มันเป็นการดีที่เราจะติดตั้งโปรแกรมแอนตี้ไวรัสบนคอมพิวเตอร์ตั้งแต่ตอนลง Windows ใหม่ เพื่อช่วยให้คอมพิวเตอร์ของเราปลอดภัยจากมัลแวร์ทั้งหลาย โปรแกรมแอนตี้ไวรัสช่วยเราบล็อกการเข้าถึง URL ที่อันตราย, จัดการมัลแวร์ก่อนที่มันจะเริ่มทำงาน รวมทั้งสามารถตรวจจับและแจ้งเตือนพฤติกรรมที่ผิดปกติได้อีกด้วย แต่ถ้าเครื่องของเราติดไวรัสอยู่แล้วล่ะ ??

Fortinet บริษัทผู้นำทางด้านระบบรักษาความปลอดภัยบนเครือข่ายประสิทธิภาพสูง ได้ประกาศก้าวข้าม Check Point กลายเป็นผู้จัดจำหน่ายอุปกรณ์รักษาความปลอดภัยใหญ่เป็นอันดับ 2 ในภูมิภาคเอเชียแปซิฟิคตามรายงานส่วนแบ่งทางการตลาดจากบริษัท IDC

** งานแข่งขันนี้จัดขึ้นสำหรับนิสิตนักศึกษาระดับอุดมศึกษาเป็นต้นไป ที่กำลังศึกษาแบบเต็มเวลา และมีอายุ 20 ปีขึ้นไป (บรรลุนิติภาวะ) ** ด้วยแนวคิด “Smart Living, Smart Homes” ท้าทายนักศึกษาใช้เทคโนโลยีระบบเปิดพัฒนาคุณภาพชีวิต เรดแฮท อิงค์ (NYSE:RHT) ผู้ให้บริการโซลูชั่นระบบเปิดระดับโลก ร่วมมือกับ Infocomm Development Authority of Singapore (IDA) เปิดตัวโครงการ Red Hat Challenge ครั้งที่ 4 ซึ่งเป็นการแข่งขันความรู้ด้านเทคโนโลยีที่เปิดกว้างสำหรับนักศึกษาในภูมิภาคเอเชียแปซิฟิกที่จะเริ่มขึ้นในเดือนกรกฏาคม

Dr. Booster เป็นแอพพลิเคชันบนระบบปฏิบัติการ Android ใหม่ล่าสุดที่ได้รับการพัฒนาขึ้นเป็นพิเศษโดย Trend Micro บริษัทผู้นำทางด้าน Endpoint, Network และ Cloud Security เพื่อช่วยเพิ่มประสิทธิภาพในการเล่นเกมส์บนสมาร์ทโฟนหรือแท็บเล็ต โดยเป็นแอพที่ช่วยเพิ่มสมรรถนะของระบบ และพัฒนาต่อยอดจาก Dr. Safety ที่ช่วยเพิ่มความปลอดภัยในการเล่นเกม (ดูรายละเอียดของ Dr. Safety ได้ที่นี่)

Symantec และ Kaspersky กลายเป็นเหยื่อรายล่าสุดของหน่วยงานจัดซื้อของรัฐบาลจีน เนื่องจากผลิตภัณฑ์ของทั้ง 2 ยี่ห้อหลุดจากบัญชีรายชื่อซัพพลายเออร์ทางด้านซอฟต์แวร์รักษาความปลอดภัยล่าสุดของรัฐบาลจีน

Time Server หรือ Time Synchronization Appliance เป็นระบบหนึ่งที่มักจะถูกลืมในองค์กร เนื่องจากผู้บริหารหรือผู้ดูแลระบบหลายๆ ท่านกลับมองข้ามไปเพราะคิดว่าไม่สำคัญกับองค์กร แต่ในทุกวันนี้เมื่อมีการนำระบบ IT มาใช้งานในการทำธุรกิจมากขึ้น ระบบเครือข่ายมีความซับซ้อนยิ่งขึ้น ระบบ Time Synchronization นี้จึงกลับมาได้รับความสำคัญและความสนใจอีกครั้งหนึ่ง ด้วยเหตุผล 6 ประการดังนี้

Oracle ผู้ผลิตระบบฐานข้อมูลและระบบศูนย์ข้อมูลชั้นนำระดับโลก ได้ประกาศเปิดให้ Oracle Solaris 11.2 เป็น General Available เป็นที่เรียบร้อยแล้ว โดยมีวัตถุประสงค์เพื่อเป็นระบบปฏิบัติการพื้นฐานสำหรับสร้าง Enterprise Cloud Computing โดยเฉพาะ ด้วยการสนับสนุนการทำงานร่วมกับ Oracle Database, Java และ Oracle Application ต่างๆ เป็นอย่างดี อีกทั้งยังมาพร้อมกับซอฟต์แวร์สร้างระบบ Cloud ชั้นนำอย่าง OpenStack, Application-driven Software Defined Networking (SDN), Zero-overhead Virtualization, Disaster Recovery และ High Availability ก็ทำให้ Oracle Solaris 11.2 พร้อมที่จะสร้าง Cloud สำหรับใช้งาน Application ต่างๆ ภายในองค์กรได้อย่างทนทานและมีประสิทธิภาพสูงแล้ว และยังมีประเด็นอื่นๆ ที่น่าสนใจอีกดังนี้

Offensive Security เจ้าของ Kali Linux ซอฟต์แวร์ทดสอบการเจาะระบบชื่อดัง ค้นพบช่องโหว่ของระบบ Endpoint Protection ของ Symantec ซึ่งทำให้ผู้ใช้ที่ล็อกอินเข้าเครื่องแล้ว สามารถเพิ่มสิทธิ์ในการเข้าถึงข้อมูลในระดับที่สูงขึ้นได้ทันที

Miercom ผู้ให้บริการด้านการทดสอบระบบรักษาความปลอดภัยชั้นนำของโลก ได้จัดการทดสอบประสิทธิภาพการใช้งานของไฟร์วอลล์ประเภท UTM จากผลิตภัณฑ์ชื่อดัง 4 ยี่ห้อ ประจำปี 2014 ผลปรากฏว่า Sophos SG Appliance ได้แสดงประสิทธิภาพของ UTM Appliance สูงกว่าผลิตภัณฑ์ยี่ห้ออื่นๆ ไม่ว่าจะเป็น Fortinet, Dell SonicWall และ WatchGuard

Cisco ผู้นำทางด้านระบบเครือข่ายและศูนย์ข้อมูลระดับโลก ได้เปิดตัว SAN Switch สำหรับ 16Gbps Fibre Channel รุ่นใหม่ด้วยกัน 2 รุ่น พร้อมเปิดตัว Line Card ใหม่สำหรับ Fibre Channel over Ethernet (FCoE) โดยเฉพาะอีก 1 ชุด เพื่อตอบโจทย์ทางด้าน SAN Storage Networking ในทุกระดับ และสานต่อภาพของ Unified Data Center Fabric ให้ครบสมบูรณ์นั่นเอง สำหรับอุปกรณ์ที่เปิดตัวมาในครั้งนี้ มีรายละเอียดดังนี้

จากการวิเคราะห์การการเยี่ยมชมของ Search Engine 400 ล้านครั้ง บนเว็บไซต์มากกว่า 10,000 แห่ง โดยทีมวิจัยของ Incapsula บริษัทชั้นนำทางด้านการป้องกันเว็บไซต์และ DDoS ในเครือของ Imperva ได้ค้นพบเรื่องน่าสนใจเกี่ยวกับ Web-crawling bot มากมาย ซึ่งเป็นประโยชน์ต่อผู้ที่บริหารจัดการเว็บไซต์และผู้ที่ทำงานด้าน SEO ทางทีมงาน TechTalkThai จึงได้สรุปข้อมูลมาโดยสังเขป ดังนี้

ในฐานะ Web Developer พวกเราส่วนใหญ่มักต้องเชื่อมต่อกับเว็บไซต์ตลอดเวลา บางทีการหิ้วโน๊ตบุ๊คไปทำงานนอกสถานที่ หรือจำเป็นต้องแก้ไขเว็บไซต์อย่างเร่งด่วนโดยไม่มีคอมใช้อาจเป็นเรื่องยากลำบากสำหรับใครหลายๆคน บทความนี้จึงได้รวบรวมแอพบน Android ที่ช่วยให้ Web Developer สามารถใช้งาน FTP, SSH, MySQL, Code Editor บนสมาร์ทโฟนหรือแท็บเล็ตของตนได้

VMware ผู้ผลิตระบบ Virtualization และ Cloud ชั้นนำ ได้เปิดคอร์ส Horizon (With View) Fundamentals [V6.0] ความยาวขนาด 4 ชั่วโมงให้เข้าไปเรียนได้แบบ Online ฟรีๆ ได้ทันที โดยมีวัตถุประสงค์เพื่อให้ผู้เรียนมีความรู้ความเข้าใจเทคโนโลยี VMware Horizon View ทั้งในระดับของการออกแบบและการติดตั้ง โดยมี Course Outline ดังต่อไปนี้ 

มุ่งสู่ความเป็นไฟร์วอลล์ที่เร็วที่สุดในโลก Fortinet บริษัทชั้นนำทางด้านความปลอดภัยบนระบบเครือข่ายสมรรถะสูง ได้ประกาศเปิดตัว FortiGate 5144C รุ่นล่าสุด ที่จะพาตลาดไฟร์วอลล์เข้าสู่มาตรฐานใหม่ ด้วยความเร็วข้ามขีดจำกัด 1 Tbps (Terabit per second) พร้อมด้วยพอร์ทเชื่อมต่อแบบ 10GbE, 40GbE และ 100GbE ซึ่งเป็นโซลูชันในอุดมคติของ Carrier, Service Provider และองค์กรขนาดใหญ่ที่ต้องการความปลอดภัยบน Big Data, Cloud, Infrastructure และ Software as a Service Platform

Infortrend ผู้ผลิตระบบ SAN Storage ประสิทธิภาพสูงสำหรับ Virtualization และ Video Editing โดยเฉพาะ ได้ประกาศเปิดตัว EonStor DS รุ่น 1000 สำหรับรุกตลาด Entry-level SAN Storage โดยเน้นจุดเด่นเหมือน SAN Storage รุ่นพี่อย่าง EonStor DS 3000 ที่มีประสิทธิภาพสูงเมื่อเทียบกับคู่แข่งในรุ่นและราคาเดียวกัน ซึ่ง EonStor DS 1000 นี้มีค่า IOPS สูงสุดถึง 380,000 IOPS และมี Throughput การอ่านข้อมูลที่สูงถึง 5,500MBps และสามารถเขียนข้อมูลได้มากถึง 1,900MBps

จากที่ Microsoft ได้ประกาศยกเลิกการซัพพอร์ท Windows XP ในเดือนเมษายน 2014 ที่ผ่านมานั้น ส่งผลให้จะไม่มี Patch ด้านความปลอดภัยให้อัพเดทอีกต่อไป ทำให้ผู้ที่ยังคงใช้งาน Windows XP อาจเกิดความเสี่ยงอันเนื่องมาจาก Bug บน Internet Explorer หรือช่องโหว่ใหม่อื่นๆที่ยังไม่ได้ถูกค้นพบ อย่างไรก็ตาม จากการทดสอบล่าสุดของ AV-Test พบว่าหลายโปรแกรมแอนตี้ไวรัสยังคงช่วยป้องกัน Windows XP ได้ดีเหมือนเคย

วันที่ 24 กรกฏาคมที่ผ่านมา Check Point บริษัทชั้นนำของโลกด้านระบบความปลอดภัยบนอินเตอร์เน็ต ได้ประกาศเปิดตัวฮาร์ดแวร์ Security Gateway รุ่นใหม่สำหรับห้อง Data Center 2 รุ่น คือ 13800 Appliance และ 21800 Appliance บนตระกูลซีรีย์ 13000 และ 21000 ตามลำดับ

สัปดาห์ที่ผ่านมา IEEE สถาบันงานวิจัยและพัฒนาเทคโนโลยีชั้นนำของโลก ได้ประกาศก่อตั้งกลุ่มศึกษา IEEE 802.3 25 Gbps เพื่อเรียนรู้ความต้องการทางการตลาดและศึกษาความจำเป็นในการใช้พอร์ทความเร็ว 25 Gbps แบบ Single Lane สำหรับเชื่อมต่อระหว่าง Server และ ToR Switch (Top-of-Rack Switch) ซึ่งจะเป็นเทคโนโลยีถัดจาก 10/40G

พร้อมด้วยกว่า 50 บริการ รวมถึงการผนวกความสามารถด้านการบิสสิเนสอนาไลติกส์เพื่อมุมมองแบบเรียลไทม์ พัฒนาขึ้นบนมาตรฐานเปิด โดยใช้แพลตฟอร์มคลาวด์ฟาวน์ดรีและซอฟต์เลเยอร์   ไอบีเอ็มเปิดตัวแพลตฟอร์มโมบายล์คลาวด์ “บลูมิกซ์” ตอบโจทย์ธุรกิจทุกขนาด ปลดปล่อยพันธนาการนักพัฒนาด้วยความยืดหยุ่นฉับไว ผสานอนาไลติกส์สร้างปรากฏการณ์ใหม่โมบายล์แอพพลิเคชั่นไทย   กรุงเทพฯ ประเทศไทย – 23 กรกฎาคม 2557: ไอบีเอ็ม (NYSE: IBM) เปิดตัวแพลตฟอร์มบลูมิกซ์ (Bluemix) สำหรับการพัฒนาแอพพลิเคชั่นบนคลาวด์ที่เปิดกว้าง โดยปัจจุบันมีบริการบนคลาวด์มากกว่า 50 รายการ ให้ธุรกิจทุกขนาดตั้งแต่สตาร์ทอัพไปจนถึงองค์กรขนาดใหญ่ สามารถสร้างสรรค์แอพพลิเคชั่นต่างๆ ได้อย่างรวดเร็ว และพร้อมนำขึ้นให้บริการผ่านคลาวด์ได้ในระยะเวลาอันสั้น

      เมื่อวันที่ 23 กรกฏาคมที่ผ่านมา ทีมงาน TechTalkThai ได้มีโอกาสไปร่วมงาน Malware for Lunch ที่จัดขึ้นโดย Cisco Sourcefire ร่วมกับ M.Tech บริษัทที่ปรึกษาทางด้านระบบรักษาความปลอดภัยชั้นนำของประเทศไทย โดยมีจุดประสงค์เพื่ออัพเดทภาพรวมของภัยคุกคามสมัยใหม่ในปัจจุบัน และ Cisco AMP (Advanced Malware Protection) ผู้นำทางด้าน Breach Detection Systems สามารถช่วยเหลือและป้องกันการโจมตีรูปแบบใหม่ๆในปัจจุบันได้อย่างไร รวมทั้งรายงานสถานการณ์ของ Sourcefire หลังจากที่ถูกควบกิจการโดย Cisco งั้นขอเริ่มต้นด้วยเรื่องสุดท้ายก่อนเลยนะครับ

เมื่อวันศุกร์ที่ 18 ก.ค. 2557 ที่ผ่านมา ทางทีมงาน TechTalkThai ได้รับเชิญร่วมงานแถลงข่าวร่วมกันระหว่าง Dell และ Cartoon Network Amazone ในตอนแรกสุดก็คิดว่าจะเป็นงานแถลงข่าวธรรมดาๆ แต่ทางทีมงานพบว่ามีเรื่องราวน่าสนใจสำหรับคนในวงการ IT มากเป็นพิเศษกับระบบ IT และ Data Center ของสวนน้ำแห่งนี้ บทความในครั้งนี้จึงอาจจะเรียบเรียงแปลกไปจากข่าวก่อนๆ ซักหน่อย แต่ก็อยากให้ได้อ่าน ได้ติดตามกันครับ

ปัจจุบันนี้คิดว่าคงไม่มีใครที่ไม่รู้จักมาตรฐาน IEEE 802.11ac หรือ Gigabit Wi-Fi ที่ให้เราใช้งานระบบเครือข่ายไร้สายได้ด้วยความเร็วสูงสุดถึง 1.3 Gbps ซึ่งมาแทนมาตรฐานเดิมอย่าง IEEE 802.11n ที่ให้ความเร็วสูงสุดเพียง 450 Mbps สำหรับบทความนี้ เราจะมาทำความรู้จักกับมาตรฐาน 802.11ac Wave 2 ซึ่งเป็นเทคโนโลยีต่อยอดจาก 802.11ac Wave 1 อย่างที่เราใช้งานกันในปัจจุบันกันนะครับ

HP TippingPoint บริษัทชั้นนำด้านโซลูชันความปลอดภัยบนคอมพิวเตอร์ในเครือของ HP ได้ทำการวิจัยและติดตามช่องโหว่ รวมทั้งภัยคุกคามใหม่ๆ ไม่ว่าจะเป็น Advanced Threat, Zero-day Attack หรือ Unknown Malware เพื่อส่งมอบโซลูชันความปลอดภัยสูงสุดแก่ลูกค้ามาโดยตลอด วันนี้ได้แสดงบทพิสูจน์ความเป็นผู้นำด้านการป้องภัยบนระบบปฏิบัติการ Windows แล้วว่า เหนือกว่าคู่แข่งเจ้าอื่นๆ

AV-Comparatives เป็นองค์กรอิสระที่ไม่แสวงหาผลกำไร ก่อตั้งขึ้นโดยมีจุดประสงค์เพื่อทำการทดสอบซอฟต์แวร์รักษาความปลอดภัย เช่น ผลิตภัณฑ์แอนตี้ไวรัส และโซลูชันความปลอดภัยบนอุปกรณ์เคลื่อนที่ ซึ่งผลการทดสอบต่างๆสามารถตรวจสอบและดาวน์โหลดรายงานได้ฟรีที่เว็บไซต์ http://www.av-comparatives.org/ สำหรับบทความฉบับนี้ ทีมงาน TechTalkThai ขอนำเสนอผลการทดสอบการป้องกันไวรัสแบบ Real-world ประจำเดือนมีนาคมถึงมิถุนายน 2014 ดังนี้

เมื่อต้นเดือนกรกฎาคมที่ผ่านมา Fortinet บริษัทชั้นนำทางด้านความปลอดภัยบนระบบเครือข่ายประสิทธิภาพสูง ได้ประกาศเปิดตัวแพลทฟอร์ม Next-Generation Firewall รุ่นใหม่ 2 รุ่น คือ FortiGate-300D และ FortiGate-500D โดยมีจุดเด่นที่ประสิทธิภาพสูงขึ้นกว่ายี่ห้ออื่นถึง 5 เท่าในราคาที่ต่ำกว่า $5,000 USD ซึ่งถูกออกแบบมาสำหรับบริษัทขนาดกลางหรือสำนักงานสาขา ไม่ว่าจะเป็น หน่วยงานราชการ, สถานศึกษา, โรงพยาบาล หรือบริษัทที่ต้องการความปลอดภัยที่แข็งแกร่ง และการบริหารจัดการที่ง่าย

คนที่ทำงานในสาย Computer Security บางทีอาจจะต้องปวดหัวกับเพื่อนร่วมงาน หรือลูกค้าบางรายที่รับความเชื่อผิดๆต่อๆกันมา จนคิดว่าสิ่งที่ตนเองเชื่อนั้นเป็นเรื่องจริง แล้วละเลยไม่ใส่ใจที่จะตรวจสอบ หรือป้องกันสิ่งเหล่านั้น เผลอๆอาจจะลุกลามมายังฝ่าย IT ของตัวเองด้วยก็ได้ ทีมงาน TechTalkThai จึงนำ 5 ความเชื่อยอดนิยมมาตีแผ่เปิดเผยความจริง โดยผู้เชี่ยวชาญทางด้านระบบความปลอดภัยบนคอมพิวเตอร์ ตามนี้เลยครับ

กรุงเทพฯ ประเทศไทย – 15 กรกฎาคม2557: นูทานิกซ์ (Nutanix) ผู้นำโซลูชั่นโครงสร้างพื้นฐานศูนย์ข้อมูลยุคใหม่ ประกาศว่า บริษัท การ์ทเนอร์ อิงค์ ได้จัดให้นูทานิกซ์เป็นผู้มีวิสัยทัศน์ที่สมบูรณ์แบบที่สุดใน Visionary Quadrant ด้านระบบการผนวกรวมที่มีการจัดลำดับด้านนี้เป็นครั้งแรก  นูทานิกซ์เชื่อมั่นว่าการจัดอันดับในครั้งนี้เป็นการทดสอบพันธะสัญญาของนูทานิกซ์ และความสำเร็จในการนำเสนอโซลูชั่นโครงสร้างพื้นฐานเว็บ-สเกล ให้กับองค์กรทั่วไป และบริษัทมีการเติบโตอย่างก้าวกระโดดในรอบสองปีที่ผ่านมา

ไฟร์วอลล์เป็นอุปกรณ์หน้าบ้านที่สำคัญที่สุดของทุกองค์กร ไม่ว่าจะทำหน้าที่กรองทราฟฟิค ตรวจจับภัยคุกคาม หรือป้องกันการโจมตีรูปแบบต่างๆทั้งจากภายในและภายนอก ในองค์กรขนาดใหญ่ ก็อาจติดตั้งไฟร์วอลล์ทั้ง สำนักงานใหญ่ สำนักงานสาขา หรือแยกเป็นไฟร์วอลล์ของแต่ละหน่วยงาน รวมทั้งฝ่ายความปลอดภัยด้าน IT ก็อาจแบ่งออกเป็นหลายฝ่าย เช่น Security, Risk Management หรือ Compliance การบริหารจัดการไฟร์วอลล์ทั้งหมดเพื่อให้เป็นไปตามกฎ ระเบียบ และสามารถใช้งานได้เต็มประสิทธิภาพจึงเป็นเรื่องท้าทายอย่างมาก ทีมงาน TechTalkThai จึงสรุป Best Pratice สำหรับบริหารจัดการ Rule ของไฟร์วอลล์มาดังนี้

ในช่วงปีที่ผ่านมา หลายคนคงเริ่มคุ้นชื่อกับคำว่าภัยคุกคามขั้นสูง (Advanced Threat) ซึ่งเป็นภัยคุกคามที่ตรวจจับด้วยวิธีปกติ เช่น Signature-based ไม่ได้ผล เนื่องจากอาจเป็นภัยคุกคามที่ไม่เคยพบเห็นมาก่อน (Unknown Threat หรือ Zero-day Attack) หรือมีเทคนิคในการหลบหลีกการตรวจจับ (Evasion Technique) ต้องใช้วิธีการอื่นๆเข้ามาช่วยวิเคราะห์ ไม่ว่าจะเป็นการทำ Sandboxing, การตรวจสอบแบบ Behavior-based หรือการทำ Big Data Analysis

ก่อนหน้านี้ผมเคยสรุป Tool ฟรีสำหรับสแกนช่องโหว่ของระบบมาให้ คราวนี้ก็คล้ายๆกันครับ มาดูกันว่า Tool สำหรับใช้เจาะช่องโหว่เจ๋งๆมีอะไรกันบ้าง Tool สำหรับเจาะช่องโหว่ไม่ได้เป็นเครื่องมือสำหรับแฮ็คเกอร์ (Black Hacker) เพียงอย่างเดียว มันยังช่วยให้แฮ็คเกอร์ (White Hacker) สามารถทดลองเจาะระบบเพื่อตรวจสอบและป้องกันช่องโหว่ได้อีกด้วย ในเมื่อเราใช้เครื่องมือเดียวกับแฮ็คเกอร์ในการเจาะช่องโหว่ เราก็สามารถอุดช่องโหว่เหล่านั้นได้ก่อนที่แฮ็คเกอร์จะโจมตีเข้ามา