Tag Archives: microsoft active directory

TechTalkThai ขอเรียนเชิญ IT Manager, IT Security Manager, IT Security Engineer, IT Compliance Officer และผู้ดูแลระบบ IT เข้าร่วมฟัง TechTalk Webinar ในหัวข้อเรื่อง "ตรวจสอบพฤติกรรมการเข้าถึงของผู้ใช้งานบน Active Directory และไฟล์แชร์ ให้ตรงตามมาตรฐานการรักษาความปลอดภัยได้อย่างไร โดย Quest Software" เพื่อทำความรู้จักกับเทคโนโลยีในการตรวจสอบการเข้าถึงสองระบบสำคัญอย่าง Microsoft AD และ File Sharing ตอบโจทย์ด้าน Security และ Compliance โดยเฉพาะ ในวันศุกร์ที่ 24 มกราคม 2020 เวลา 14.00 – 15.30 น. โดยมีกำหนดการและวิธีการลงทะเบียนดังนี้

Microsoft Active Directory (AD) นั้นถือเป็นหัวใจสำคัญของระบบ IT ในหลายๆ องค์กรในทุกวันนี้ และด้วยความนิยมนี้เองก็ทำให้ AD ตกเป็นเป้าของการโจมตีที่นับวันจะยิ่งมีความซับซ้อนสูงขึ้นเรื่อยๆ การดูแลรักษา Microsoft AD ให้ปลอดภัยอยู่เสมอจึงกลายเป็นหน้าที่สำคัญของผู้ดูแลระบบ โดยทาง Microsoft ได้ออก Best Practice สำหรับการรักษาความปลอดภัยให้ AD ด้วยกัน 22 ประเด็นดังนี้ครับ

Amazon Web Services (AWS) ประกาศเปิดตัวความสามารถใหม่ในการเชื่อมต่อกับ Microsoft Active Directory (AD) ที่ติดตั้งใช้งานอยู่ภายในองค์กร เพื่อนำมาใช้ยืนยันตัวตนบน Application ต่างๆ บน Cloud ของ AWS ได้

สำหรับเหล่าผู้ดูแลระบบเครือข่าย ระบบยืนยันตัวตนและกำหนดสิทธิ์ผู้ใช้งานสำหรับเข้าใช้งานระบบเครือข่ายนั้นถือเป็นอีกหนึ่งระบบที่มีความสำคัญและออกแบบยากเป็นอันดับต้นๆ โดยเฉพาะอย่างยิ่งในองค์กรที่มีขนาดใหญ่ และผู้ใช้งานมีอุปกรณ์เชื่อมต่อที่หลากหลาย และปัญหาที่เหล่าผู้ดูแลระบบมักจะเจอก็จะมีดังนี้

บริการ AWS Directory Service for Microsoft Active Directory (Enterprise Edition) สำหรับใช้ยืนยันตัวตนและกำหนดสิทธิ์ผู้ใช้งานนั้นเปิดให้ใช้บริการได้บน AWS ที่ Data Center ภายในประเทศสิงคโปร์แล้ว ทำให้องค์กรต่างๆ มีทางเลือกในการใช้ Microsoft Infrastructure บน Cloud เพิ่มขึ้นมาอีกระดับหนึ่ง

สำหรับองค์กรที่หลายๆ สาขา หรือมีบริการที่พัฒนาโดยอิงกับเทคโนโลยีของ Microsoft เป็นหลัก วันนี้ Amazon Web Services (AWS) ได้เปิดตัวบริการ Managed Microsoft Active Directory ให้ใช้งานกันได้บน AWS Cloud แล้ว โดยบริการนี้จะทำงานอยู่บน Microsoft Windows Server 2012 R2 และอยู่ภายใต้กลุ่มบริการ AWS Directory Service นั่นเอง ทำให้องค์กรต่างๆ สามารถมี Directory กลางข้ามสาขาได้ง่ายขึ้น และเชื่อมต่อ AD เข้ากับบริการ Cloud ภายนอกต่างๆ ได้ง่ายขึ้นไปด้วย

สำหรับองค์กรที่กำลังมุ่งหน้าไปสู่กลยุทธ์ Mobile และ Cloud ในอนาคต การบริหารจัดการ Application, อุปกรณ์, การยืนยันตัวตน, การกำหนดสิทธิ์ และความปลอดภัยในการใช้งานอุปกรณ์ต่างๆ เพื่อการทำงานก็ถือเป็นความท้าทายใหม่ๆ ที่องค์กรต้องเตรียมตัวให้พร้อม เพราะจากเดิมที่การบริหารจัดการสิ่งเหล่านี้เคยเป็นสิ่งที่ผู้ดูแลระบบสามารถจัดการได้ภายในองค์กร แต่ในอนาคต ผู้ดูแลระบบจะต้องจัดการกับประเด็นต่างๆ เหล่านี้กับอุปกรณ์ที่ติดตัวอยู่กับพนักงาน ที่อาจจะอยู่ทั้งภายในและภายนอกองค์กร VMware Identity Manager เป็นโซลูชั่น Identity-as-a-Service หรือ IDaaS ที่ถูกพัฒนาขึ้นมาเพื่อรองรับการทำงานขององค์กรในอนาคตโดยเฉพาะ โดยเมื่อใช้งาน VMware Identity Manager ร่วมกับ AirWatch แล้ว ก็จะทำให้การใช้งาน Mobile Device ทั้งหมดสามารถเชื่อมต่อกับ Application ทั้งและข้อมูลที่จำเป็นในการทำงานขององค์กรได้ ผ่านการยืนยันตัวตนแบบ Single Sign On ได้สำหรับทุกๆ Application อย่างง่ายดาย

ไม่ว่าทิศทางของเทคโนโลยีจะเปลี่ยนไปในทางไหน การสำรองข้อมูลก็ยังคงเป็นหนึ่งในกระบวนการสำคัญของระบบ IT ที่จะช่วยลดความเสี่ยงให้ธุรกิจสามารถดำเนินต่อไปได้อย่างไม่ติดขัด Symantec Backup Exec เป็นตัวเลือกต้นๆ สำหรับระบบสำรองข้อมูลในองค์กรได้ออกอัพเดตมาถึงรุ่น 15 ในปีนี้ และมีการอัพเกรดความสามารถให้รองรับ Virtualization Infrastructure ใหม่ๆ, การใช้งาน Cloud ในการสำรองข้อมูล และรองรับการสำรองข้อมูลและกู้คืน Volume ขนาดใหญ่ได้ดีขึ้น ทำให้สามารถนำมาใช้งานได้หลากหลาย และตอบโจทย์ความต้องการขององค์กรที่เพิ่มขึ้นในทุกวันนี้ได้เป็นอย่างดี ดังนี้

สำหรับ IT Pro หรือ IT Expert ทั้งหลายที่ต้องดูแล Microsoft Windows Server เป็นจำนวนมากภายในองค์กร คงปฏิเสธไม่ได้ว่าการใช้งาน Command Line และการเขียน Script ได้นั้นจะช่วยประหยัดเวลาในการทำงาน และลดความผิดพลาดในการทำงานลงได้เป็นอย่างมาก วันนี้ทางทีมงาน TechTalkThai จึงได้รวบรวมคลิปสอนการใช้งาน PowerShell ของ Microsoft เอาไว้ สำหรับผู้เริ่มต้นไปจนถึงลองใช้งานเพื่อบริหารจัดการ Active Directory ได้เลยครับ

สำหรับผู้ที่กำลังจะก้าวเข้าสู่วงการ Enterprise IT การปูพื้นฐานความรู้เพื่อเอาไว้ประยุกต์ใช้ในการแก้ไขปัญหาต่างๆ ทางด้าน IT ภายในองค์กรถือเป็นสิ่งแรกที่ควรทำ หรือสำหรับน้องๆ ที่กำลังจะเรียนจบ การได้ทดลองเรียนรู้ศาสตร์เหล่านี้ล่วงหน้าเพื่อค้นหาตัวเองว่าอยากทำงานด้านนี้หรือไม่ก็สำคัญเช่นกัน ทีมงาน TechTalkThai จึงขอคัด Online Course ดีๆ จาก Microsoft Virtual Academy (MVA) มาแบ่งปันกันก่อน 2 คอร์สเบื้องต้น ดังนี้ครับ