Blockdit Logo (Mobile)
nForceSecure
•
21 ส.ค. 2022 เวลา 11:00 • วิทยาศาสตร์ & เทคโนโลยี
ภารกิจหยุดภัยคุกคามขั้นสูง
ExtraHop By nForce Secure
หากพูดถึงการรักษาความปลอดภัยสำหรับองค์กรสมัยใหม่ ปัจจุบันมีความซับซ้อนมากขึ้น จากปัจจัยหลายอย่าง อาทิ ฮาร์ดแวร์, Application, ข้อมูลที่กระจายไปทั่วองค์กร รวมถึงการปกป้องคุ้มครองการทำงานจากที่บ้าน และการใช้งานระบบคลาวด์ที่เพิ่มมากขึ้น ประกอบกับการที่องค์กรต่างๆ มีการขยายการใช้งานไปไว้บนผู้ให้บริการระบบคลาวด์ ทำให้เทคโนโลยีอย่าง Containerized เป็นที่นิยมสำหรับองค์กร ซึ่งก่อให้เกิดความท้าทายทางด้านการมองเห็นในระบบคลาวด์มากขึ้นตามไปด้วย
1
ด้วยความท้าทายดังกล่าวทำให้ ExtraHop ผู้เชี่ยวชาญด้าน Network Performance Monitoring ได้พัฒนาแพลตฟอร์ม ExtraHop Reveal(X) 360 ขึ้นมาเพื่อทำให้ผู้ดูแลระบบขององค์กรสามารถควบคุมการจัดการความปลอดภัยทั้ง Hybrid, Multicloud, Containerized และ Iot Environment
ด้วยโปรดักส์อย่าง Network Detection And Response (NDR) ซึ่งเป็นโปรดักส์แบบ Saas-Based ซึ่งจะช่วยค้นหาว่าในเครือข่ายขององค์กรมีภัยคุกคามซ่อนตัวและทำงานอยู่หรือไม่
  • ●
    Reveal(X) 360 สามารถรองรับการปกป้องให้กับระบบแบบ On-Premies และ Cloud Environments ด้วยการให้มุมมองแบบ 360 องศา และด้วยความรอบรู้อันชาญฉลาดของ Reveal(X) 360 ช่วยให้งานทางด้านการรักษาความปลอดภัยง่ายขึ้นใน Cloud Environment
  • ●
    Reveal(X) 360 ให้ทั้งข้อมูลในแนวกว้าง อย่าง VPC Flow Logs และให้ข้อมูลในแนวลึกของ Packets ด้วยระบบ Threat Intelligence แบบ Multi-Layerd ซึ่งนำไปใช้ได้หลากหลายกรณี เช่น Workload & Data Monitoring, Container Security, Forensic Investigation, Vulnerability Assessment, Compliance & Audit, Threat Hunting, Advance Threat Detection, Inventory & Configuration, Dependency Mapping
ทำไมต้องเป็น Network Detection And Response (NDR)
ด้วยอุปกรณ์ทางด้านความปลอดภัยที่เป็นแบบ Perimeter-Focused นั้น ส่วนมากจะอาศัย Fixed Agent หรือ Logs เป็นข้อมูลอ้างอิงหลัก ซึ่งทำให้เกิดจุดอ่อนทั้งในด้านการมองเห็น พลาดในเรื่องของการจัดลำดับภัยคุกคามที่เป็นอันตราย และยังไปเพิ่มความล่าช้าให้กับกระบวนการ Devops
ดังนั้น ExtraHop Reveal(X) 360 มอบมุมมองที่ครบถ้วนและชัดเจนให้กับผู้ดูแลระบบทางด้านความปลอดภัย ซึ่งส่วนมากอุปกรณ์ที่เป็นแบบ Perimeter-Focused นั้นปกป้องและให้มุมมองสำหรับ North-South เป็นหลัก ซึ่งทำให้มุมมองสำหรับภายในองค์กร, Rogue
และการโจมตีแบบ Low And Slow Attack ยังคงเป็นจุดอ่อนสำหรับองค์กรอยู่เสมอ จากที่กล่าวมาข้างต้น ทำให้ NDR มีความสำคัญกับองค์กรที่จะมาช่วยเติมเต็มด้านความปลอดภัยให้กับองค์กรด้วยความสามารถหลัก 3 ด้านด้วยกัน ได้แก่
  • ●
    การให้มุมมองที่ครบถ้วนสมบูรณ์
ด้วยมุมมองแบบ Real-Time View แม้กระทั่งเซสชั่นที่มีการเข้ารหัสด้วย SSL/TLS Cryptography ทำให้งานด้านความปลอดภัยง่ายสำหรับผู้ดูแลความปลอดภัย, SOC Manager รวมไปถึงผู้บริหารสามารถทำการจัดลำดับความสำคัญของภัยคุกคามได้ก่อน จากการจำแนกตามเป้าหมายที่ถูกจู่โจมและตัวทรัพย์สินที่สำคัญ (Critical Asset)
  • ●
    การตรวจพบแบบเรียลไทม์
ด้วยการใช้เทคนิคการวิเคราะห์แบบ Rule และ Behavior Based เข้าด้วยกัน ทำให้ Reveal(X) 360 สามารถทำการตรวจพบภัยคุกคามทั้งที่รู้จักและไม่รู้จักได้แบบเรียลไทม์ ด้วยความถูกต้องแม่นยำและให้ข้อมูลเชิงบริบทได้ลึกกว่าการใช้ Logs หรือ Agents-Based ในการวิเคราะห์ข้อมูล
  • ●
    การตอบสนองอันชาญฉลาด
Reveal(X) 360 มอบข้อมูลในเชิงบริบทด้วยการคลิกเพียงคลิกเดียว ทำให้ผู้ดูแลระบบทางด้านความปลอดภัยสามารถสืบสวนสอบสวนได้อย่างง่ายดายและรวดเร็ว รวมไปถึงการควบรวบกับอุปกรณ์หลายๆ ยี่ห้อเพื่อช่วยตอบสนองต่อเหตุการณ์ภัยคุกคามได้อย่างทันท่วงที
ExtraHop มาพร้อมกับภารกิจที่ชัดเจนนั้นก็คือการช่วยให้องค์กรหยุดภัยคุกคามขั้นสูงด้วยการรักษาความปลอดภัยที่ตอบโจทย์สำหรับองค์กรยุคปัจจุบัน ทำให้อาชญากรทางไซเบอร์ไม่สามารถซ่อนตัวบนเครือข่ายได้ อีกทั้ง ExtraHop สามารถทำให้ทีมรักษาความปลอดภัยมีอาวุธลับในการตรวจจับภัยคุกคาม ตรวจสอบเหตุการณ์ และหยุดการละเมิดอย่างรวดเร็ว ก่อนที่อาชญากรจะสร้างความเสียหายให้กับธุรกิจขององค์กร
บริษัท เอ็นฟอร์ซ ซีเคียว จำกัด (มหาชน) (SECURE) ผู้เชี่ยวชาญในด้านผลิตภัณฑ์รักษาความปลอดภัยทางเทคโนโลยีไซเบอร์ (Cyber Security) ในฐานะตัวแทนจำหน่ายและผู้ให้บริการอย่างครบวงจร โดยนำเสนอผลิตภัณฑ์ที่มีคุณภาพและมีชื่อเสียงระดับโลก ตอบสนองความต้องการของลูกค้าในด้านการรักษาความปลอดภัยทางเทคโนโลยีไซเบอร์
สามารถติดตามโซลูชั่นอื่นๆ ได้ทาง
โฆษณา