VMware

CVE-2023-20867 เป็นช่องโหว่ที่มีคะแนนความรุนแรงไม่มากนักอ้างอิงจาก VMware Advisories แต่วิธีการนำไปใช้โดยกลุ่มแฮ็กเกอร์จีนนี้มีเรื่องราวที่ค่อนข้างน่าสนใจไม่น้อย ซึ่งผู้เชี่ยวชาญของ Mandiant เป็นผู้เปิดโปงเส้นทางที่เกิดขึ้น

หากคุณเป็นคนหนึ่งที่มีความสนใจใน VMware หรืออยากฝึกทักษะ VMware ให้ปังมากขึ้น พลาดไม่ได้โอกาสมารอคุณแล้วในโครงการ “Thailand’s VMware Challenge by Cloud HM” ซึ่งเป็นเวทีที่เปิดให้ผู้สนใจทุกคนมามันกันพร้อมชิงเงินรางวัลรวมถึง 35,000 บาท ไม่เพียงเท่านั้นผู้สมัครยังได้รับสิทธิ์สัมภาษณ์งานกับ Cloud HM แบบ Fast-track อีกด้วย!

เชื่อว่าทุกคนคงคุ้นเคยกับการใช้งานฐานข้อมูลตัวเดียวเพื่อรองรับกับข้อมูลที่เกิดขึ้น ซึ่งวิธีเดิมในการรับมือกับโหลดปริมาณมากคือสร้างเว็บแอปไว้หลายตัว และใช้ Load Balancer กระจายงาน อย่างไรก็ดีสุดท้ายแล้วความรวดเร็วของฐานข้อมูลก็คือคอขวดของระบบอยู่ดี ยิ่งในยุคสมัยใหม่นี้ที่ข้อมูลเกิดขึ้นท่วมท้นพร้อมกับความคาดหวังที่จะได้รับการตอบสนองอย่างทันที ในบทความนี้ทุกท่านจะได้รู้จัก VMware GemFire โซลูชัน Distributed in-memory database ที่จะช่วยให้ท่านเอาชนะความท้าทายของข้อมูล

ถ้ามีใครสักคนเอ่ยถามถึงความเป็นอัตโนมัติในองค์กรของคุณ คุณจะตอบว่าอย่างไร ซึ่งปัจจุบันหลายองค์กรตั้งเป้าที่จะยกระดับประสิทธิภาพการทำงานให้เป็นไปได้อย่างอัตโนมัติ โดยเฉพาะกับทีมไอทีที่มีคนน้อยลงทุกวัน แต่โซลูชันใหม่เกิดขึ้นตลอดเวลา ในทางกลับกันการหาคนมาเติมก็ยากขึ้นเรื่อยๆ ด้วยเหตุนี้เองคำถามคือแล้วท่านจะเริ่มต้นอย่างไรเพื่อสร้าง Infrastructure ที่มีวงจรการทำงานอย่างอัตโนมัติ ในบทความนี้เราจะพาทุกท่านไปรู้จักถึง 5 กลยุทธ์ ที่ท่านสามารถนำไปปรับใช้กับระบบ Infrastructure ขององค์กรได้ โดยผู้สนใจสามารถดาวน์โหลดเอกสารได้ที่ https://www.vmware.com/learn/749463_REG.html 

ปัจจุบันธุรกิจต้องให้ความสำคัญกับความคล่องตัวของการดำเนินธุรกิจโดยอาศัยซอฟต์แวร์เพื่อให้เกิดความยืดหยุ่นพร้อมรับมือกับสภาวะเศรษฐกิจมหภาคที่ผันผวน อย่างไรก็ดีการปรับใช้ระบบคลาวด์ที่หลากหลายอย่างเหมาะสม เครื่องมือที่หลากหลาย วิธีการ และทักษะต่าง ๆ ที่จำเป็นในการเร่งความเร็วและส่งมอบแอปพลิเคชันอย่างมีประสิทธิภาพนั้นยังคงไม่แพร่หลาย จึงนับว่าเป็นเรื่องที่ท้าทาย ทั้งนี้เพื่อรองรับแนวคิดแบบ Cloud Native และการนำไปใช้ที่ขยายตัว การลงทุนในความสามารถที่เพิ่มประสิทธิภาพการทำงานของนักพัฒนา โอกาสในการเพิ่มรายได้ และรักษาความสามารถในการแข่งขันจึงเป็นสิ่งสำคัญอย่างยิ่ง บริษัท วีเอ็มแวร์ จำกัด (NYSE: VMW) เปิดตัวความสามารถใหม่ในแพลตฟอร์ม VMware Tanzu และ VMware Aria เพื่อเสริมศักยภาพให้ลูกค้าด้วยความสามารถของแนวทางคลาวด์ที่เหมาะสมกับลักษณะงาน (Cloud Smart) ในการส่งมอบแอปพลิเคชันที่ทันสมัยบนคลาวด์ทุกประเภท

รายจ่ายเป็นเรื่องใหญ่เสมอสำหรับทุกองค์กร และมักเป็นคำถามสำคัญในทุกการประชุมจากเหล่าผู้บริหารว่าวันนี้ทีมของคุณจัดการค่าใช้จ่ายได้ดีเพียงใด เหมาะสมแล้วหรือไม่ คุ้มค่าหรือยัง อย่างไรก็ดีองค์กรที่ไม่ได้มีการเตรียมพร้อมมักยากที่จะตอบคำถามนี้ได้ โดยเฉพาะการใช้งาน Multi-cloud ที่มีความซับซ้อนสูง เพราะคลาวด์ได้เปลี่ยนพฤติกรรมการใช้จ่ายขององค์กรให้ติดตามได้ยาก จึงนำไปสู่แนวคิดใหม่ของหน้าที่ที่เรียกว่า FinOpsในบทความนี้ท่านจะได้เรียนรู้กับหน้าที่ของ FinOps และแนวทางปฏิบัติที่จะทำให้แนวคิดนี้ประสบความสำเร็จ รวมถึงผลประโยชน์ที่องค์กรจะได้รับหากมีการจัดการต้นทุนของคลาวด์ที่ดี อนึ่ง FinOps ยังต้องพึ่งพาเทคโนโลยีที่ทันสมัยและช่วยให้องค์กรเห็นภาพรายจ่ายได้อย่างละเอียดเช่นกัน จึงเป็นที่มาของ VMware Aria โดยผู้สนใจสามารถติดตามได้เต็มๆที่งาน VMware Aria Connect in Bangkok 2023 ซึ่งจะจัดขึ้น 30 มีนาคม 2566 สามารถลงทะเบียนได้ที่ https://www.vmware.com/learn/1887005_REG.html

แม้คลาวด์จะกลายเป็นส่วนหนึ่งของการพาองค์กรก้าวข้ามวิกฤตไปสู่การสร้างสรรค์โมเดลธุรกิจหรือกลยุทธ์การแข่งขันใหม่ ด้วยคุณลักษณะที่คล่องตัว (Agility) ในการปรับความต้องการใช้งานโดยอัตโนมัติ (Auto-Scaling) ได้ด้วยตัวเอง (Self-Services) ทว่าหลายองค์กรซึ่งเลือกปฏิวัติระบบธุรกิจขึ้นสู่คลาวด์กลับประสบปัญหาการจัดการทรัพยากรที่ยิบย่อยบนคลาวด์ไม่ไหว แถมหัวจะปวดกับภัยคุกคามที่ยุ่งยากในการป้องกัน ด้วยเหตุนี้ ความคาดหวังต่อไอทีคลาวด์ยุคถัดไป คือ การปรับแต่งแอปพลิเคชันและแพลตฟอร์มคลาวด์ไอทีให้ทันสมัยตรงต่อความต้องการทางธุรกิจ ภายใต้ระบบการรักษาความปลอดภัยแบบองค์รวมที่แข็งแกร่ง ทั่วถึง และเป็นอัตโนมัติกว่าเดิม

VMware Aria เป็นโซลูชันใหม่ที่ออกมาช่วงครึ่งหลังของปี 2022 โดยมุ่งเน้นไปที่การแก้ปัญหาการทำงานด้าน Multi-cloud ให้แก่องค์กร ซึ่งหลายปีที่ผ่านมา VMware เห็นแนวโน้มจากพฤติกรรมของลูกค้าจำนวนมากที่มีการใช้คลาวด์จากหลายแห่งเนื่องจากแต่ละค่ายมีจุดเด่นแตกต่างกันไป ด้วยเหตุนี้เอง VMware จึงมุ่งหน้าออกผลิตภัณฑ์ที่สนับสนุนลูกค้าอย่างไม่หยุดยั้งซึ่งในปี 2021 มีการพูดถึง Cross-Cloud Service และล่าสุดนี้คือ VMware Aria ซึ่งนอกจากจะแก้ปัญหาในระดับปฏิบัติการแล้ว ยังตอบโจทย์การทำงานของ FinOps ด้วย ในบทความนี้ท่านจะได้รู้จักกับโซลูชัน VMware Aria เบื้องต้น ซึ่งผู้สนใจสามารถติดตามได้เต็มๆที่งาน VMware Aria Connect in Bangkok 2023 โดยสามารถลงทะเบียนได้ที่ https://www.vmware.com/learn/1887005_REG.html

CISA มักจะมีการอัปเดตช่องโหว่ที่ถูกใช้งานอย่างแพร่หลายซึ่งหน่วยงานหรือองค์กรควรให้ความสำคัญกับการติดตามแพตช์ช่องโหว่เหล่านี้ โดยล่าสุด CISA ได้มีการอัปเดตข้อมูลเกี่ยวกับช่องโหว่ RCE ใน Cloud Foundation ที่เพิ่งจะถูกแพตช์ไปราวปลายปีก่อน

Workspace One เป็นโซลูชันด้านการบริหารจัดการอุปกรณ์ Endpoint และ Mobile ที่อยู่ในมือของ VMware มายาวนาน โดยวันนี้มีการประกาศการยกเครื่องระบบภายในของบริการ SaaS จาก Monolith สู่ Microservices ซึ่งช่วยเพิ่มประสิทธิภาพการทำงานได้ถึง 10 เท่า

เมื่อวันที่ 26 พฤษภาคม 2022 ปีที่ผ่านมา Broadcom ประกาศยืนยันการเข้าซื้อกิจการ VMware มูลค่า 61,000 ล้านเหรียญสหรัฐฯ หรือกว่า 1.8 ล้านล้านบาท

เป็นความพยายามระลอกที่สองของคนร้ายเบื้องหลังการพุ่งเป้าโจมตี ESXi Server จากช่องโหว่ที่ไม่ได้รับการแพตช์ โดยครั้งนี้เพิ่มโค้ดให้หนาแน่นเพื่อแก้ไขวิธีการกู้คืน VM ที่เคยอาศัยความผิดพลาดทางลอจิกของการโจมตีระลอกแรกเมื่อสัปดาห์ที่ผ่านมา