Splunk แนะ 3 ประเด็นสำคัญสำหรับระบบ Security Analytics

ในเดือนกรกฎาคม 2018 ที่ผ่านมา Splunk ได้มีโอกาสจัดวงเสวนาด้าน Cybersecurity สำหรับหน่วยงานภาครัฐโดยเฉพาะขึ้น และในวงเสวนานั้นก็ได้เล่าาถึง 3 ประเด็นสำคัญสำหรับการรับมือกับอาชญากรรมทางไซเบอร์ด้วยการใช้ Security Analytics ให้ประสบความสำเร็จดังนี้

 

Credit: Splunk

 

1. กระบวนการและขั้นตอนการทำงานอย่างมีประสิทธิภาพคือหัวใจสำคัญ

ทีมงานในศูนย์ Security Operation Center (SOC) นั้นมีความท้าทายเป็นอย่างมากในการรวบรวมข้อมูลจากหลากหลายแหล่ง, ทำการวิเคราะห์ และระบุผลให้อย่างรวดเร็วและแม่นยำ ดังนั้นเครื่องมือที่จะช่วยให้งานต่างๆ เป็นไปได้อย่างอัตโนมัติจึงถือว่ามีความสำคัญมากที่จะช่วยให้กระบวนการการทำงานเป็นไปได้อย่างรวดเร็ว, เป็นระบบ, มีประสิทธิภาพ, ปลอดภัย, ทันเวลา และรองรับต่อการเติบโตในอนาคตได้

 

2. ระบบนิเวศเป็นกุญแจหลัก

การเชื่อมผสานกันให้ได้ระหว่างแต่ละระบบที่ช่วยเหลือดูแลด้านความมั่นคงปลอดภัยนั้นถือเป็นสิ่งที่จะช่วยให้การทำงานด้าน Security เป็นไปได้อย่างมีประสิทธิภาพ และการค่อยๆ เปลี่ยนเทคโนโลยีต่างๆ ที่มีอยู่นั้นให้ทำงานได้แบบอัตโนมัติมากยิ่งขขึ้นเองก็จะสามารถตอบโจทย์ของเหล่าลูกค้าองค์กรที่ต้องการความเร็วมากยิ่งขึ้นในการจัดการแก้ไขปัญหาต่างๆ และทำงานร่วมกันระหว่างหลายทีมได้ดีขึ้น ซึ่งการเข้าซื้อกิจการ Phantom โดย Splunk มานี้ก็จะช่วยตอบโจทย์เหล่านี้ให้ดีขึ้นได้ในอนาคต

 

3. AI และ Machine Learning คือปัจจุบันและอนาคต

Artificial Intelligence (AI) นั้นถือเป็นเทคโนโลยีถัดไปที่จะมาเปลี่ยนแปลงโลกของ SOC ให้สามารถตอบสนองต่อเหตุการณ์ต่างๆ ได้อย่างรวดเร็วมากยิ่งขึ้น และแนวคิดของ Machine Learning (ML) ก็ไม่ใช่เรื่องใหม่อีกต่อไป แต่ในปัจจุบันนี้ที่เทคโนโลยีด้าน AI และ ML กำลังก้าวหน้าไปอย่างรวดเร็วนี้ ก็ทำให้การนำข้อมูลด้าน Security มาวิเคราะห์ให้เกิดองค์ความรู้ใหม่ๆ เป็นไปได้อย่างรวดเร็วและต่อเนื่อง และคงจะกลายเป็นแนวโน้มที่อยู่กับวงการนี้ไปอีกระยะใหญ่ทีเดียว

 

ติดต่อ STelligence ได้ทันที


ร่วมพูดคุยแลกเปลี่ยนความคิดเห็น หรือสามารถสอบถามข้อมูลเพิ่มเติมเกี่ยวกับแนวคิด, เทคโนโลยี และเครื่องมือในการทำ Data Analytics, Big Data, Machine Learning และ Business Intelligence (BI) กับทาง STelligence ได้ดังต่อไปนี้

    • เยี่ยมชมเว็บไซต์ STelligence เพื่อศึกษาข้อมูลผลิตภัณฑ์ โซลูชัน และโหลด Software หรือ Whitepaper ต่างๆ ได้ฟรีที่ http://stelligence.com/
    • ติดต่อบริษัท STelligence ได้ที่ sales@stelligence.com
    • ติดต่อฝ่ายขาย โทร 02-024-6661
    • สามารถกด Like เพื่อรับข่าวสารข้อมูลอัพเดต และ Use case ที่น่าสนใจมากมาย: www.facebook.com/stelligence

 

ที่มา: https://www.splunk.com/blog/2018/07/30/smarter-faster-stronger-understanding-the-need-for-security-analytics.html



About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

Cisco เตือนผู้ใช้งานระวังบั๊กบน VMware อาจทำ Cisco HyperFlex มีปัญหาแบบแก้ไขกลับคืนมาไม่ได้

Cisco ได้ออกมาแจ้งเตือนผู้ใช้งาน Cisco HyperFlex ระบบ Hyperconverged Infrastructure หรือ HCI ว่าบั๊กบน VMware อาจทำระบบมีปัญหาจนไม่สามารถกู้กลับคืนมาได้

เปิดตัว Microsoft Azure Modular Datacenter ยก Azure มาตั้งเองได้ในพื้นที่ที่ต้องการ

Microsoft ได้ออกมาประกาศเปิดตัว Azure Modular Datacenter (MDC) ซึ่งเป็นโซลูชัน Data Center สำเร็จรูปที่ระบบข้างในใช้ Microsoft Azure ทั้งหมด ทำให้ธุรกิจองค์กรมีทางเลือกเพิ่มขึ้นในการใช้งาน Microsoft Azure ได้แบบ On-Premises เพื่อให้มี Latency ที่ต่ำที่สุดในการเชื่อมต่อไปยัง Data Center ของตนเอง