Savvius

Savvius ผู้ผลิตระบบ Network Analyzer ชั้นนำ ได้ออกมาแชร์ความคิดเกี่ยวกับ 3 สิ่งที่น่ากลัวที่สุดในการรักษาความปลอดภัยระบบ IT สำหรับองค์กร พร้อมข้อมูลอ้างอิงจากผลสำรวจของ CyberEdge และ New York Times เพิ่มเติม ดังต่อไปนี้

สำหรับผู้ดูแลระบบที่ต้องการอัพเดตความรู้ของตัวเองด้านการดูแลและแก้ไขปัญหาภายในระบบเครือข่าย Savvius ได้ออก Whitepaper ฟรีๆ ที่นำเสนอถึงสถิติต่างๆ และความจำเป็นของการทำ Network Forensics ในองค์กร พร้อมบทวิเคราะห์เกี่ยวกับเทคโนโลยีเครือข่ายใหม่ๆ ที่จะทำให้การทำ Network Forensics เปลี่ยนแปลงไป ไม่ว่าจะเป็นการมาของ Mobile Device, เครือข่ายความเร็ว 10/40GbE หรือภัยคุกคามและการโจมตีรูปแบบใหม่ๆ ผู้ที่สนใจสามารถกรอกแบบฟอร์มดังนี้เพื่อ Download เอกสารได้ทันที

บริษัท STelligence (เอสเทลลิเจนซ์) ผู้ให้บริการด้าน Big Data Analytic สำหรับระบบ Security&IT Operation, IT Hybrid Monitoring และ Data Visualisation นำเสนอ Solution ใหม่ของบริษัทฯที่ช่วยให้ IT Operation&Data Driven ธุรกิจได้อย่างเต็มประสิทธิภาพ ในงาน CDIC2015 อาทิเช่น Savvius: Long term Packet Capture for Security Incident Response and Network Analysis Splunk for Enterprise Security, IT Service Intelligence, Splunk for CISCO (ACI,Firewall, Web Security, Mail GateWay,ISE,Nexus..) Splunk for FireEye, Bluecoat, Palo Alto, Fortigate, …

ในการตรวจสอบการโจมตีและเหตุการณ์ทางด้านความปลอดภัยที่เกิดขึ้นในองค์กรได้อย่างมีประสิทธิภาพนั้น การจัดเก็บเพียงแค่ข้อมูล Event/Log นั้นไม่เพียงพอต่อการตรวจสอบการโจมตีที่มีความซับซ้อนอย่างในปัจจุบันอีกแล้ว แต่จะต้องมีการจัดเก็บข้อมูลของ Network Traffic เพื่อใช้ประกอบการตรวจสอบและวิเคราะห์การโจมตีในแต่ละครั้งด้วยเช่นกัน อย่างไรก็ดี หลายๆ องค์กรที่ต้องการตรวจสอบและวิเคราะห์ข้อมูล Traffic ระบบเครือข่ายย้อนหลังนั้นคงเคยประสบกับปัญหาการมีพื้นที่ของ Storage ไม่เพียงพอต่อการวิเคราะห์ข้อมูล Traffic ทั้งหมดที่ Mirror มาในเครือข่าย ในขณะที่การเลือกเก็บเฉพาะ Flow จาก NetFlow หรือ Flow อื่นๆ เองนั้นก็ไม่เพียงพอต่อการวิเคราะห์ข้อมูลในเชิงลึก Savvius ผู้ผลิตระบบ Network Monitoring & Analyzer ชั้นนำจึงได้ทำการตอบโจทย์ปัญหานี้ด้วย Savvius Vigil ระบบจัดเก็บข้อมูลเครือข่ายทางด้านความปลอดภัยโดยเฉพาะ ดังนี้

Savvius เปิดตัวโซลูชั่น Savvius Insight ซึ่งเป็น Network Appliance ขนาดเล็กเพื่อรองรับการทำ Network Performance Analysis และ Security Analysis โดยเฉพาะ โดยภายใน Appliance นี้จะรวบรวมเอาความสามารถของ Savvius Omnipeek รวมถึงมีการติดตั้ง Splunk Forwarder เพื่อให้ทำการส่งข้อมูลไปยัง Splunk Enterprise หรือ Splunk Cloud ได้ทันทีที่เริ่มใช้งาน โดย Savvius Insight มี Spec ดังต่อไปนี้

Savvius (ชื่อเดิมคือ WildPacket) ผู้ผลิตโซลูชั่น Network Analytics ชั้นนำสำหรับการแก้ไขปัญหา Network Performance และ Security ได้ประกาศเปิดตัวซอฟต์แวร์เรือธงสำหรับระบบ Network Analytics รุ่นล่าสุด OmniPeek 9.0 ไปในงาน Interop 2015 โดยได้เพิ่มฟีเจอร์เพื่อให้ระบบ Network Analytics สามารถตอบโจทย์ขององค์กรได้อย่างชาญฉลาด ดังต่อไปนี้