เชิญร่วมงานสัมมนา Rethink & Rebuild your Cyber Security Plan โดย AMR Asia

แนะนำ Savvius Vigil อุปกรณ์จัดเก็บข้อมูลทุก Traffic ที่เกี่ยวข้องกับการโจมตี ตอบโจทย์การทำ Network Forensics ได้ด้วยข้อมูลที่ครบถ้วน

savvius_logo_h90-2

ในการตรวจสอบการโจมตีและเหตุการณ์ทางด้านความปลอดภัยที่เกิดขึ้นในองค์กรได้อย่างมีประสิทธิภาพนั้น การจัดเก็บเพียงแค่ข้อมูล Event/Log นั้นไม่เพียงพอต่อการตรวจสอบการโจมตีที่มีความซับซ้อนอย่างในปัจจุบันอีกแล้ว แต่จะต้องมีการจัดเก็บข้อมูลของ Network Traffic เพื่อใช้ประกอบการตรวจสอบและวิเคราะห์การโจมตีในแต่ละครั้งด้วยเช่นกัน

อย่างไรก็ดี หลายๆ องค์กรที่ต้องการตรวจสอบและวิเคราะห์ข้อมูล Traffic ระบบเครือข่ายย้อนหลังนั้นคงเคยประสบกับปัญหาการมีพื้นที่ของ Storage ไม่เพียงพอต่อการวิเคราะห์ข้อมูล Traffic ทั้งหมดที่ Mirror มาในเครือข่าย ในขณะที่การเลือกเก็บเฉพาะ Flow จาก NetFlow หรือ Flow อื่นๆ เองนั้นก็ไม่เพียงพอต่อการวิเคราะห์ข้อมูลในเชิงลึก Savvius ผู้ผลิตระบบ Network Monitoring & Analyzer ชั้นนำจึงได้ทำการตอบโจทย์ปัญหานี้ด้วย Savvius Vigil ระบบจัดเก็บข้อมูลเครือข่ายทางด้านความปลอดภัยโดยเฉพาะ ดังนี้

savvius_vigil_banner

 

ข้อมูลทางสถิติที่น่าสนใจเกี่ยวกับการตรวจจับการโจมตีในองค์กร

จากผลสำรวจของ PixlCloud นั้น มีตัวเลขทางสถิติที่น่าสนใจดังต่อไปนี้

  • 33% ขององค์กรที่ถูกโจมตี ตรวจพบว่าการโจมตีเหล่านั้นเองจากหน่วยงานภายในองค์กร
  • 67% ขององค์กรที่ถูกโจมตีนั้น ทราบว่าตัวเองถูกโจมตีจากการเตือนของหน่วยงานอื่นที่พบเหตุการณ์ผิดปกติเกิดขึ้น
  • เวลาเฉลี่ยที่แต่ละองค์กรใช้ในการแก้ไขปัญหาการโจมตีแต่ละครั้งคือ 27 วัน
  • เวลาเฉลี่ยที่ผู้โจมตีสามารถลักลอบเข้ามาอยู่ภายในระบบเครือข่ายขององค์กรได้คือ 229 วัน
  • ในแต่ละสัปดาห์ แต่ละองค์กรจะถูกโจมตีเป็นผลสำเร็จถึง 1.4 ครั้งด้วยกัน
  • ความเสียหายเฉลี่ยที่เกิดขึ้นกับแต่ละองค์กรจากการโจมตีเหล่านี้คือ 7.2 ล้านเหรียญดอลลาร์สหรัฐต่อปี

จะเห็นได้ว่าถ้าหากต้องการเก็บข้อมูลทางด้านความปลอดภัยทั้งหมดเพื่อใช้ตรวจสอบย้อนหลัง แต่ละองค์กรอาจต้องเก็บย้อนหลังมากถึง 229 วันโดยเฉลี่ย ในขณะที่เหตุการณ์การโจมตีที่เกิดขึ้นกับองค์กรนั้นก็มีอยู่เรื่อยๆ ทำให้การจัดเก็บข้อมูล Traffic ของระบบเครือข่ายให้เพียงพอต่อการตรวจสอบและวิเคราะห์นั้นเป็นโจทย์ที่ยากมากในเชิงของการลงทุน

 

Savvius Vigil กับความสามารถในการเก็บข้อมูล Network Traffic ทางด้านความปลอดภัยโดยเฉพาะ

Savvius Vigil เป็นโซลูชั่นที่ถูกออกแบบมาเพื่อใช้จัดเก็บข้อมูล Network Traffic สำหรับการวิเคราะห์ความปลอดภัยของระบบเครือข่ายโดยเฉพาะ โดยมีพื้นที่จัดเก็บข้อมูลภายในตัวมากถึง 64TB พร้อมเพิ่มขยายได้อีกทีละ 64TB โดยมี 1/10Gbps Network Interface มากถึง 4 ช่อง เพื่อให้รองรับต่อการบันทึกข้อมูลของ Network Traffic ต่างๆ ที่เกี่ยวข้องกับความปลอดภัย และเกิดขึ้นในระบบเครือข่ายได้อย่างครบถ้วน

เพื่ออธิบายให้เห็นภาพการทำงานของ Savvius Vigil ลำดับการทำงานเพื่อการบันทึกและจัดเก็บข้อมูลของ Network Traffic ที่เกี่ยวข้องกับการโจมตีและความปลอดภัยทั้งหมดมีดังนี้

  1. Savvius Vigil ทำการบันทึก Network Traffic ทั้งหมดเอาไว้ใน Buffer
  2. เมื่อ SIEM, IPS, IDS ตรวจพบเหตุการณ์การโจมตี หรือเหตุการณ์ทางด้านความปลอดภัยอื่นๆ ระบบเหล่านั้นก็จะทำการแจ้งข้อมูลของ Source/Destination IP ที่เกี่ยวข้องมายัง Savvius Vigil
  3. Savvius Vigil ทำการค้นหา Traffic ทั้งหมดใน Buffer ที่เกี่ยวข้องกับ Source/Destination IP เหล่านั้น และทำการบันทึกลง Storage เอาไว้ รวมถึง Traffic หลังจากนี้ที่เกี่ยวข้องกับ Source/Destination IP Address เหล่านั้นด้วย

ด้วยวิธีการทำงานลักษณะนี้ ทำให้ Savvius Vigil สามารถเลือกบันทึกได้เฉพาะ Traffic ที่น่าจะเกี่ยวข้องกับการโจมตีที่เกิดขึ้น และทำให้ผู้ดูแลระบบและนักวิเคราะห์ด้านความปลอดภัยมีข้อมูลเสริมในการตรวจสอบการโจมตีนั้นๆ ได้จาก Network Traffic เหล่านี้ โดยในเวลานี้ Savvius Vigil สามารถทำงานร่วมกับ SIEM และ IPS/IDS ชั้นนำได้หลากหลาย ไม่ว่าจะเป็น HP ArcSight, Cisco FireSIGHT, Snort, Suricata และอื่นๆ ได้อีกมากมาย

 

สำหรับผู้ที่สนใจ Savvius, Splunk หรือระบบ Data Center Monitoring, ระบบ Network Operation Center (NOC), ระบบ Security Operation Center (SOC), ระบบ SIEM และอยากพูดคุยเพื่อรับคำปรึกษาเพิ่มเติมหรือทดสอบระบบ สามารถติดต่อบริษัท STelligence ได้ทันทีที่ info@stelligence.com หรือติดต่อคุณธเนศ ฝ่ายขาย ที่โทร 089-444-2443 หรือโทร 02-938-7475 ได้ทันที หรือทำการกรอกแบบฟอร์มดังต่อไปนี้ เพื่อ Download Datasheet ภาษาไทยของ Savvius ได้เลย



About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

วางรากฐานดิจิทัลด้วย Infor LN – ซอฟต์แวร์ ERP ที่ถูกออกแบบมาเพื่อธุรกิจโรงงานโดยเฉพาะ by ProSoft Co.,Ltd.

ระบบ ERP คือสิ่งที่องค์กรมักจะนึกถึงเป็นอย่างแรกๆในการทำ Digital Transformation ระบบ ERP สมัยใหม่นั้นไม่เพียงแต่จะต้องจัดการกระบวนการทำงานได้เป็นอย่างดี แต่ยังต้องเปิดกว้างต่อการพัฒนานวัตกรรม มีโครงสร้างรองรับการทำงานร่วมกับเทคโนโลยีใหม่ในอนาคต และมั่นคงพอที่ธุรกิจจะต่อยอดใช้ในระยะยาวได้ ProSoft เป็นหนึ่งในผู้ให้บริการที่มีซอฟต์แวร์ ERP ที่มีความสมดุลระหว่างความสามารถในการบริหารการดำเนินงาน …

Sophos แจ้งลูกค้าพบเหตุ Data Breach

Sophos ได้อีเมลแจ้งลูกค้าว่าพบเหตุ Data Breach ในเครื่องมือที่ใช้เก็บข้อมูลลูกค้า