Tag Archives: advanced persistent threat

ทีมงาน TechTalkThai ขอแนะนำหนังสือ eBook สำหรับผู้ที่สนใจเรื่องการป้องกันภัยคุกคามบนโลกไซเบอร์ Advanced Persistent Threats (APTs) ที่เป็นการโจมตียอดนิยมในปัจจุบัน โดยหนังสือเล่มนี้จะรวบรวมข้อมูลเกี่ยวกับวิธีการป้องกัน APT เชิงลึกหลากหลายรูปแบบ ไม่ว่าจะเป็น รูปแบบการโจมตีของ APT และสาเหตุว่าทำไมระบบรักษาความปลอดภัยแบบเดิมๆไม่สามารถป้องกันการโจมตีรูปแบบดังกล่าวได้ การนำ Next-Generation Firewall มาใช้เพื่อป้องกัน APT และนำเสนอ 10 วิธีแนะนำในการรับมือกับภัยคุกคามแบบ APT

ทีมนักวิจัยด้านความปลอดภัยของ OpenDNS ประสบความสำเร็จในการพัฒนาระบบป้องกันภัยคุกคามแบบ APT รูปแบบใหม่ ซึ่งสามารถตรวจจับเว็บไซต์ที่เป็นแหล่ง Phishing และแอบแฝงมัลแวร์ที่ถูกสร้างขึ้นโดยกลุ่มแฮ็คเกอร์เพื่อปูพื้นการโจมตีแบบ APT ได้อย่างรวดเร็วและแม่นยำ เรียกว่า NLTRank

Fortinet, McAfee Labs, Palo Alto Networks และ Symantec ผู้ร่วมก่อตั้ง Cyber Threat Alliance กลุ่มพันธมิตรสำหรับต่อต้านภัยคุกคามบนโลกไซเบอร์ ได้ประกาศการเข้าร่วมเป็นสมาชิกของ Barracuda Networks, ReversingLabs, Telefónica และ Zscaler เพื่อร่วมมือกันต่อสู้กับภัยคุกคามรูปแบบใหม่ๆในปัจจุบัน

ปัจจุบันมีภัยคุกคามหลากหลายรูปแบบปรากฏขึ้นมาใหม่มากมาย ไม่ว่าจะเป็น Advanced Malware, Zero-day Attack หรือ Advanced Persistent Threat ไฟร์วอลล์จึงเปรียบเสมือนเป็นอุปกรณ์หน้าบ้านที่ช่วยป้องกันภัยคุกคามเหล่านี้ไม่ให้เข้ามาสู่ระบบเครือข่ายของเรา บทความนี้ ทีมงาน TechTalkThai ได้สรุปข้อมูลจาก McAfee ผู้ให้บริการโซลูชันด้านความปลอดภัยชั้นนำของโลก เพื่อแนะนำให้ผู้ที่สนใจทราบว่า ก่อนจะตัดสินใจซื้อ Next-Generation Firewall ควรพิจารณาถึงฟีเจอร์อะไรบ้าง

มี eBook ฟรีๆ มาจาก Palo Alto Networks เช่นเคยครับ คราวนี้เป็นหัวข้อ Mobile Security for Dummies โดยภายในเล่มนี้จะประกอบด้วยเนื้อหาสามส่วนหลักๆ ได้แก่

Palo Alto Networks บริษัทชั้นนำทางด้านระบบรักษาความปลอดภัยองค์กร และ Layer 7 Firewall ได้แจกฟรี eBook สำหรับให้ความรู้เรื่อง Cybersecurity เพื่อให้แต่ละองค์กรได้ทำการศึกษาและนำไปปรับใช้งานภายในองค์กรได้ โดยผู้ที่สนใจสามารถลงทะเบียนเพื่อ Download ฟรีๆ ได้ทันทีที่ http://connect.paloaltonetworks.com/cybersecurity-dummies เลย

สำหรับผู้ดูแลระบบรักษาความปลอดภัยเครือข่ายองค์กร Whitepaper ชุดนี้จะช่วยจัดลำดับความคิดในการวางแผนการรักษาความปลอดภัยเครือข่ายองค์กร ให้มองได้ถึงระบบเครือข่ายที่มีการโจมตีแบบ Advanced Threat หรือ Cyber Criminal ด้วย และจะทำให้วางแผนต่อยอดขึ้นมาได้มากขึ้นจากระบบ Security แบบเดิมๆ ซึ่ง Whitepaper นี้ถือว่าสามารถอ่านเป็นความรู้ได้ดีโดยไม่ยึดติดกับ Vendor มากนัก ทางทีมงาน TechTalkThai จึงขอหยิบยกมาฝากกันครับ

FireEye ผู้ผลิตระบบ Advanced Threat Prevention ระดับโลก ร่วมมือกับ CyberEdge Press แจกฟรีหนังสือ Definitive Guide to Advanced Threat Prevention แนะนำว่า Advanced Threat คืออะไร ทำการโจมตีเครือข่ายอย่างไร พร้อมแนะนำ Solution ในการป้องกันการโจมตีแบบ Advanced Threat เสร็จสรรพใน eBook เพียงเล่มเดียว สำหรับผู้ที่สนใจสามารถลงทะเบียนเพื่อโหลดหนังสือได้ที่ https://www2.fireeye.com/ngatp-ebook.html ทันที

สัปดาห์ที่ผ่านมา WatchGuard Technologies ผู้นำทางด้าน Multi-function Firewall ได้ประกาศเพิ่มไลน์การผลิต Next-generation Firewall (NGFW) และ Unified Threat Management (UTM) ที่ถูกออกแบบมาสำหรับบริษัทขนาดกลางโดยเฉพาะ ซึ่งเน้นประสิทธิภาพทางด้านการจัดการแบนวิธด์ขนาดใหญ่ ความเร็วในการเชื่อมต่อ และการจัดการกับข้อมูลที่เข้ารหัส คือ WatchGuard Firebox M400 และ M500 Firebox M400 และ M500 เป็น Appliance ที่ใช้ชิพประมวลผล Intel® Pentium™ และ Intel® Celeron™ รุ่นล่าสุด ซึ่งช่วยให้ Firebox เร็วกว่าโซลูชันคู่แข่งถึง 61% และประสิทธิภาพด้านการตรวจสอบ HTTPS ดีกว่าถึง 149% ซึ่งสอดคล้องกับข้อมูลของ Gartner ที่เชื่อว่า ในปี 2017 เกินครึ่งของภัยคุกคามบนระบบเครือข่ายจะถูกเข้ารหัสเพื่อบายพาสระบบรักษาความปลอดภัย ทำให้มั่นใจได้ว่าผู้ใช้งาน WatchGuard Firebox ทุกคนจะได้รับการปกป้องจากภัยคุกคามเหล่านั้นแน่นอน “WatchGuard Firebox M400 และ …

Fortinet ผู้นำระดับโลกทางด้านระบบรักษาความปลอดภัยบนเครือข่ายประสิทธิภาพสูง ได้ประกาศเปิดตัว FortiSandbox ในรูปแบบของ Virtual Appliance ซึ่งสามารถตรวจจับภัยคุกคามและช่องโหว่ได้สูงถึง 99% ช่วยให้ลูกค้าของ Fortinet สามารถติดตั้งระบบ Sandbox สำหรับตรวจจับ Advanced Threat ได้อย่างยืดหยุ่นและไม่ยุ่งยาก

เมื่อวันที่ 7 ตุลาคมที่ผ่านมา FireEye, Inc บริษัทผู้นำทางด้านการป้องกันภัยคุกคามขั้นสูงบนโลกไซเบอร์ได้ประกาศเพิ่มการป้องกัน Targeted Attack สำหรับแพลทฟอร์ม Apple โดยรองรับทั้งระบบปฏิบัติการ Mac OS X และ iOS ซึ่งสามารถตรวจจับการโจมตีที่เป็นที่รู้จักทั่วไป (Known Attack) และการโจมตีที่ไม่รู้จัก (Unknown Attack / Zero-day) รวมทั้งสามารถวิเคราะห์แนวโน้มข้อมูลเชิงสถิติได้

                  Fortinet และ Palo Alto สองผู้ก่อตั้ง Cyber Threat Alliance (ชื่อเดิมคือ สมาคมป้องกันภัยบนโลกไซเบอร์) ได้ประกาศเพิ่ม McAfee และ Symantec สองบริษัทยักษ์ใหญ่ด้านความปลอดภัยเข้าร่วมเป็นผู้ก่อตั้ง Cyber Threat Alliance ร่วมกัน เป้าหมายของ Cyber Threat Alliance คือ เพื่อผลักดันความร่วมมือกันระหว่างแต่ละบริษัทด้านความปลอดภัยเพื่อต่อสู้กับภัยคุกคามบนโลกไซเบอร์ ผ่านทางการแบ่งปันข้อมูลด้านความปลอดภัยและ Threat Intelligence

ในช่วงปีที่ผ่านมา หลายคนคงเริ่มคุ้นชื่อกับคำว่าภัยคุกคามขั้นสูง (Advanced Threat) ซึ่งเป็นภัยคุกคามที่ตรวจจับด้วยวิธีปกติ เช่น Signature-based ไม่ได้ผล เนื่องจากอาจเป็นภัยคุกคามที่ไม่เคยพบเห็นมาก่อน (Unknown Threat หรือ Zero-day Attack) หรือมีเทคนิคในการหลบหลีกการตรวจจับ (Evasion Technique) ต้องใช้วิธีการอื่นๆเข้ามาช่วยวิเคราะห์ ไม่ว่าจะเป็นการทำ Sandboxing, การตรวจสอบแบบ Behavior-based หรือการทำ Big Data Analysis

Blue Coat บริษัทชั้นนำด้านระบบรักษาความปลอดภัยบนเว็บไซต์ ร่วมกับบริษัท nForce Secure และ M-Solutions Technology (ประเทศไทย) สองที่ปรึกษาด้านระบบรักษาความปลอดภัยชั้นนำของประเทศไทย จัดงานสัมมนาเพื่ออัพเดทโซลูชันใหม่ และทิศทางของตลาดประจำปี 2014 โดยมุ่งเป้าโฟกัสที่การป้องกันภัยคุกคามชั้นสูง หรือ Advanced Threat Protection ที่มีแนวโน้มทวีปริมาณและความรุนแรงเพิ่มมากขึ้นเรื่อยๆในปัจจุบัน ซึ่งทีมงาน TechTalkThai มีโอกาสได้รับเชิญเข้าไปร่วมฟังสัมมนาด้วย จึงขออนุญาตสรุปโซลูชันคร่าวๆเพื่อเผยแพร่ให้ทุกคนได้อัพเดทเทคโนโลยีใหม่ๆกันครับ