกระทั่งความจริงถูกเปิดเผยออกมาเมื่อไม่กี่วันนี้

Microsoft ได้ประกาศเพิ่มความสามารถ ‘OneDrive Personal Vault’ เพื่อช่วยการป้องกันการเข้าถึงไฟล์บน OneDrive ด้วยวิธีการพิสูจน์ตัวตนที่เข้มแข็งขึ้นหรือใช้ 2-steps Verification

Microsoft ขอเรียนเชิญเหล่าผู้บริหารและผู้จัดการฝ่าย IT และ Security, Security Engineer, IT Administrator และผู้ที่สนใจทุกท่าน เข้าร่วมฟัง TechTalk Webinar ในหัวข้อเรื่อง “Windows 10 Security for Enterprise and Personal โดย Microsoft” เพื่อเรียนรู้กับฟีเจอร์ด้านความมั่นคงปลอดภัยบน Windows 10 ที่คุณอาจไม่เคยรู้มาก่อน สำหรับการใช้งานทั้งในระดับองค์กรและการใช้งานส่วนบุคคล ในวันพฤหัสบดีที่ 27 มิถุนายน 2019 เวลา 14.00 – 15.30 น. โดยมีกำหนดการและวิธีการลงทะเบียนดังนี้

ปกติแล้วผู้ดูแลมักจะใช้ RDP หรือ SSH เพื่อเข้าถึง VM ของตนซึ่งกลายเป็นจุดอันตรายเพราะต้องมีการเปิดเผย Public IP และถึงแม้ว่าจะตั้งเซิร์ฟเวอร์กลางขึ้นมาเพื่อกระชับพื้นที่การเข้าถึงแต่กลายเป็นว่าต้องมาดูแลเซิร์ฟเวอร์ตรงนั้นเพิ่มอีก ดังนั้น Azure จึงออกบริการ PaaS ตัวหนึ่งหรือ Bastion ซึ่งทำหน้าที่ดังกล่าวแทนให้ผู้ใช้งานให้สามารถเชื่อมต่อ RDP และ SSH กับ VM ได้ผ่านอย่างมั่นใจด้วย SSL

Microsoft ได้ประกาศเพิ่มความสามารถด้านความมั่นคงปลอดภัยอย่าง Azure AD Conditional Access ให้แก่ผู้ใช้งาน 365 Business แล้วซึ่งสามารถกำหนดการเข้าถึงตามเงื่อนไข เช่น พิกัดของผู้ใช้หรืออุปกรณ์เข้าใช้ ข้อมูล หรือแอปพลิเคชัน เป็นต้น

Microsoft ได้ออกแพตช์รายเดือนนี้ซึ่งแก้ไขช่องโหว่กว่า 88 รายการที่ครอบคลุมไปถึง 22 รายการของช่องโหว่ร้ายแรง รวมถึงช่องโหว่ Zero-day ที่ถูกเผยแพร่โดยนักวิจัยนามแฝงว่า SandboxEscaper 4 รายการ