EDR/NDR/XDR/SIEM

ในงานสัมนาของ Splunk .conf18 ที่จัดขึ้นที่ ออเลนโด้นั้นทางบริษัทได้โชว์การอัปเกรตแพลตฟอร์มและบริการของตนหลายด้านเพื่อให้ผู้ใช้งานสามารถทำงานได้ง่ายยิ่งขึ้นและหนึ่งในนั้นก็คือการประยุกต์ใช้ AI เข้ามาเพื่อตอบโจทย์ธุรกิจขององค์กร

Chronicle หนึ่งในบริษัทลูกของ Alphabet ที่รับผิดชอบด้านความมั่นคงปลอดภัยไซเบอร์ ประกาศเปิดตัวบริการใหม่ VirusTotal Enterprise สำหรับให้บริการโซลูชันด้านการวิเคราะห์มัลแวร์ระดับสูงแก่องค์กรขนาดใหญ่โดยเฉพาะ มาพร้อมกับฟีเจอร์การสร้าง Graph แบบ Private สำหรับองค์กรนั้นๆ และการค้นหาข้อมูลที่สะดวกรวดเร็วยิ่งขึ้น

Bay Computing ผู้ให้บริการและที่ปรึกษาด้านระบบความมั่นคงปลอดภัยไซเบอร์ชื่อดัง จัดงานสัมมนา Cyber Security in Digital Disruption & Robotic 4.0 Era อัปเดตแนวโน้มด้านภัยคุกคามและความมั่นคงปลอดภัยไซเบอร์ล่าสุด พร้อมรวบรวมวิธีปฏิบัติและแนวคิดต่างๆ ที่ผสมผสานเทคโนโลยีอันล้ำสมัย เช่น Artificial Intelligence, Big Data และ Machine Learning จากเจ้าของผลิตภัณฑ์ชั้นนำระดับโลก ผู้ที่ไม่ได้เข้าร่วมงานหรือต้องการอัปเดตเทคโนโลยีใหม่ล่าสุด สามารถอ่านบทความสรุปงานสัมมนาด้านล่างนี้ได้เลยครับ

พรบ. คอมพิวเตอร์ฉบับ พ.ศ. 2560 ที่เพิ่งออกมาเมื่อปีที่แล้วถือเป็นความรับผิดชอบของผู้เกี่ยวข้องทั้งหลายที่ให้บริการการเชื่อมต่อออกสู่อินเทอร์เน็ต เมื่อถือเป็นกฏหมายฉบับหนึ่งประชาชนผู้มีหน้าที่เกี่ยวข้องไม่สามารถอ้างปฏิเสธความรับผิดชอบได้เพราะถือเป็นหน้าที่และมีบทปรับอีกด้วย อนึ่งเป็นโอกาสอันดีของทางทีมงาน TechTalkThai ที่ได้รับการอำนวยความสะดวกจากทีมงาน Softnix เราจึงได้ศึกษาถึงผลิตภัณฑ์ Softnix Logger ว่าสามารถตอบโจทย์ พรบ. 2560 ได้อย่างไร อ้างอิงตามข้อกฏหมายและมาตรฐานจาก Nectec พร้อมๆ กัน

Splunk นั้นถือเป็นหนึ่งในเครื่องมือด้านการทำ IT Operations Analytics ที่มีชื่อเสียงมากที่สุดตัวหนึ่งและได้รับความนิยมเป็นอย่างมากในองค์กรขนาดกลางจนถึงขนาดใหญ่ และล่าสุด Splunk เองก็ได้ออกมาแจกเครื่องมือ Splunk Insights for Infrastructure ให้ใช้ฟรีกันด้วย ทางทีมงาน TechTalkThai เห็นว่ามีผู้สนใจเครื่องมือดังกล่าวเป็นจำนวนมาก จึงไปหาคอร์สสอนใช้ Splunk มาให้ผู้ที่สนใจได้ไปเรียนกันฟรีๆ ครับ

Exabeam หนึ่งในผู้ให้บริการ SIEM ได้นำเสนอแนวทางและความหมายของ Rule และ Model ว่ามีการใช้งานแตกต่างกันอย่างไร เพราะเมื่อก่อน SIEM จะใช้ Signature ตรวจจับภัยคุกคามแต่ปัจจุบันมีทางเลือกใหม่คือ Correlation Rule และ Model ซึ่งเราเห็นว่าเป็นป็นประโยชน์ดีจึงขอนำเสนอให้ได้อ่านกัน

ในเดือนกรกฎาคม 2018 ที่ผ่านมา Splunk ได้มีโอกาสจัดวงเสวนาด้าน Cybersecurity สำหรับหน่วยงานภาครัฐโดยเฉพาะขึ้น และในวงเสวนานั้นก็ได้เล่าาถึง 3 ประเด็นสำคัญสำหรับการรับมือกับอาชญากรรมทางไซเบอร์ด้วยการใช้ Security Analytics ให้ประสบความสำเร็จดังนี้

สำหรับใครที่พลาดงาน Show Khong Day On Stage จาก Softnix ซึ่งเนื้อหาหลักใหญ่ใจความประกอบด้วยเรื่อง พรบ. คอมพิวเตอร์ 2560 เจาะลึกเรื่องมาตรฐานและกฏหมายสำหรับ IT พร้อมทั้งแชร์กรณีศึกษาจาก Softnix ก็ไม่เป็นไร เพราะวันนี้เราได้รวบรวมคลิปในงานมาให้ชมกันเต็มๆ แล้ว

MFEC ผู้ให้บริการโซลูชันด้าน IT รายใหญ่ได้เป็นเจ้าภาพร่วมกับ Cisco ผู้นำตลาดด้านเครือข่ายชั้นนำของโลก โดยเนื้อหาของงานที่จัดขึ้นเมื่อวันที่ 11 กรกฎาคม 2561 คือทาง MFEC ได้ใช้ประโยชน์จากผลิตภัณฑ์ Tetration นำข้อมูลภายในไปใช้งานต่อผนวกกับความรู้และประสบการณ์ของทีมงานผู้เชี่ยวชาญ MFEC จึงสร้างสรรค์จนเกิดเป็นผลิตภัณฑ์ที่ชื่อ mDefense

AT&T ประกาศเข้าซื้อกิจการของ AlienVault เพื่อเสริมฐานผลิตภัณฑ์และบริการด้าน Security เพิ่มเติม

SolarWinds ได้ประกาศเข้าซื้อกิจการของ Trusted Metrics ผู้พัฒนาเทคโนโลยี Threat Monitoring and Management เพื่อเข้าสู่ตลาด Security เพิ่มเติม

Softnix ขอเชิญร่วมงานสัมมนาฟรี “Cyber Law Do the Right Thing อัพเดท Cyber Law ตีแตก พ.ร.บ.คอมฯ 2560” รับฟังเนื้อหาวิทยากรบรรยายจากกองบังคับการปราบปรามการกระทำความผิดเกี่ยวกับอาชญากรรมทางเทคโนโลยี หรือ ปอท. และ ศูนย์เทคโนโลยีอิเล็กทรอนิกส์และคอมพิวเตอร์แห่งชาติ Nectec ในวันที่ 18 กรกฎาคม 2018 โดยมีรายละเอียดและวิธีการลงทะเบียนเข้าร่วมงานฟรีดังนี้

FireEye ได้ใจดีปล่อยเครื่องมือที่ชื่อ GeoLogonalyzer ซึ่งเป็นไอเพ่นซอร์สไว้บน GitHub โดยเครื่องมือนี้สามารถช่วยเหลือผู้ดูแลระบบเพื่อการวิเคราะห์พฤติกรรมการ Login ที่ไม่ปกติ จากข้อมูล เช่น สถานที่ล็อกอิน และอื่นๆ

Pedro Ribeiro นักวิจัยด้านความมั่นคงปลอดภัยได้รายงาน 3 ช่องโหว่ของ IBM QRadar ซึ่งมีผลเมื่อใช้ประกอบกันทำให้ผู้โจมตีที่ไม่ได้พิสูจน์ตัวตนจากทางไกลสามารถลัดผ่านกระบวนการพิสูจน์ตัวตนและลอบรันค่ำสั่งด้วยสิทธิ์ระดับผู้ดูแลได้

Twitter ได้แจ้งให้ผู้ใช้งานทั่วโลก 330 ล้านรายทำการเปลี่ยนรหัสผ่านของตนเอง หลังจากที่ Twitter มีการค้นพบว่าระบบ Internal Log ภายใน Twitter นั้นมีการจัดเก็บข้อมูลรหัสผ่านของผู้ใช้งานทุกคนในแบบ Plaintext อยู่

Splunk ได้ออกมาประกาศเปิดตัว Splunk Enterprise 7.1 และ Splunk Cloud 7.1 แล้วอย่างเป็นทางการ โดยเพิ่มความสามารถใหม่ๆ ที่น่าสนใจดังนี้