SIEM คืออะไร? การรักษาความปลอดภัยของระบบ IT ถือเป็นอีกหัวใจในการดำเนินธุรกิจที่จะละเลยไปไม่ได้แล้วในทุกวันนี้ ด้วยความสำคัญของระบบ IT ต่อธุรกิจที่นับวันจะยิ่งเพิ่มสูงขึ้น และการโจมตีระบบเครือข่ายที่นับวันจะยิ่งซับซ้อนขึ้น ก็ทำให้องค์กรต่างๆ ต้องหันมาลงทุนทางด้านการรักษาความปลอดภัยระบบเครือข่าย เพื่อไม่ให้ข้อมูลที่มีมูลค่านับไม่ได้ถูกทำลายหรือถูกขโมยไป รวมถึงไม่ให้เกิด Downtime ขึ้นในระบบเครือข่าย อันจะนำมาซึ่งความเสียหายต่อธุรกิจอย่างมหาศาล

Arbor Networks ผู้ให้บริการโซลูชันในการป้องกัน DDoS ได้เปิดเผยผลสรุปการตรวจจับ DDoS Attack ในไตรมาสแรกของปี 2015 ค้นพบว่า มีการโจมตีขนาดใหญ่เกินกว่า 100 Gbps มากกว่า 25 ครั้งทั่วโลก และพบการโจมตีรุนแรงที่สุดสูงถึง 334 Gbps บน ISP เจ้าหนึ่งในภูมิภาคเอเชีย

จากที่ไม่กี่วันก่อน WordPress ได้อัพเดทแพทช์เวอร์ชัน 4.1.2 เพื่ออุดช่องโหว่ XSS ไปนั้น ในวันนี้ WordPress เวอร์ชันล่าสุด 4.2 ซึ่งเพิ่งเริ่มให้บริการเมื่อวันพฤหัสบดีที่ผ่านมา ก็ถูกค้นพบว่ามีช่องโหว่ XSS ที่เปิดโอกาสให้แฮ็คเกอร์สามารถยิง Javascript เข้ามาในช่อง Comment ของ WordPress เพื่อโจมตีเว็บไซต์ได้

เพื่อรองรับการมาของ Hyper-Converged Infrastructure และเป็นทางเลือกในราคาที่คุ้มค่า และรองรับการเพิ่มขยายระบบได้โดยไม่ขึ้นกับยี่ห้อของผลิตภัณฑ์ ทาง Throughwave Thailand จึงได้ทำการออกแบบระบบ VSAN Complete Box ซึ่งเป็น Blade Server ที่ติดตั้ง VMware VSAN มาในตัว พร้อมใช้งานได้ทั้งสำหรับระบบ Server Virtualization และ Virtual Desktop Infrastructure ได้ทันที โดยมีข้อดีดังต่อไปนี้

ในงาน RSA Conference 2015 ที่ผ่านมา Radware บริษัทชั้นนำด้าน Application Delivery และ Security สำหรับระบบ Virtual และ Cloud ได้เปิดตัว Web Application Firewall แบบใหม่ ที่ตอบโจทย์ทั้งการป้องกันเว็บแอพพลิเคชันบนออฟฟิสและบนระบบคลาวด์ เรียกว่า Hybird Cloud WAF Service

IBM บริษัทไอทียักษ์ใหญ่ของโลก ได้ประกาศเปิดตัวห้องสมุดอัจฉริยะที่เก็บรวบรวมข้อมูลภัยคุกคามทั่วโลกผ่านระบบ IBM Cloud ที่เรียกว่า IBM X-Force Exchange ซึ่งเป็นระบบ Threat Intelligence สำหรับแลกเปลี่ยนข้อมูลภัยคุกคามใหม่ล่าสุดระหว่าง IBM และผู้ใช้งานทั่วโลก

งาน Amazon AWS Meetup #4 กำลังจะจัดขึ้นในวันอังคารที่ 28 เมษายน 2015 นี้นะครับ สถานที่คือ NE8T และมีรายละเอียดดังต่อไปนี้ครับ

ความผิดพลาดของนักการเมืองผู้มีชื่อเสียงโด่งดังท่านนี้  สะท้อนให้เห็นถึงความซับซ้อนยุ่งยากในเรื่องระบบความปลอดภัยในการสื่อสารผ่านอุปกรณ์พกพา องค์กรธุรกิจทั้งหลายสามารถเรียนรู้อะไรได้จากเรื่องนี้บ้าง ?

ผลิตภัณฑ์ซีรี่ส์ใหม่ของจูนิเปอร์    มีจุดเด่นด้านการออกแบบสถาปัตกรรมภายในสำหรับการรองรับข้อมูลความเร็วสูงแบบอัตโนมัติ   ช่วยให้ลูกค้าลงทุนอย่างคุ้มค่าในการเติบโตทางธุรกิจ   รวมถึงสนับสนุนการออกแบบเครือข่าย ให้รองรับการขยายโครงสร้างระบบเครือข่ายได้ดีขึ้น   ตอบโจทย์ความต้องการของธุรกิจและองค์กรต่างๆ ที่มีการรับส่งข้อมูลจำนวนมหาศาลหรือมีการใช้งาน  Big Data

  เพื่อให้การทำงานของผู้ดูแลระบบเครือข่ายและระบบรักษาความปลอดภัยเครือข่ายเป็นไปได้ง่ายขึ้น Blue Coat ผู้เชี่ยวชาญด้านระบบรักษาความปลอดภัยเครือข่ายองค์กร จึงได้จับมือกับ Splunk ผู้เชี่ยวชาญด้านระบบ IT Operations Management และ Big Data เพื่อเชื่อมต่อระบบรักษาความปลอดภัยจากโซลูชันของ Blue Coat ให้สามารถนำไปวิเคราะห์และแสดงผลในระบบ Data Analytics ของ Splunk ได้ ทำให้แต่ละองค์กรสามารถสืบค้นข้อมูลทางด้านความปลอดภัยได้อย่างรวดเร็วยิ่งขึ้น และสร้าง Dashboard เพื่อติดตามกรณีต่างๆ ได้อย่างอิสระมากยิ่งขึ้น เช่น

อิน แกรม ไมโครร่วมกับ HP Networking  เจาะตลาดเอชพี เราท์เตอร์สำหรับองค์กร  เดินหน้าบุกตลาดใหม่ พร้อมโปรแกรมส่งเสริมการตลาดแบบครบวงจร  หวังสร้างส่วนแบ่งการตลาดเพิ่มในกลุ่ม Advance Solutions Business ในปีนี้

เพื่อเปิดตลาดของ Data Center และ Virtualization ให้กว้างขึ้น Throughwave Thailand ตัวแทนจำหน่ายระบบ IT สำหรับองค์กรแบบครบวงจร ได้ขยาย Portfolio ทางด้าน Enterprise Storage ด้วย EMC ผู้ผลิตระบบจัดเก็บและบริหารจัดการข้อมูล และระบบ Hybrid Cloud ชั้นนำของโลก ตอบโจทย์ลูกค้าองค์กรที่ต้องการระบบ Storage สำหรับระบบงานครบทุกรูปแบบ โดย Throughwave จะเปิดตลาดของ EMC ด้วยผลิตภัณฑ์ดังต่อไปนี้

สำหรับคนในวงการ Enterprise IT คงไม่มีใครไม่รู้จักบริษัท MFEC นะครับ ตอนนี้ทางทีมงาน TechTalkThai มีคลิปสัมภาษณ์คุณศิริวัฒน์ วงศ์จารุกร CEO แห่ง MFEC ในรายการฟาสต์ฟู้ดธุรกิจมาให้รับชมกันครับ ความยาว 45 นาที ลองฟังดูไว้เป็นแง่คิดดีๆ กันครับผม

ระบบ Internet of Things Analytics จาก Splunk

ประเทศไทย– 21 เมษายน 2558 –  WD® บริษัทในเครือของเวสเทิร์น ดิจิตอล และครองตำแหน่งผู้นำระดับโลกด้านอุตสาหกรรมการจัดเก็บข้อมูล วันนี้ได้ฤกษ์เปิดตัว WD Purple™ NV ฮาร์ดดิสก์ขนาด 3.5 นิ้วรุ่นล่าสุดผลิตขึ้นตามวัตถุประสงค์การใช้งานเฉพาะ มาพร้อมกับความจุ ให้เลือกสองขนาดคือ 4 TB และ 6 TB เพื่อสนองความต้องการที่เพิ่มมากขึ้นของระบบกล้องวงจรปิดเพื่อการรักษาความปลอดภัยผ่านเครื่องบันทึกภาพวิดีโอบนเครือข่าย (NVR) ที่สามารถปรับขยายได้

Juniper ผู้นำด้านนวัตกรรมใหม่ๆ สำหรับ Data Center Networking ได้เปิดตัว Juniper QFX5100 Application Acceleration Switch หรือเรียกย่อๆ ว่า QFX5100-24Q-AA ซึ่งเป็น Data Center Switch ที่มีการออกแบบน่าสนใจมาก เพราะภายใน Switch ตัวนี้มีการติดตั้ง Linux-based Hypervisor มา พร้อมกับมี CPU, RAM และ SSD สำหรับติดตั้ง Guest OS เพิ่มเติมลงไปนอกเหนือจาก JunosOS ที่เอาไว้จัดการ Switch โดยเฉพาะได้ อีกทั้งยังมี Module เสริมที่เป็น FPGA สามารถปรับแต่งให้การทำงานของ 40GbE Interfaces ให้เป็นไปตามต้องการ เพื่อรองรับ Application และ Network ที่ต้องการ Performance สูงสุด ด้วย Latency ต่ำสุดได้นั่นเอง

บางคนอาจสงสัยว่า ในหนังภาพยนตร์หลายๆเรื่องที่แฮ็คเกอร์แอบฝังอะไรบางอย่างลงบน USB เมื่อเหยื่อหยิบ USB ไปเปิดบนคอมพิวเตอร์ของตนเอง แทนที่จะเห็นข้อมูลใน USB ดังกล่าว USB กลับทำให้เครื่องคอมพิวเตอร์ระเบิด ส่งผลให้เหยื่อเสียชีวิตคาคอมพิวเตอร์ … แฮ็คเกอร์ทำแบบนี้ได้จริงหรือ ?

คณะกรรมการมาตรฐานความปลอดภัย PCI ได้ประกาศเผยแพร่มาตรฐานความปลอดภัยข้อมูล PCI-DSS (Payment Card Industry Data Security Standard) เวอร์ชัน 3.1 ใหม่ล่าสุดพร้อมคู่มือแนะนำ ซึ่งเวอร์ชันดังกล่าวมีการปรับปรุงมาตรฐานเดิมเล็กน้อย และเพิ่มมาตรฐานเกี่ยวกับช่องโหว่ของโปรโตคอลเข้ารหัส SSL ซึ่งอาจนำความเสี่ยงมาสู่การชำระเงินผ่านบัตรเครดิตได้

สไลด์ Radware ระบบ Application Delivery Controller ชั้นนำที่ตอบโจทย์ครบทั้งด้านประสิทธิภาพ ความทนทาน และความปลอดภัยในหนึ่งเดียว พร้อมระบบ Virtual ADC ที่จะช่วยให้การติดตั้งใช้งานสามารถทำได้ยืดหยุ่นยิ่งขึ้น

สไลด์ Vidyo ระบบ Video Conference / Video Collaboration ชั้นนำ จากงาน Westcon Connect 2015 ครับ

Juniper Networks ได้เปิดตัว SRX5800 Services Gateway ซึ่งเป็น Firewall ที่ถูกออกแบบมาสำหรับ Service Provider และ Enterprise ขนาดใหญ่ โดยรองรับประสิทธิภาพสูงสุดถึง 2Tbps และรองรับผู้ใช้งานได้ถึง 100 ล้าน Concurrent Session โดยมีความสามารถที่โดดเด่นน่าสนใจดังนี้

พอดีทีมงาน TechTalkThai ไปเจอคลิปดีๆ ที่ Jack Ma ได้ไปพูดแชร์ประสบการณ์จาก Alibaba ให้กับเหล่า Entreprenuers ฟังที่ฮ่องกงนะครับ เลยเอามาแบ่งปันให้ได้ดูกัน คลิปมีซับไตเติ้ลภาษาอังกฤษ ความยาวคลิปประมาณ 35 นาที แนะนำให้ดูครับ ทาง TechTalkThai แปะคลิปเอาไว้ด้านล่างนี้แล้ว

Cisco แจ้งเตือนช่องโหว่ใหม่บน Cisco ASR 9000 Series Aggregation Services Routers ซึ่งช่วยให้แฮ็คเกอร์สามารถโจมตีแบบ DoS มายังอุปกรณ์เพื่อหยุดการทำงานหรือสั่งให้เกิดการ Reload ของ Network Processor Chip และ Line Card ที่ประมวลผลทราฟฟิคโดยไม่ต้องผ่านการพิสูจน์ตัวตนใดๆ

Amazon AWS เปิดตัวบริการ Amazon Machine Learning เพื่อให้ Developer ได้สามารถเข้าถึงเทคโนโลยีการทำ Machine Learning ผ่านระบบ Cloud ได้ โดยภายใน Amazon Machine Learning นี้จะมีเครื่องมือสำหรับแสดงผล และ Wizards สำหรับสร้างโมเดลของ Machine Learning ได้ง่ายๆ โดยไม่ต้องยุ่งยากกับอัลกอริธีมและเทคโนโลยีที่ซับซ้อนอีกต่อไป โดยมี API รองรับการเชื่อมต่อเข้ากับ Application ได้ทันที ทำให้สามารถทำ Prediction คู่กับ Application ต่างๆ ได้อย่างหลากหลาย

US-CERT ศูนย์ประสานการรักษาความมั่นคงระบบคอมพิวเตอร์สหรัฐอเมริกา ได้ประกาศแนะนำให้ผู้ดูแลระบบเซิฟเวอร์ DNS ตรวจสอบการตั้งค่าบนเครื่องเซิฟเวอร์ของตนอย่างละเอียดถี่ถ้วน เนื่องจากการตั้งค่าอย่างไม่ถูกต้องในการตอบคำร้องขอ AXFR (Asynchronous Transfer Full Range) อาจทำให้ข้อมูลสำคัญของโดเมนรั่วไหลออกไปได้