Tag Archives: siem server

SIEM คืออะไร? การรักษาความปลอดภัยของระบบ IT ถือเป็นอีกหัวใจในการดำเนินธุรกิจที่จะละเลยไปไม่ได้แล้วในทุกวันนี้ ด้วยความสำคัญของระบบ IT ต่อธุรกิจที่นับวันจะยิ่งเพิ่มสูงขึ้น และการโจมตีระบบเครือข่ายที่นับวันจะยิ่งซับซ้อนขึ้น ก็ทำให้องค์กรต่างๆ ต้องหันมาลงทุนทางด้านการรักษาความปลอดภัยระบบเครือข่าย เพื่อไม่ให้ข้อมูลที่มีมูลค่านับไม่ได้ถูกทำลายหรือถูกขโมยไป รวมถึงไม่ให้เกิด Downtime ขึ้นในระบบเครือข่าย อันจะนำมาซึ่งความเสียหายต่อธุรกิจอย่างมหาศาล

สำหรับองค์กรที่มีอุปกรณ์เครือข่าย, อุปกรณ์รักษาความปลอดภัยเครือข่าย และระบบงานต่างๆ มากมาย การตรวจสอบข้อมูลเหตุการณ์ที่เกิดขึ้นย้อนหลังจากระบบ Log หรือ SIEM จะกลายเป็นเรื่องที่ยากมากถ้าหากระบบเวลาของอุปกรณ์ทั้งหมดไม่ตรงกัน มาลองดูกันว่าถ้าหากองค์กรต้องการติดตั้ง Time Server หรือ Time Synchronization Appliance ภายในองค์กรเพื่อแก้ปัญหาเหล่านี้ ควรจะต้องติดตั้งอย่างไร