การใช้งาน Cloud นั้นได้กลายเป็นทางเลือกหลักขององค์กรในการลงทุนระบบ IT Infrastructure ไปแล้ว ส่งผลให้การปกป้อง Workload ต่างๆ ที่อยู่บน Cloud นี้กลายเป็นความท้าทายใหม่ขององค์กร
เพื่อช่วยให้ธุรกิจองค์กรสามารถตอบโจทย์ด้านความมั่นคงปลอดภัยบน Cloud ได้อย่างครอบคลุม Check Point Software Technologies และ G-Able จึงได้ร่วมมือกันเพื่อนำ 3 โซลูชันใหม่ล่าสุดทางด้าน Cybersecurity มานำเสนอต่อธุรกิจองค์กรไทย เพื่อให้นำไปใช้เสริมความมั่งคงปลอดภัยในส่วนที่ยังขาดอยู่แตกต่างกันไปในแต่ละองค์กร ดังนี้
1. ตรวจสอบการตั้งค่าและการใช้งานบริการ Cloud ให้มั่นคงปลอดภัย ด้วย CloudGuard Posture Management
สาเหตุหนึ่งที่ทำให้ธุรกิจองค์กรจำนวนมากต้องเผชิญกับเหตุการณ์ข้อมูลรั่วไหลผ่านทางบริการ Cloud นั้น ก็คือการตั้งค่าการใช้งานบริการ Cloud ที่ผิดพลาดและไม่มั่นคงปลอดภัย หรือที่เรียกว่า Misconfiguration จนทำให้ข้อมูลภายในระบบ Cloud นั้นสามารถเข้าถึงโดยบุคคลภายนอกได้ ทำให้ถึงแม้บริการ Cloud ที่ใช้งานจะมีการออกแบบด้านความมั่นคงปลอดภัยที่ดีแค่ไหนก็ตาม ก็ยังมีความเสี่ยงที่จะมีผู้ตรวจพบความผิดพลาดในการตั้งค่าเหล่านี้จนส่งผลให้เข้าถึงข้อมูลในบริการ Cloud ได้นั่นเอง
โซลูชัน CloudGuard Posture Management โดย Check Point สามารถช่วยตอบโจทย์ดังกล่าวนี้ได้ ด้วยความสามารถในการประเมินระดับความมั่นคงปลอดภัยของบริการ Cloud ได้โดยอัตโนมัติอย่างต่อเนื่อง พร้อมตรวจสอบการตั้งค่าในการใช้งานส่วนต่างๆ ของบริการ Cloud ว่ามีความมั่นคงปลอดภัย รวมถึงยังเปิดให้ผู้ดูแลระบบ Cloud สามารถทำการกำหนดนโยบายด้านความมั่นคงปลอดภัยเบื้องต้น เพื่อให้ผู้ที่ใช้งาน Cloud เดียวกันนั้นต้องปฏิบัติตามนโยบายพื้นฐานที่วางเอาไว้ได้ในการใช้ทรัพยากรใดๆ บน Cloud
ภายในโซลูชันเดียวกันนี้ ยังได้มีการรวม Cloud Intelligence Essentials ที่มีทั้ง Best Practice, Security Rule และ Threat Intelligence เพื่อนำมาใช้เป็นมาตรฐานในการตรวจสอบด้านความมั่นคงปลอดภัยในการใช้งาน Cloud ได้ อีกทั้งยังมีระบบ AI พร้อมอัลกอริธึมในการตรวจจับเหตุการณ์ผิดปกติ เพื่อค้นหาปัญหาด้านความมั่นคงปลอดภัยหรือพฤติกรรมที่มีความเสี่ยงบน Cloud ได้แบบ Real-Time ครอบคลุมทั้งการใช้งานแบบ VM, Container ไปจนถึง Serverless เพื่อทำการแจ้งเตือนผู้ดูแลระบบ Cloud ได้ทันทีที่ระบบตรวจพบปัญหาใดๆ
2. ตรวจจับและตอบสนองต่อภัยคุกคามบน Cloud ได้อย่างทันท่วงที ด้วย CloudGuard Intelligence
ในการรับมือกับการโจมตีและภัยคุกคามหลากหลายรูปแบบบน Cloud นั้น Check Point ได้นำเสนอ CloudGuard Intelligence ซึ่งเป็นโซลูชันที่ผสานการทำ Cloud Security Intelligence เข้ากับ Threat Hunting ด้วยการวิเคราะห์ข้อมูล Network Traffic และ Log ที่เกิดขึ้นบน Cloud เพื่อตรวจจับภัยคุกคามและการโจมตีได้เสมือนกับระบบ SIEM ภายใน Data Center ของธุรกิจองค์กร โดยสามารถทำงานร่วมกับ Check Point Threat Cloud เพื่อให้สามารถตรวจจับพฤติกรรมที่ต้องสงสัยในเชิงลึกได้มากยิ่งขึ้น
นอกจากนี้ ระบบยังรองรับการตรวจสอบหาสาเหตุของภัยคุกคามที่ตรวจพบได้อย่างละเอียด ด้วยหน้าจอสำหรับค้นหาและวิเคราะห์เหตุการณ์ด้านความมั่นคงปลอดภัยที่จะช่วยผนวกรวมข้อมูลที่เกี่ยวข้องทั้งหมดมาให้ผู้ดูแลระบบ Cloud และ Security สามารถตรวจสอบการโจมตีแต่ละครั้งได้อย่างรวดเร็วและง่ายดาย
สำหรับองค์กรที่ต้องการรวมข้อมูลเหตุการณ์ด้านภัยคุกคามแบบรวมศูนย์ CloudGuard Intelligence นี้สามารถทำการเชื่อมต่อส่งข้อมูล Log จาก Cloud ไปยัง SIEM ขององค์กรได้ทันที ด้วยปลั๊กอินส่วนเสริมที่รองรับ SIEM ชั้นนำหลากหลายยี่ห้อ
3. รักษาความมั่นคงปลอดภัยใน Multi-Cloud อย่างครอบคลุมจากศูนย์กลางด้วย ONE CloudGuard
อีกจุดเด่นหนึ่งที่น่าสนใจของ CloudGuard นี้ก็คือการที่ทุกๆ ความสามารถนี้รองรับการใช้งานได้บน Multi-Cloud ไม่ว่าจะเป็น Amazon Web Services (AWS), Microsoft Azure, Google Cloud Platform (GCP), Alibaba Cloud หรือแม้แต่ Kubernetes ที่นำไป Deploy บนระบบใดๆ ก็ตาม ทำให้ไม่ว่าองค์กรจะเลือกใช้ผู้ให้บริการ Cloud รายใด CloudGuard ก็จะยังคงเป็นโซลูชันที่ตอบโจทย์ได้อยู่เสมอ
ในขณะเดียวกัน Check Point เองก็ได้อำนวยความสะดวกให้แก่ผู้ดูแลระบบ Cloud อีกขั้น ด้วยโซลูชัน ONE CloudGuard ที่สามารถผสานรวมทุกโซลูชันของ CloudGuard ให้ทำงานร่วมกันได้เป็นหนึ่งเดียว พร้อมหน้าจอบริหารจัดการจากศูนย์กลาง ทำให้การจัดการด้านความมั่นคงปลอดภัยบนทุกๆ Cloud สามารถทำได้ในหน้าจอเดียว
สนใจเข้าร่วมสัมมนาออนไลน์ของเรา ลงทะเบียนเข้าร่วม Webinar ได้ฟรี
ที่ https://zoom.us/webinar/register/WN_mjkPSSHhQJal8zaql4Q2Xg
แล้วพบกัน….
สนใจบริการ G-Able ด้าน Cyber Security สอบถามข้อมูลเพิ่มเติมได้ที่ bit.ly/2NPaa9Q
หรือติดต่อแผนกลูกค้าสัมพันธ์ โทร. 02-781-9333
Website: www.g-able.com