Posts

Virtualization Security ความปลอดภัยที่ไม่ควรมองข้าม

/in ,

Virtualization ถือว่าเป็นเทคโนโลยีที่มาแรงที่สุดในช่วง 2-3 ปีที่ผ่านมา และเป็นหนึ่งในเทคโนโลยีที่องค์กรต่างๆ มีการลงทุนกันสูงที่สุดในปัจจุบัน เนื่องจากความสะดวกสบาย, ความคล่องตัว และการเพิ่มความทนทานให้แก่ระบบเซิฟเวอร์ขององค์กรนั่นเอง แต่สิ่งหนึ่งที่องค์กรส่วนใหญ่มองข้ามกันไปก็คือ “ความปลอดภัย” ที่ถือได้ว่ามีความสำคัญไม่แพ้ปัจจัยอื่นๆ เลยเช่นกัน

บทความนี้จะเล่าถึงหลักพิจารณาในการออกแบบความปลอดภัยให้กับระบบ Virtualization ว่าจะมีประเด็นอะไรบ้าง และเล่าถึงโซลูชันในการแก้ไขปัญหาจาก Catbird ซึ่งเป็น Security Software ที่ VMware เองก็ยังแนะนำให้ใช้ Read more

Enterasys เปิดตัว ISAAC ให้เครือข่าย Social Network ช่วยดูแล Network ให้คุณ

/in ,

Enterasys ผู้ผลิตระบบเครือข่ายความปลอดภัยสูงชื่อดัง ได้เติมเต็มความสามารถในการบริหารจัดการระบบเครือข่าย ให้ครอบคลุมถึงการใช้งาน Social Network ชื่อดังต่างๆ ในการตรวจสอบและบริหารจัดการระบบเครือข่ายของคุณ ไม่ว่าจะเป็น Facebook, Twitter, LinkedIn, Salesforce หรือ Chatter เพื่อให้ผู้ดูแลระบบสามารถรับทราบถึงเหตุการณ์ที่เกิดขึ้นในระบบเครือข่ายได้สะดวก, รวดเร็ว และง่ายดายยิ่งขึ้น ผ่านทาง Social Network ที่ใช้งานอยู่เป็นประจำ ภายใต้ชื่อของ Enterasys ISAAC หรือในชื่อเต็มว่า Intelligent Socially Aware Automated Communications นั่นเอง Read more

Enterasys เปิดตัว OneFabric สำหรับบริหารจัดการระบบเครือข่ายแบบเบ็ดเสร็จ

/in ,

Enterasys ผู้ผลิตระบบเครือข่ายความปลอดภัยสูงชื่อดัง ได้เปิดตัวโซลูชันส์ OneFabric โดยชูจุดแข็งของ Enterasys คือ สามารถบริหารจัดการระบบเครือข่ายแบบมีสาย (Wired), ไร้สาย (Wireless) และการควบคุมความปลอดภัย (Security) พร้อมกันได้จากหน้าจอเพียงหน้าจอเดียว รวมถึงการทำงานในลักษณะ Fabric ที่จะมองระบบเครือข่ายทั้งหมดเสมือนเป็นอุปกรณ์เพียงชิ้นเดียว ส่งผลให้ความสามารถทางด้าน Security ทั้งหมด ไม่ว่าจะเป็น IDS, IPS, NAC และ SIEM ถูกตรวจสอบและควบคุมได้ที่ทุกจุดของระบบเครือข่ายอีกด้วย Read more

ForeScout ขึ้นเป็น Leaders ใน Gartner Magic Quadrant for NAC 2011 แล้ว!

/in ,

หลังจากที่ ForeScout ผู้ผลิตระบบ Automated Security Control หรือ NAC ใน Generation ถัดไป ได้กวาดรางวัลสุดยอด NAC มาจากสถาบันต่างๆ จนครบถ้วนแล้ว ไม่ว่าจะเป็น Forrester Wave, Network Computing หรือแม้แต่ SC Magazine ในคราวนี้ Gartner เองได้จัดให้ ForeScout ได้อยู่ในกลุ่มของ Leaders ในตลาด NAC แล้วในปี 2011 หลังจากที่ได้อยู่ในตำแหน่ง Visionaries เมื่อปี 2010 Read more

ForeScout เปิดให้บริการ NAC-as-a-Service แล้ว

/in ,

ForeScout ผู้ผลิตระบบ Automated Security Control หรือ Next Generation Network Access Control รายใหญ่ และมีลูกค้าเป็นจำนวนมากใน Fortune 1000 ได้เปิดให้บริการ NAC-as-a-Service (NaaS) ให้แก่ลูกค้าแล้ว และได้รับการรับรองจาก MSPAlliance ซึ่งเป็นองค์กรของ Managed Service Provider โดยเฉพาะ Read more

ForeScout ผ่านมาตรฐาน Common Criteria EAL4+ เป็นรายแรกและรายเดียวของ Network Access Control

/in ,

ForeScout ผู้ผลิตระบบ Automated Security Control หรือ Next Generation Network Access Control (NAC) ได้ผ่านการทดสอบและรับรองตามมาตรฐาน Common Criteria EAL4+ เป็นที่เรียบร้อย ซึ่งถือว่าเป็นก้าวกระโดดครั้งใหญ่จาก EAL2 และเป็นผู้ผลิต NAC เพียงรายเดียวเท่านั้นที่สามารถผ่านมาตรฐานนี้ได้ Read more

ForeScout จับมือ HP ArcSight รวมระบบ Network Access Control เข้ากับ SIEM

/in ,

ForeScout ผู้ผลิตโซลูชัน Automated Security Control หรือ Network Access Control ในยุคถัดไป ได้จับมือกับ HP ArcSight ผู้ผลิต SIEM รายใหญ่ของโลก เพื่อให้ระบบ NAC และ SIEM ทำงานร่วมกันได้อย่างสมบูรณ์

Read more

เจาะลึก ForeScout กับการ Monitor ผู้ใช้งานและอุปกรณ์ในเครือข่ายแบบ Real Time

/in ,

ForeScout CounterACT เป็นอุปกรณ์ Automated Security Control ซึ่งเป็นอีกก้าวถัดไปจากการเป็น Network Access Control วันนี้เราจะมาเจาะลึกในรายละเอียดส่วนของความสามารถ Agentless Visibility ของ ForeScout กันนะครับ Read more

ForeScout CounterACT เพิ่มขีดความสามารถ ควบคุม Data Loss Prevention ได้ใน NAC Solution

/in ,

ForeScout ผู้เชี่ยวชาญระบบ Automated Security Control ระดับสูงสำหรับองค์กร ได้เพิ่มขีดความสามารถของ ForeScout CounterACT จากระบบ Network Access Control ให้กลายเป็น Automated Security Control โดยสามารถควบคุมนโยบายสำหรับการป้องกันข้อมูลสูญหาย หรือเรียกว่า Data Loss Prevention (DLP) ให้สามารถทำงานร่วมกับนโยบายความปลอดภัยอื่นๆ เช่น การยืนยันตัวตน, การกำหนดสิทธิ์ในระบบเครือข่าย, การกำหนดสิทธิ์ในการใช้งาน Application, การกำหนดสิทธิ์ในการใช้งานอุปกรณ์ และการป้องกันการบุกรุก (IPS)

โดยในครั้งนี้ ForeScout ได้ทำการเปิดเผยถึง 2 โซลูชันส์ในการบังคับนโยบายด้วยกัน ดังนี้

  1. บังคับให้มีการใช้ Encrypted USB Thumb Drive ภายในองค์กรเท่านั้น โดยเมื่อผู้ใช้งานนำ Unencrypted USB มาใช้ CounterACT จะทำการหยุดการทำงานของ USB นั้นๆ ทันที
  2. บังคับให้มีการติดตั้งและใช้งาน Data Loss Prevention Software Agent จากผู้ผลิตรายต่างๆ ไม่ว่าจะเป็น CA, Symantec, Sophos, Trustwave, Trend Micro, McAfee หรือแม้แต่ Cisco

สำหรับการเพิ่มความสามารถในครั้งนี้ คาดว่า ForeScout จะสามารถนำเสนอ Solution ที่ล้ำหน้ากว่าคู่แข่งได้อีกมาก โดยเฉพาะอย่างยิ่งในตลาดธนาคาร, การเงิน, ประกันภัย และการทหาร ที่ ForeScout เองมีฐานลูกค้าอยู่ทั่วโลก และผ่าน Certified ทางด้านความปลอดภัยระดับสูงมามากมายแล้ว

ส่วนด้านล่างนี้เป็น Demo Video ของ ForeScout ในส่วนของ Data Loss Prevention โดยเฉพาะ ถ้าหากใครสนใจก็สามารถรับชมได้เลยนะครับ

———-

บทความโดย Throughwave Thailand

ท่านสามารถติดตามข่าวสารเพิ่มเติมได้ที่ https://www.throughwave.co.th

 

Nevis Networks ถูกจัดอันดับเป็น Niche Player โดย Gartner Magic Quadrants สำหรับ Network Access Control (NAC)

/in ,

Nevis Networks ผู้ผลิต ASIC-based Network Access Control (NAC) ถูกจัดให้เป็น Niche Player ใน Gartner Magic Quadrant สำหรับ Network Access Control ปี 2010 โดยมีจุดเด่นที่ความเป็น Inline NAC และประสิทธิภาพในการทำงานเป็น Intrusion Prevention System (IPS) ที่สูงถึง 10Gbps เมื่อใช้งานพร้อมกันทุก Features Read more

ForeScout ชนะรางวัล Bench Tested Product of the Year จาก Network Computing

/in ,

ForeScout Technologies ผู้ผลิต Network Access Control ชั้นนำของโลก ได้รับรางวัล Bench Test Product of the Year 2011 จาก Network Computing เอาชนะคู่แข่งทุกรายมาได้ ด้วยความยืดหยุ่นในการติดตั้งใช้งาน และการรับประกันความปลอดภัยบนระบบเครือข่าย Read more

ForeScout ถูกจัดอยู่ใน Visionary โดย Gartner Magic Quadrant for Network Access Control (NAC)

/in ,

ForeScout Technologies บริษัทผู้ผลิต Network Access Control ชื่อดัง ได้ถูกจัดอันดับให้เป็น Visionary ใน Gartner Magic Quadrant สำหรับ Network Access Control (NAC) ของปี 2010 เนื่องจากในองค์กรที่มีการใช้งานอุปกรณ์ IT ส่วนตัวของพนักงาน โซลูชั่นส์ NAC ประเภทเดียวที่ตอบสนองต่อองค์กรเหล่านี้มีเพียงแค่ Stand-alone NAC เท่านั้น Read more