Microsoft

Microsoft ได้แสดงจุดยืนอย่างเป็นทางการในการยกเลิกการใช้รหัสผ่านสำหรับการพิสุจน์ตัวตน โดยบน Windows 10 ระบบปฏิบัติการใหม่ล่าสุดจากทาง Microsoft จะรองรับข้อกำหนดของ Fast Identity Online (FIDO) 2.0 ซึ่งส่งผลให้จะไม่มีการใช้รหัสผ่านในการล็อกอินเข้าใช้คอมพิวเตอร์, เซอร์วิสบนเครื่อง และบัญชีของ 3rd-Party อื่นๆอีกต่อไป แต่ใช้การพิสูจน์ตัวตนแบบ Biometric แทน ซึ่งได้แก่ การใช้ลายนิ้วมือ สแกนม่านตา รวมทั้งการพิสูจน์ตัวตนแบบ 2-Factor

มีการค้นพบช่องโหว่สำหรับโจมตีแบบ Cross-Site Scripting (XSS) บน Internet Explorer 11 บน Windows 7 และ 8.1 ซึ่งช่วยให้แฮ็คเกอร์สามารถใช้เป็นช่องทางในการโจมตีแบบ Phishing ไปยังผู้ใช้งานอินเตอร์เน็ตได้ โดยช่องโหว่ดังกล่าวถูกค้นพบโดย David Leo ตั้งแต่วันที่ 13 ตุลาคม 2014 แต่ยังไม่มีการออก Patch เพื่ออุดช่องโหว่ดังกล่าวจนถึงปัจจุบัน

สำหรับผู้ดูแลระบบที่ต้องดูแล Microsoft Hyper-V และ System Center ไม่ควรพลาด Veeam ผู้ผลิตระบบ Backup และ Disaster Recovery สำหรับระบบ Virtualization ได้แจกคู่มือเตรียมสอบ Microsoft Exam 74-409 Server Virtualization with Windows Server Hyper-V and System Center ฟรีๆ โดยมีเงื่อนไขง่ายๆ เพียงลงทะเบียนที่ http://go.veeam.com/microsoft-certification-exam.html เท่านั้นครับ

Sysmon เป็นระบบให้บริการของ Windows และไดรฟเวอร์ของอุปกรณ์ ที่เมื่อทำการติดตั้งลงบนเครื่องคอมพิวเตอร์แล้ว จะฝังตัวอยู่ใน System Reboot เพื่อคอยติดตามและบันทึกข้อมูลการใช้งานต่างๆลงบน Windows Event Log Sysmon จะจัดเก็บบันทึกข้อมูลอย่างละเอียดเกี่ยวกับ Process, Network, การเชื่อมต่อ

การใช้งานระบบรักษาความปลอดภัยชั้นเยี่ยมในการป้องกันมัลแวร์และภัยคุกคามจากอินเตอร์เน็ตเป็นสิ่งสำคัญสำหรับทุกบริษัท AV-Test สถาบันวิจัยอิสระทางด้านความปลอดภัยของระบบ IT จึงได้ทำการทดสอบ 8 โซลูชันรักษาความปลอดภัยเทียบกับโซลูชันเดิมบน Windows บนระบบปฏิบัติการ Windows 8.1 เวอร์ชัน 64 บิต เพื่อเป็นแนวในการเลือกใช้ให้แก่ทุกบริษัทที่สนใจเสริมความแข็งแกร่งให้แก่คอมพิวเตอร์และระบบเครือข่ายของตน

พอดีทางทีมงาน TechTalkThai บังเอิญไปเจอ URL ดีๆ จาก Microsoft Virtual Academy จึงนำมาฝากครับ ซึ่งทาง Microsoft Virtual Academy ก็ได้ทำการเปิดให้ Download eBook ฟรีๆ เป็นจำนวนมาก เนื้อหาส่วนใหญ่จะเป็นระดับ Enterprise IT ใครเหงาๆ ปีใหม่ไม่มีอะไรทำ ก็โหลดไปอ่านเล่นกันได้ครับ เนื้อหามีครอบคลุมทั้ง Microsoft Windows Server, Microsoft System Center, Microsoft Azure, Microsoft Storage, Microsoft Windows 8.1, Web Development และ Application Development เลยครับ

Throughwave Thailand ตัวแทนจำหน่ายระบบ IT Infrastructure แบบครบวงจรภายในประเทศไทย ได้ประกาศเปิดตัว VDI Complete Box ซึ่งเป็น Bundle Solution สำหรับองค์กรที่ต้องการเริ่มต้นใช้งาน VDI สำหรับผู้ใช้งานจำนวนน้อยๆ และรองรับการเพิ่มขยายได้ในอนาคต โดย VDI Complete Box แต่ละเครื่องสามารถเริ่มต้นใช้งานได้ตั้งแต่ 10 ถึง 100 คน และเพิ่มขยายแบบ Scale-out ได้ไม่จำกัด โดยในโซลูชั่นจะประกอบไปด้วยซอฟต์แวร์และฮาร์ดแวร์ดังนี้

ทาง SIPA มีประกาศเปิดอบรมพิเศษ SIPA (MCSA) มีให้เลือกลงถึง 2 วัน ดังนี้ วันที่ 22/12/2014 : รอบที่ 1 เวลา 09.00-12.30 รอบที่ 2 เวลา 13.00-14.30 วันที่ 23/12/2014 : รอบที่ 3 เวลา 09.00-12.30 รอบที่ 4 เวลา 13.00-14.30 สำหรับการสอบ จะเป็นวันพฤหัสที่ 25/12/2014

การที่ต้องจำรหัสผ่านยากๆอาจจะกลายเป็นอดีตในไม่ช้า เมื่อหลายหน่วยงานไอที และธนาคาร เช่น Microsoft, Google, PayPal, Bank of America และ MasterCard ได้ออกกติกาใหม่เพื่อเตรียมใช้วิธีการอื่นๆในการพิสูจน์ตัวตนคอมพิวเตอร์และอุปกรณ์ไอทีต่างๆแทน

สำหรับองค์กรที่มีการใช้งาน Microsoft Exchange 2013 ภายในองค์กร และต้องการที่จะเพิ่มความทนทานไปพร้อมๆ กับการเพิ่มความเร็วและความปลอดภัยให้กับระบบ Microsoft Exchange 2013 ที่มีการใช้งานอยู่ Array Networks APV ซึ่งเป็นระบบ Application Delivery Controller สามารถตอบโจทย์เหล่านี้ได้ด้วยความสามารถในการทำ Layer 4 Load Balancing, High Availability, SSL Acceleration, SSL Offloading, DDoS Protection, TCP Connection Multiplexing, Caching และ Compression ไปพร้อมๆ กัน โดยมีรายละเอียดดังนี้

สำหรับผู้ดูแลระบบหรือโปรแกรมเมอร์ที่กำลังใช้งานเทคโนโลยีจาก Microsoft อยู่ในทุกๆ วันนี้ ทาง Microsoft ได้เปิดตว Video Training ภาษาไทยสำหรับ Microsoft Hyper-V เพื่อให้ความรู้เกี่ยวกับพื้นฐานทางด้านการทำ Server Virtualization และฟีเจอร์ต่างๆ ของ Microsoft Hyper-V และ Microsoft Windows Server 2012 R2 ครับ ซึ่งจะค่อนข้างเหมาะสำหรับการปูพื้นฐานความรู้เบื้องต้นทางด้านนี้ได้อย่างง่ายๆ ทางทีมงาน TechTalkThai จึงขอหยิบยกมาฝากท่านผู้อ่านกันนะครับ

  Microsoft บริษัทยักษ์ใหญ่ทางด้านซอฟต์แวร์สำหรับธุรกิจและชีวิตประจำวัน ได้จับมือกับ Dell ผู้เชี่ยวชาญทางด้านเทคโนโลยีสารสนเทศระดับองค์กร เปิดตัว Cloud Platform System หรือเรียกสั้นๆ ว่า CPS ซึ่งเป็นระบบสำเร็จรูปสำหรับให้องค์กรสามารถสร้าง Private Cloud ใช้งานเองภายในองค์กรได้ ด้วยเทคโนโลยีเดียวกับ Public Cloud ชั้นนำจาก Microsoft อย่าง Azure โดยในโซลูชั่นนี้จะประกอบไปด้วยซอฟต์แวร์ทั้งหมดจากฝั่ง Microsoft และ Hardware ทั้งหมดจากฝั่ง Dell ทำให้มั่นใจในเทคโนโลยีและการให้บริการได้อย่างสบายใจ

ไม่กี่วันนี้ หลายคนคงได้ยินชื่อมัลแวร์ตัวใหม่ล่าสุดที่เพิ่งถูกค้นพบถัดจาก Heartbleed และ Shellshock กันมาบ้างแล้ว หรือก็คือ “Sandworm” นั่นเอง บทความนี้ ทีมงาน TechTalkThai ขอสรุปให้ฟังคร่าวๆนะครับว่า มันคืออะไร ส่งผลกระทบต่อคอมพิวเตอร์อย่างไร ใครบ้างที่ได้รับผลกระทบ และวิธีรับมือนะครับ

Nutanix ผู้ผลิตระบบ Web-Scale Converged Infrastructure ชั้นนำ ได้เปิดเผยสองเทคโนโลยีใหม่ภายใต้ผลิตภัณฑ์ Virtual Computing Platform เพื่อตอบสนองการสร้าง Infrastructure สำหรับระบบ Application ที่ต้องการประสิทธิภาพและความทนทานในระดับสูงโดยเฉพาะ โดยได้เปิดตัว Nutanix NX-9000 Appliance ซึ่งเป็น All-Flash Hyper-Converged Platform ตัวแรกของวงการ รองรับงานที่ต้องการความเร็วเป็นพิเศษ พร้อมเปิดตัว Metro Availability เพื่อรองรับการทำ Disaster Recovery ด้วย Nutanix ระหว่างสาขาขององค์กรอีกด้วย

Gartner บริษัทวิจัยและให้คำปรึกษาชื่อดังของสหรัฐฯ ได้ประกาศผลการจัดตำแหน่ง MDP หรือ Mobile Data Protection ประจำปี 2014 ออกมาเมื่อต้นเดือนกันยายนที่ผ่านมา โดยอันดับหนึ่งตกเป็นของ McAfee ตามมาด้วย Check Point และ Sophos ที่อยู่ในตำแหน่ง Leader ของการจัดอันดับครั้งนี้

  กรุงเทพ – 10 กันยายน 2557: ซิสโก้ประกาศทำข้อตกลงความร่วมมือด้านการขายและการตลาดเป็นระยะเวลาหลายปีกับไมโครซอฟท์ โดยมีวัตถุประสงค์เพื่อปรับปรุงดาต้าเซ็นเตอร์ให้ทันสมัย ด้วยการเร่งการปรับใช้โซลูชั่นแบบครบวงจร ด้วยความเชี่ยวชาญและประสบการณ์ที่ยาวนานในการพัฒนาโซลูชั่น ทั้งซิสโก้และไมโครซอฟต์เริ่มลงทุนอย่างจริงจังในด้านการขาย การตลาด และวิศวกรรม เพื่อผลักดันการทำงานร่วมกันทั่วโลก ควบคู่ไปกับการผนวกรวมเทคโนโลยีในระดับที่ลึกกว่า โดยครอบคลุมตลาดคลาวด์และดาต้าเซ็นเตอร์  บริษัททั้งสองจะมุ่งเน้นการผสานรวมเทคโนโลยีชั้นนำ เช่น โซลูชั่น Cisco Unified Computing System™ (UCS), ระบบสวิตช์ Cisco Nexus® และ Microsoft Cloud OS รวมไปถึง Windows Server, System Center, SQL Server และ Microsoft Azure

มันเป็นการดีที่เราจะติดตั้งโปรแกรมแอนตี้ไวรัสบนคอมพิวเตอร์ตั้งแต่ตอนลง Windows ใหม่ เพื่อช่วยให้คอมพิวเตอร์ของเราปลอดภัยจากมัลแวร์ทั้งหลาย โปรแกรมแอนตี้ไวรัสช่วยเราบล็อกการเข้าถึง URL ที่อันตราย, จัดการมัลแวร์ก่อนที่มันจะเริ่มทำงาน รวมทั้งสามารถตรวจจับและแจ้งเตือนพฤติกรรมที่ผิดปกติได้อีกด้วย แต่ถ้าเครื่องของเราติดไวรัสอยู่แล้วล่ะ ??

Symantec และ Kaspersky กลายเป็นเหยื่อรายล่าสุดของหน่วยงานจัดซื้อของรัฐบาลจีน เนื่องจากผลิตภัณฑ์ของทั้ง 2 ยี่ห้อหลุดจากบัญชีรายชื่อซัพพลายเออร์ทางด้านซอฟต์แวร์รักษาความปลอดภัยล่าสุดของรัฐบาลจีน

จากที่ Microsoft ได้ประกาศยกเลิกการซัพพอร์ท Windows XP ในเดือนเมษายน 2014 ที่ผ่านมานั้น ส่งผลให้จะไม่มี Patch ด้านความปลอดภัยให้อัพเดทอีกต่อไป ทำให้ผู้ที่ยังคงใช้งาน Windows XP อาจเกิดความเสี่ยงอันเนื่องมาจาก Bug บน Internet Explorer หรือช่องโหว่ใหม่อื่นๆที่ยังไม่ได้ถูกค้นพบ อย่างไรก็ตาม จากการทดสอบล่าสุดของ AV-Test พบว่าหลายโปรแกรมแอนตี้ไวรัสยังคงช่วยป้องกัน Windows XP ได้ดีเหมือนเคย

AV-Comparatives เป็นองค์กรอิสระที่ไม่แสวงหาผลกำไร ก่อตั้งขึ้นโดยมีจุดประสงค์เพื่อทำการทดสอบซอฟต์แวร์รักษาความปลอดภัย เช่น ผลิตภัณฑ์แอนตี้ไวรัส และโซลูชันความปลอดภัยบนอุปกรณ์เคลื่อนที่ ซึ่งผลการทดสอบต่างๆสามารถตรวจสอบและดาวน์โหลดรายงานได้ฟรีที่เว็บไซต์ http://www.av-comparatives.org/ สำหรับบทความฉบับนี้ ทีมงาน TechTalkThai ขอนำเสนอผลการทดสอบการป้องกันไวรัสแบบ Real-world ประจำเดือนมีนาคมถึงมิถุนายน 2014 ดังนี้