Breaking News
AMR | Citrix Webinar: The Next New Normal

Google เปิดตัว Backstory แพลตฟอร์มวิเคราะห์ภัยคุกคามสำหรับองค์กร

Chronicle ผู้ให้บริการด้านความมั่นคงปลอดภัยไซเบอร์ในเครือของ Google ประกาศเปิดตัว Backstory แพลตฟอร์มเชิงพาณิชย์สำหรับวิเคราะห์ภัยคุกคามบนระบบ Cloud สำหรับองค์กร โดยถูกออกแบบมาเพื่อช่วยให้ลูกค้าสามารถตรวจสอบเหตุการณ์ด้านความมั่นคงปลอดภัยที่เกิดขึ้น รวมไปถึงควานหาช่องโหว่และตรวจจับภัยคุกคามต้องสงสัยได้อย่างรวดเร็ว

Backstory ช่วยให้องค์กรสามารถอัปโหลดและจัดเก็บข้อมูลที่เกี่ยวข้องกับความมั่นคงปลอดภัยภายใน (Internal Security Telemetry) บนแพลตฟอร์ม Google Cloud และใช้ Machine Learning รวมไปถึงเทคโนโลยี Data Analytics ในการเฝ้าระวังและวิเคราะห์ข้อมูลเหล่านั้นเพื่อตรวจจับและค้นภัยคุกคามต้องสงสัย ซึ่งองค์กรสามารถติดตามการใช้งานได้ผ่านหน้า Dashboard ที่สรุปรวมข้อมูลทุกอย่างไว้ด้วยกัน

“Backstory ทำการ Normalize, Index และ Correlate ข้อมูล ทั้งของตัวเองและของ 3rd Party รวมไปถึงดูแลจัดการสัญญาณภัยคุกคาม เพื่อให้สามารถวิเคราะห์และให้บริบทเกี่ยวกับกิจกรรมที่มีความเสี่ยงได้อย่างรวดเร็ว … จากการใช้ Back Story นักวิเคราะห์ของพวกเราจะทราบว่า ทุกอุปกรณ์ของบริษัทเคยมีการติดต่อกับโดเมนหรือหมายเลข IP เหล่านี้ [ที่อันตราย] หรือไม่ภายในไม่ถึงวินาที” — Chronicle ระบุใน Blog

เช่นเดียวกับโซลูชัน SIEM ทั่วไป Backstory แปลงข้อมูล Log เช่น ทราฟฟิก DNS, NetFlow, Endpoint Logs, Proxy Logs และอื่นๆ ให้เป็นข้อมูลที่เข้าใจได้ง่าย สามารถค้นหาและนำไปใช้ต่อได้อย่างรวดเร็ว ช่วยให้องค์กรสามารถทราบรายละเอียดเชิงลึกเกี่ยวกับภัยคุกคามและการโจมตีที่เกิดขึ้นบนระบบเครือข่าย รวมไปถึงภาพรวมของภัยคุกคามที่เกิดขึ้นทั้งหมด นอกจากนี้ Backstory ยังเปรียบเทียบข้อมูลกับ Threat Intelligence ที่รวบรวมมาจากหลายๆ พาร์ทเนอร์และหลายๆ แหล่ง เช่น VirusTotal, Avast, Proofpoint และ Carbon Black เพื่อตรวจจับพฤติกรรมหรือภัยคุกคามต้องสงสัยอีกด้วย

Backstory เป็นแพลตฟอร์มเชิงพาณิชย์ซึ่งคิดค่าบริการตามขนาดของบริษัท โดยไม่สนใจปริมาณข้อมูลที่ส่งไปเก็บและวิเคราะห์ ผู้ที่สนใจสามารถดูรายละเอียดของบริการเพิ่มเติมได้ที่: https://chronicle.security/products/backstory/

ที่มา: https://thehackernews.com/2019/03/backstory-cybersecurity-software.html



About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

Aruba ขอเชิญร่วมสัมมนาออนไลน์ฟรี ATM Digital 18 มิ.ย. 2020 พร้อมเนื้อหาภาษาไทยทุกหัวข้อ

Aruba ขอเชิญ CIO, CTO, IT Manager, Network Engineer, ผู้ดูแลระบบ IT และผู้ที่สนใจทุกท่าน เข้าร่วมงานสัมมนาออนไลน์ฟรี ATM Digital งานสัมมนาใหญ่ประจำปีที่จะอัปเดตทุกเทคโนโลยีของ Aruba พร้อมแขกรับเชิญจาก WIRED และ SpaceX โดยเนื้อหาทั้งหมดจะมี Subtitle ภาษาไทย ในวันที่ 18 มิถุนายน 2020 เวลา 9.00น. - 13.00น. โดยมีรายละเอียด กำหนดการ และวิธีการลงทะเบียนเข้าร่วมงานฟรีดังนี้

IBM ขอเชิญร่วมงานสัมมนาออนไลน์ฟรี Industry 4.0 In Action for Smart Factory 16 มิ.ย. 2020

IBM ขอเรียนเชิญทุกท่านที่อยู่ในอุตสาหกรรมโรงงานและการผลิต เข้าร่วมงานสัมมนาออนไลน์ฟรี "Industry 4.0 In Action for Smart Factory" เพื่อรับชมแนวโน้มการเปลี่ยนแปลงไปสู่ New Normal ของธุรกิจโรงงานและการผลิต พร้อมเทคโนโลยีที่จำเป็นต่อการก้าวไปสู่ Industry 4.0 ที่สามารถนำไปประยุกต์ใช้ พร้อมแบ่งปันประสบการณ์จริงจากลูกค้าของ IBM ในวันที่ 16 มิถุนายน 2020 เวลา 10.00น. - 11.00น. โดยมีรายละเอียด กำหนดการ และวิธีการลงทะเบียนเข้าร่วมงานฟรีดังนี้