Tag Archives: security operactions center

Security Operations Center หรือ SOC นั้นได้กลายเป็นส่วนสำคัญของธุรกิจองค์กรในเวลานี้ เพื่อใช้ในการรวบรวมข้อมูลด้าน Cybersecurity จากระบบ IT ที่มีความสำคัญในองค์กร มาทำการวิเคราะห์ ตรวจสอบ และค้นหาภัยคุกคามที่อาจแฝงเร้นมาในวิธีการที่ซับซ้อนเกินกว่าที่ระบบรักษาความมั่นคงปลอดภัยทั่วไปจะตรวจจับได้ อย่างไรก็ดี การนำระบบ SOC มาใช้ในธุรกิจองค์กร ไม่ว่าจะเป็นการลงทุนสร้างศูนย์ SOC เอง หรือการใช้บริการในลักษณะ Managed Services นั้น ก็ต้องอาศัยเทคโนโลยีที่เหมาะสม และผู้เชี่ยวชาญด้าน Cybersecurity ในการตรวจจับและรับมือกับภัยคุกคาม โดยจะดียิ่งขึ้นไปอีกหากผู้เชี่ยวชาญนั้นๆ มีทักษะด้าน IT Infrastructure ที่สามารถช่วยแก้ไขช่องโหว่ด้านความมั่นคงปลอดภัย IT ให้ได้อย่างทันท่วงที ในบทความนี้ เราจะพาทุกท่านไปรู้จักกับ IBM Security QRadar และทีมงาน Ruth Victor ที่ได้มีประสบการณ์ในการวางระบบ SOC ให้กับธุรกิจโทรคมนาคมและธุรกิจด้านโครงสร้างพื้นฐานของประเทศมาแล้ว เพื่อเป็นอีกทางเลือกให้กับธุรกิจองค์กรไทยกันครับ

STelligence ได้ออกมาแจก Splunk E-Book รวบรวมกรณีศึกษากว่า 19 หน้าในประเด็นเรื่องของการนำ Machine Data หรือ Log จากอุปกรณ์ต่างๆ ภายในระบบเครือข่ายขององค์กรมาทำการวิเคราะห์ในรูปแบบที่หลากหลาย โดยครอบคลุมถึงการนำ Log จากระบบต่างๆ ดังต่อไปนี้มาวิเคราะห์

เรียนรู้กรณีศึกษาการสร้าง Data Center Dashboard สำหรับใช้งานในระบบ Security Operations Center (SOC) เพื่อเสริมความปลอดภัยให้กับธุรกิจ Data Center และ ISP โดยเฉพาะจาก Equinix

ในงาน DCD>Thailand 2017 นั้น ได้มีการเล่าถึงเทคโนโลยีที่เริ่มถูกนำมาใช้ในการบริหารจัดการ Data Center กันอย่างแพร่หลายมากขึ้น นั่นก็คือ Big Data Analytics และ Artificial Intelligence (AI) นั่นเอง ทางทีมงาน TechTalkThai จึงขอนำมาสรุปให้ได้อ่านกันดังนี้นะครับ