Tag Archives: cloud security

เพื่อตอบโจทย์ความต้องการในการใช้ Software-as-a-Service (SaaS) ที่เติบโตขึ้นเรื่อยๆ ในองค์กรได้อย่างปลอดภัย BlueCoat จึงได้เข้าซื้อกิจการของ Perspecsys ซึ่งเป็นผู้ผลิตระบบรักษาความปลอดภัยของข้อมูลองค์กรที่ถูกจัดเก็บอยู่ใน SaaS โดยเฉพาะ เพื่อเสริมความสามารถให้กับผลิตภัณฑ์กลุ่ม Secure Web Gateway ของ BlueCoat นั่นเอง

AWS Innovate คืองานสัมมนาแบบ Virtual Conference สำหรับชาว IT ที่ต้องการใช้ Amazon Cloud เพื่อสร้างและต่อยอดธุรกิจ โดยในงาน AWS Innovate นี้ผู้เข้าร่วมงานจะได้เรียนรู้วิธีการในการใช้ Cloud Computing เพื่อสร้างนวัตกรรมต่างๆ ให้เป็นจริงได้บน Infrastructure ที่ยืดหยุ่นและเพิ่มขยายได้อย่างง่ายดาย, ได้เรียนรู้ความแตกต่างของระบบ Cloud Computing ในรูปแบบที่หลากหลาย รวมถึงหัวข้อที่กำลังเป็นที่สนใจอย่าง Big Data Analytics, Mobile Applications และ Internet of Things

SC Magazine นิตยสารชื่อดังเกี่ยวกับผลิตภัณฑ์ระบบรักษาความปลอดภัย ได้จัดลำดับ Barracuda Web Application Firewall (WAF) เป็นอุปกรณ์รักษาความปลอดภัยสำหรับเว็บแอพพลิเคชันที่น่าซื้อที่สุด (Best Buy) พร้อมทั้งการันตีด้วย 5 ดาวจากการรีวิวโดย Application Security Product Group โดยมีจุดเด่น คือ ง่ายต่อการติดตั้ง และมีฟังก์ชันการใช้งานที่หลากหลายในราคาที่แสนคุ้มค่า

– เทคโนโลยีใหม่ตอกย้ำความเป็นผู้นำด้านการคุ้มครองระบบคลาวด์และดาต้าเซ็นเตอร์ – กรุงเทพฯ, 12 กันยายน 2557 – เพื่อตอบสนองความต้องการด้านความปลอดภัยได้ดียิ่งขึ้นสำหรับสภาพแวดล้อมทั้งฮาร์ดแวร์, เวอร์ชวลไลซ์ และคลาวด์ บริษัทเทรนด์ไมโคร (Trend Micro) (TYO: 4704; TSE: 4704) เปิดตัวโซลูชั่นใหม่สำหรับ VMware environments ที่งาน VMworld 2014 รวมไปถึงการใช้งานร่วมกับแพลตฟอร์มเน็ตเวิร์กเวอร์ชวลไลเซชั่น VMware NSX™  ทั้งนี้ Trend Micro™ Deep Security™ 9.5 ซึ่งเพิ่งเปิดตัวใหม่ นำเสนอการรักษาความปลอดภัยแบบไม่ใช้เอเจนต์ โดยปรับแต่งเป็นพิเศษสำหรับลูกค้าที่ใช้ VMware NSX และครอบคลุมทั้งส่วนควบคุมความปลอดภัยบนไฟล์และเครือข่าย

ปัจจุบันนี้ ระบบคลาวด์ได้เริ่มกลายเป็นส่วนหนึ่งของธุรกิจที่หลากหลายบริษัทเริ่มแสวงหามาใช้งาน เนื่องจากระบบคลาวด์เป็นระบบที่ตั้งอยู่บนอินเตอร์เน็ตที่ทุกคนสามารถเข้าถึงได้ ระบบคลาวด์จึงควรมีความปลอดภัยไม่แพ้ระบบเครือข่ายที่ใช้ในองค์กร ทีมงาน TechTalkThai จึงนำเสนอซอฟต์แวร์ฟรีสำหรับช่วยตรวจสอบช่องโหว่และความเสี่ยง คือ Managed Methods Cloud Service Descovery Free

ยังคงวนเวียนอยู่กับ Gartner นะครับ บทความฉบับนี้เป็นการวิเคราะห์ของ Gartner บริษัทเพื่อการวิจัยและให้คำปรึกษาของประเทศสหรัฐอเมริกา ในเรื่องของเทคโนโลยีทางด้านความปลอดภัยของข้อมูลประจำปี 2014 มาดูกันเลยครับว่า 10 อันดับที่กล่าวนี้มีอะไรบ้าง

ในงาน ASEAN CSA and OWASP Summit 2014 ที่ผ่านมา ทาง CSA Thailand และ OWASP Thailand ได้จัดงานเพื่ออัพเดทเทคโนโลยีเกี่ยวกับความปลอดภัยบนระบบคลาวด์ และความปลอดภัยบนแอพพลิเคชันเพื่อต้อนรับการมาถึงของ AEC ซึ่งหนึ่งในหัวข้อเด่นคงหนีไม่พ้นการแนะนำมาตรฐาน CSA-STAR ซึ่งเป็นมาตรฐานความปลอดภัยบนระบบคลาวด์ซึ่งเพิ่มเติมมาจากมาตรฐานความปลอดภัยของข้อมูล ISO/IEC 27001

วันที่ 5 พฤษภาคมที่ผ่านมา Symantec ได้ประกาศกลวิธีในการป้องกันภัยคุกคามขั้นสูง (Advanced Threat Protection: ATP) พร้อมทั้งโร๊ดแม็บของโซลูชันดังกล่าวเพื่อปกป้องระบบของลูกค้าจากภัยคุกคามที่นับวันจะทวีความซับซ้อนมากยิ่งขึ้น วิธีการป้องกัน ATP ของ Symantec ประกอบด้วย 2 ส่วน คือ Symantec Managed Security Services – Advanced Threat Protection (MSS-ATP) และ Symantec Advanced Threat Protection Solution ซึ่งจะรวบรวมภัยคุกคามและการแจ้งเตือนอันตรายจากหลายๆเทคโนโลยีมาใช้เพื่อป้องกันการโจมตีที่อาจจะเกิดขึ้นได้ในอนาคต

Catbird ผู้นำทางด้านระบบ Security Policy Automation สำหรับ Private Cloud และ Virtualization ได้ประกาศเปิดตัว Catbird 6.0 ซึ่งเป็นเวอร์ชั่นถัดมาของ Catbird vSecurity 5.0 โดยในการเปิดตัว Catbird 6.0 ครั้งนี้ ทาง Catbird ได้เพิ่มความสามารถในการปกป้องโซลูชั่น Hypervisor ชั้นนำทั้ง VMware vSphere และ Microsoft Hyper-V โดยสามารถทำงานร่วมกับโซลูชั่น Software Defined Network อันดับต้นๆ อย่างเช่น VMware NSX และ Cisco ACI ทำให้ Catbird สามารถช่วยรักษาความปลอดภัยให้กับระบบ Private Cloud และ Virtualization ได้แบบ Real-time อีกทั้ง Catbird 6.0 ยังได้เพิ่มขีดความสามารถในการตรวจสอบระบบด้วยการเพิ่มการตรวจสอบการกำหนดค่าเบื้องต้น (Configuration Checking) โดยการใช้ Security Content …

Check Point® Software Technologies Ltd. (Nasdaq: CHKP) ผู้นำทางด้านระบบรักษาความปลอดภัยบนอินเตอร์เน็ต ได้ประกาศร่วมมือกับ VMWare เพื่อจัดหาและให้บริการระบบรักษาความปลอดภัยบนคลาวด์ส่วนบุคคล (Private Cloud) บนพื้นฐานของระบบโครงสร้าง VMware เนื่องจาก Data Center ในปัจจุบันเริ่มพัฒนาและปรับเปลี่ยนไปใช้งานแบบ Virtual มากขึ้น ระบบรักษาความปลอดภัยจึงต้องพัฒนาให้รองรับการปรับเปลี่ยนดังกล่าวด้วยเช่นกัน Virtualization ช่วยเพิ่มศักยภาพในการออกแบบและพัฒนาแอพพลิเคชันเพื่อตอบสนองต่อความต้องการทางธุรกิจเป็นอย่างมาก ระบบรักษาความปลอดภัยสำหรับ Virtualization ก็ต้องเพิ่มศักยภาพตามเพื่อให้สามารถบริหารจัดการและป้องกันการบุกรุกโจมตีต่อแอพพลิเคชันเหล่านั้นตามนโยบายรักษาความปลอดภัยที่กำหนดได้โดยไม่เกิดปัญหา

หลายบริษัทในปัจจุบันเริ่มหันมาใช้งานระบบคลาวด์เพิ่มมากขึ้นเรื่อยๆ ไม่ว่าจะเพราะต้องการลดค่าใช้จ่าย เพิ่มศักยภาพของระบบ IT หรือเพิ่มความคล่องตัวของธุรกิจ ซึ่งบริษัทส่วนใหญ่เริ่มต้นโดยการฝากโฮสต์เว็บไซต์ของบริษัทไว้บนระบบคลาวด์ โดยจุดประสงค์เพื่อใช้ทดสอบประสิทธิภาพและการทำงานของระบบคลาวด์ว่าสามารถนำมาใช้ต่อยอดการใช้งานของบริษัทได้หรือไม่ ความท้าทายหลักของบริษัทที่ฝากโฮสต์ไว้บนคลาวด์ คือ เว็บแอพพลิเคชันของพวกเขาอาจตกเป็นเป้าหมายของแฮ็คเกอร์ได้ง่าย เนื่องจากทุกคนสามารถเข้าถึงระบบคลาวด์ได้ไม่ว่าจะอยู่ที่ใดบนโลกนี้ เพื่อที่จะมั่นใจได้ว่าเว็บแอพพลิเคชันของบริษัทมีความปลอดภัย จำเป็นต้องเตรียมพร้อมรับมือกับเงื่อนไข 2 ประการ คือ

Fortinet (NASDAQ: FTNT) บริษัทชั้นนำทางด้านระบบรักษาความปลอดภัยบนเครือข่ายประสิทธิภาพสูง ได้เปิดให้บริการผลิตภัณฑ์เรือธงของบริษัท FortiGate Secuirty Platform บนคลาวด์ ผ่านช่องทางของ Amazon Web Services (AWS) หนึ่งในหน่วยงานของ Amazon.com บน AWS Marketplace ซึ่งทาง Fortinet วางแผนสาธิตการใช้งาน Fortigate-VM บนคลาวด์ในงาน AWS Summit 2014 (Booth #120) ที่จัดขึ้นในวันที่ 26 มีนาคมที่ผ่านมา ที่เมืองซานฟรานซิสโก ประเทศสหรัฐอเมริกา FortiGate-VM ถูกออกแบบมาสำหรับป้องกันจุดบอดบนระบบ Virtual Private Cloud (VPC) โดยการติดตั้งระบบรักษาความปลอดภัยบนคลาวด์ ประกอบด้วย Bi-directional Stateful Firewall, IPS และ VPN ซึ่งตอนนี้ได้ประกาศให้บริการผ่านช่องทางของ AWS รวม 4 ผลิตภัณฑ์ ได้แก่ FortiGate-VM, FortiWeb-VM, FortiManager-VM และ FortiAnalyzer-VM ในปีที่ผ่านมา …