Products

McAfee ได้ออกแอพพลิเคชันสำหรับรักษาความปลอดภัยบนมือถือและแท็บเล็ตใหม่ล่าสุด ซึ่งช่วยให้ทุกคนสามารถตรวจสอบความปลอดภัยและความเป็นส่วนบุคคล (Privacy) ได้ฟรี ซึ่งแอพพลิเคชันนี้ช่วยให้ผู้ใช้สามารถตรวจสอบได้ว่า มีแอพใดบ้างที่แชร์ข้อมูลส่วนบุคคลมากจนเกินไป นอกจากนี้ ยังสามารถค้นหาและกำจัดมัลแวร์ รวมทั้งภัยคุกคามอื่นได้อีกด้วย

ขณะนี้ Facebook ได้ทำการตอบโต้การโจมตีบน Social Media อย่างจริงจัง โดยให้บริการเครื่องมือค้นหามัลแวร์บนเบราเซอร์ (Browser-based Malware Scanner) ซึ่งได้รับการสนับสนุนจาก F-Secure และ Trend Micro สำหรับผู้ที่ไม่สามารถใช้งานเฟซบุ๊คได้เนื่องจากถูกตรวจพบพฤติกรรมต้องสงสัยอันเนื่องมาจากการติดมัลแวร์

Dell ผู้นำทางด้านโซลูชั่น IT สำหรับองค์กร ได้เปิดตัว Dell PowerVault MD3060e ซึ่งเป็น Direct Attached Storage สำหรับเพิ่มขยายพื้นที่จัดเก็บข้อมูลให้กับ Server รุ่น PowerEdge R620, R720 และ R720xd โดยเฉพาะ โดยภายใน Dell PowerVault MD3060e แต่ละชุดนี้ จะสามารถติดตั้ง Hard Drive ขนาด 3.5″ ภายในได้มากถึง 60 ชุด และสามารถเชื่อม MD3060e เข้าด้วยกันสูงสุดถึง 4 ชุด ทำให้เราสามารถเพิ่มขยายพื้นที่จัดเก็บข้อมูลด้วย Hard Drive หรือ Solid State Drive ให้กับ Server แต่ละเครื่องได้อีก 240 ชุดในพื้นที่เพียง 16U นั่นเอง

VMware บริษัทผู้นำทางด้านระบบ Virtualization และ Cloud ได้ประกาศเปิดตัว VMware vCenter LogInsight 2.0 สำหรับการบริหารจัดการและวิเคราะห์ Log โดยอัตโนมัติ (Automated Log Management and Analytics) เพื่อรองรับยุคสมัยของ Mobile-Cloud โดยเฉพาะ โดย VMware ได้ชูจุดเด่นใหม่ๆ เช่น การนำเทคโนโลยี Machine Learning มาประยุกต์ใช้ในระบบวิเคราะห์ข้อมูล และการเพิ่มประสิทธิภาพของการสืบค้นข้อมูลให้มีความรวดเร็วยิ่งขึ้น ทำให้ลูกค้าสามารถตรวจพบปัญหาต่างๆ ที่กำลังเกิดขึ้นอยู่ในระบบได้อย่างทันท่วงที ทั้งสำหรับระบบ Physical, Virtual และ Cloud ได้พร้อมๆ กัน โดยมีสิ่งที่เปลี่ยนแปลงใหม่ๆ อยู่หลักๆ ด้วยกันทั้งสิ้น 6 ข้อ ดังนี้

ปัจจุบันอุปกรณ์ Mobile ไม่ว่าจะเป็นสมาร์ทโฟน หรอืแท็บเล็ตต่างก็ใช้งานกันอย่างแพร่หลาย บางองค์กรก็มีนโยบายให้พนักงานสามารถนำอุปกรณ์เหล่านี้มาใช้งานในออฟฟิศได้เช่นกัน (BYOD) ความนิยมในการใช้งานเหล่านี้เอง ส่งผลให้แฮ็คเกอร์เริ่มหันมาโจมตีมือถือและแท็บเล็ตมากขึ้น เพราะเป็นอุปกรณ์ที่มีความปลอดภัยต่ำ และผู้ใช้ก็ไม่ได้สนใจป้องกันอย่างดีเท่าที่ควร

วันนี้ทีมงาน TechTalkThai ยกขบวนไปเดินเล่นงาน Dell Solution Tour 2014 ที่ศูนย์สิริกิติ์กันครับ อลังการงานสร้าง อาหารอร่อย พริตตี้น่ารัก ครบถ้วนมากครับ กว่าจะไล่เก็บพริตตี้ เอ้ย เก็บไฮไลท์ครบทุกบูธได้ ก็เล่นหมดไปครึ่งวันเลยครับ (ไม่ได้อัพเดทผลิตภัณฑ์หรอกนะ นั่งเมาท์ตามประสาคนรู้จักไม่ได้เจอกันมานาน อะฮิๆๆ) ส่วนอีกครึ่งวันก็ไปนั่งตากลมอยู่ในห้องบอลรูม ฟังผู้ใหญ่ของทาง Dell พรีเซ๊นต์การตลาดและภาพโดยรวมของผลิตภัณฑ์ครับ ต้องบอกว่าทุกอย่างจัดได้ยิ่งใหญ่สมเป็น Dell จริงๆ

สำหรับงาน Dell Solutions Tour 2014 นี้ ทางทีมงาน TechTalkThai จะขอแบ่งบทความออกเป็น 2 ตอนด้วยกัน คือ ตอนที่เล่าภาพรวมเกี่ยวกับโซลูชั่นของ Dell โดยตรง และเล่าภาพรวมของโซลูชั่นจาก Partner ต่างๆ ของ Dell นั่นเองครับ โดยในบทความตอนนี้จะเป็นเรื่องราวของ Partner แต่ละราย ซึ่งอาจจะไม่ครบถ้วนสมบูรณ์มากนักเพราะไม่ได้มีโอกาสเข้าไปทำการพูดคุยกับ Partner ทุกเจ้า ถ้าหากใครมีเขียนบทความสรุปเอาไว้และอยากจะร่วมแบ่งปันกัน ก็แจ้งมาได้ครับ เพื่อนๆ ชาว IT ที่พลาดโอกาสในวันนี้จะได้อัพเดตเทคโนโลยีไปด้วยกันครับ

ปัจจุบัน ชื่อ Next Generation Firewall (NGFW) คงคุ้นหูของชาว Enterprise IT เป็นอย่างดี หลายๆบริษัทตอนนี้คงหายากที่จะซื้อไฟร์วอลล์ใหม่เป็นแบบ L3/L4 หรือ UTM เนื่องจากไม่สามารถตอบโจทย์ด้านฟังก์ชันการใช้งานและประสิทธิภาพได้เทียบเท่า NGFW เรียกว่าคนละโลกกันเลยก็ว่าได้ หลายๆ Vendor ที่เคยขายไฟร์วอลล์ธรรมดา ปัจจุบันก็พัฒนาเทคโนโลยีของตนให้เข้าสู่ตลาด NGFW กันทั้งสิ้น มาดูกันครับว่า ตอนนี้เหล่าผู้ใช้งานคาดหวังอะไรจาก NGFW กันบ้าง

IBM บริษัทยักษ์ใหญ่ทางด้าน IT ระดับโลก ได้เปิดตัวชุดซอฟต์แวร์ IBM Cloud Manager with OpenStack ในงาน OpenStack Summit เพื่อให้เครื่อง Server ทุกซีรีส์ของ IBM สามารถให้บริการระบบ Private Cloud ได้ภายใต้ซอฟต์แวร์ชุดเดียวกัน หวังรุกตลาด Cloud Service, Big Data Analysis และ Mission Critical Application บนระบบ Cloud โดยเฉพาะ

เมื่อวันก่อนผมเพิ่งลงบทความความเชื่อผิดๆเกี่ยวกับ SQL Injection ไป วันนี้ก็ไปเจอ Infographic สวยๆจาก FireEye เกี่ยวกับอาชญากรโลกไซเบอร์มา ก็เลย ไหนๆแล้ว พูดถึงความเชื่อผิดๆของการก่อการร้ายบนโลกไซเบอร์ด้วยเลยละกัน เพราะคิดว่าชาว IT ไทยหลายๆคนอาจจะยังไม่ตระหนักถึงความจริงเหล่านี้ เนื่องจากเห็นแต่ระบบใหญ่ๆ เช่น ธนาคาร หรือหน่วยงานรัฐบาลถูกโจมตี แต่ตัวเองยังไม่เคยโดนมาก่อน เลยอาจจะปล่อยปละละเลยไม่สนใจเท่าที่ควร ทางทีดีขอเตือนว่า อย่าใช้วิธี “วัวหายล้อมคอก” เลยนะครับ นอกจากจะเสียทรัพย์สินที่ถูกแฮ็คแล้ว ยังต้องเสียเงินแก้ไขปัญหา และชดเชยลูกค้าอีก หลายต่อหลายเด้งเลยทีเดียว

หลังจากที่ Oracle บริษัทยักษ์ใหญ่ทางด้านระบบฐานข้อมูลและการจัดการข้อมูลแบบครบวงจร ได้เปิดตัว Oracle Solaris 11.2 ระบบปฏิบัติการที่มีพื้นฐานมาจาก Unix ไปเมื่อวันที่ 29 เมษายน 2557 ที่ผ่านมา โดยในการเปิดตัวครั้งนี้ Oracle Solaris 11.2 ได้ถูกวางให้เป็นระบบปฏิบัติการสำหรับต่อยอดในการสร้าง Cloud Computing โดยเฉพาะภายใต้สโลแกน Engineered for Cloud โดยได้ควบรวมความสามารถต่างๆ เหล่านี้เอาไว้ภายในตัวระบบปฏิบัติการให้พร้อมใช้งาน ดังนี้

พอดีวันนี้ไปค้นเจอบทความเก่าๆที่เคยเขียนไว้สมัยเป็น Consult ด้านความปลอดภัย ซึ่งก็ประมาณปีกว่าๆละ แต่รู้สึกว่าบทความนี้ก็ยังคงใช้ได้อยู่ในปัจจุบัน เลยนำมาสรุปสั้นๆให้เข้าใจง่ายๆกันครับ เป็นบทความเกี่ยวกับ SQL Injection หรือ SQLi ซึ่งเป็นรูปแบบการโจมตีฐานข้อมูลประเภทหนึ่งซึ่งเป็นที่โด่งดังและรุนแรงมาก ประมาณว่าใครไม่รู้จักนี่เช๊ย เชย แล่ะตัวเธอว์ มาเริ่มกันเลยครับ

AV-Test คือ สถาบันวิจัยอิสระนานาชาติทางด้านความปลอดภัยของ IT ซึ่งได้จัดการทดสอบระยะยาวของโซลูชันระบบรักษาความปลอดภัยบนเครื่องลูกข่าย (Endpoint Security Solution) สำหรับบริษัทขนาดเล็กจนถึงขนาดกลางจาก 8 ผลิตภัณฑ์ ได้แก่ Bitdefender, F-Secure, Kaspersky Lab, McAfee, Microsoft, Sophos, Symantec และ Trend Micro บนระบบปฏิบัติการ Windows XP, 7 และ 8 โดยใช้เวลาทดสอบตั้งแต่เดือนกันยายน 2013 จนถึงเดือนกุมภาพันธ์ 2014 รวมระยะเวลาทั้งสิ้น 6 เดือน

พร้อมวางขายแล้วกับอุปกรณ์กระจายสัญญาณเครือข่ายไร้สายรุ่นล่าสุดของ Cisco บนมาตรฐาน 802.11ac รองรับความเร็วในระดับ Gigabit โดยเพิ่งเปิดตัวไปเมื่อวันที่ 26 มีนาคมที่ผ่านมา คือ Cisco Aironet 2700 Series โดยมีราคาเริ่มต้นที่ $1,095 คุณสมบัติเด่นของ Aironet 2700

วันที่ 15 พฤษภาคมที่ผ่านมา Kaspersky Lab ได้แจ้งว่าตรวจพบโปรแกรมแอนตี้ไวรัสปลอมที่ลอกเลียนแบบตราผลิตภัณฑ์ของบริษัทจาก Official App Store สำหรับอุปกรณ์โมบายล์ถึง 2 แห่ง รวมทั้งขอให้ผู้บริโภคเพิ่มความระมัดระวังและตรวจสอบแอพพลิเคชันให้ดีก่อนกดดาวน์โหลดหรือสั่งซื้อ

เมื่อกลางเดือนเมษายนที่ผ่านมา Barracuda Networks, Inc. บริษัทผู้ให้บริการโซลูชันความปลอดภัยของการเชื่อมต่อระบบคลาวด์ (Cloud-connected Security) และโซลูชันจัดเก็บข้อมูล (Storage Solution) ชั้นนำของโลกได้ประกาศเพิ่มฟังก์ชันความปลอดภัยขั้นสูงแก่แอพพลิเคชัน (Advanced Application Security) สำหรับ Barracuda Load Balancer ADC รุ่น 540 ขึ้นไปฟรี ไม่คิดค่าใช้จ่ายเพิ่มเติม การเพิ่มฟังก์ชันความปลอดภัยของ Barracuda จะเปลี่ยนตลาดของ Application Delivery ซึ่งจะทำให้ต่อไปหลายบริษัทสามารถจัดหาระบบรักษาความปลอดภัยขั้นสูงแก่แอพพลิเคชันได้ทันทีโดยไม่ต้องเสียค่าใช้จ่ายมากนัก

IBM ยักษ์ใหญ่ทางด้านระบบคอมพิวเตอร์สำหรับธุรกิจโดยเฉพาะ ได้เปิดตัวหน่วยประมวลผล POWER8 สำหรับใช้งานในเซิฟเวอร์ตระกูล Power Systems โดยมีความเร็วสูงกว่าหน่วยประมวลผลยอดนิยมสถาปัตยกรรม x86 ตั้งแต่ 50-1000 เท่า เพื่อรองรับการเติบโตของ Datacenter ที่เป็นไปอย่างรวดเร็วในยุคสมัยของ Big Data

เมื่อกลางเดือนมีนาคมที่ผ่านมา Sophos ได้ประกาศอัพเดทโซลูชัน Unified Threat Management (UTM) ครั้งใหญ่ คือ ระบบปฏิบัติการ UTM Accelerated (9.2) โดยเพิ่มฟังก์ชันการทำงานมากกว่า 100 ฟีเจอร์ พร้อมทั้งนำเสนอระบบป้องกันภัยคุกคามขั้นสูง (Advanced Threat Protection: ATP) แก่บริษัทขนาดเล็กและขนาดกลางเพิ่มให้ด้วย ซึ่งปกติฟังก์ชันดังกล่าวจะมีให้เฉพาะบริษัทขนาดใหญ่เท่านั้น

Riverbed ผู้นำทางด้านระบบ Application Performance Infrastructure ได้ประกาศเปลี่ยนชื่อผลิตภัณฑ์ทั้งหมดเสียใหม่ เพื่อให้สื่อถึงคุณค่าของโซลูชั่นได้เข้าใจง่ายยิ่งขึ้น และจดจำได้ง่ายขึ้นไปพร้อมๆ กัน โดยชื่อใหม่ของผลิตภัณฑ์ทั้งหมดจะขึ้นต้นด้วยคำว่า Steel ซึ่งสื่อถึงความแข็งแกร่ง และเป็นคำที่เหมือนจะกลายเป็นเครื่องหมายการค้าของ Riverbed ไปแล้วอีกด้วย ดังนี้

จากรายงานการวิเคราะห์ประจำปีของ Check Point บริษัทชั้นนำทางด้านระบบรักษาความปลอดภัยของโลก ได้ระบุว่า “ในปี 2013 ที่ผ่านมา บริษัทถูกโจมตีโดยมัลแวร์ที่ไม่รู้จัก (Unknown Malware) อยู่ประมาณ 53 ครั้งต่อวัน โดยรวบรวมข้อมูลจากบริษัทลูกค้าเกือบ 1,000 บริษัท” มัลแวร์ที่ไม่รู้จัก (Unknown Malware) คืออะไร Check Point ให้คำจำกัดความว่าเป็น “โค้ดที่มุ่งร้ายต่อช่องโหว่หรือจุดอ่อนของระบบ ซึ่ง IPS และ Antivirus ไม่สามารถตรวจจับหรือระบุแน่ชัดได้เมื่อเกิดเหตุการณ์ขึ้น ต่างจากมัลแวร์แบบ Zero-day ที่มุ่งโจมตีช่องโหว่ที่ยังไม่เคยเปิดเผย หรือไม่ได้รับรายงานมาก่อน” จากการวิเคราะห์ของ Check Point ระบุว่า มัลแวร์ที่ไม่รู้จักส่วนใหญ่มุ่งเป้าเฉพาะเจาะจงไม่ที่เป้าหมาย ไม่ใช่การโจมตีเลื่อนลอยไปทั่ว โดยใช้วิธีแนบไฟล์ไปกับอีเมลล์ส่งไปยังเหยื่อ ซึ่งการโจมตีรูปแบบนี้มีแนวโน้มสูงขึ้นเรื่อยๆ นอกจากนี้ เพื่อที่จะหลบเลี่ยงการตรวจจับ แฮ็คเกอร์จะใช้เครื่องมือพิเศษบางอย่าง เรียกว่า “Crypters” เพื่อทำการเข้ารหัสและ encode ด้วยวิธีแปลกๆ หรือปลอมแปลงมัลแวร์ของตนให้ดูคล้ายกับไฟล์อื่นๆ ยกตัวอย่างเช่น ไฟล์แอนตี้ไวรัสของ Kaspersky Lab เป็นต้น อย่างไรก็ตาม ด้วยเทคโนโลยี Sandboxing ของ …