Menu

Deception for Active Defense : Deploy a Honeypot

พวกแฮกเกอร์นั้นสามารถเจาะเข้ามาในระบบเครือข่ายของเราได้อย่างไร

เหล่าผู้ดูแลระบบแทบทุกคนคงเคยนึกสงสัย ว่าพวกแฮกเกอร์นั้นสามารถเจาะเข้ามาในระบบเครือข่ายของเราได้อย่างไร ทั้งๆ ที่มีระบบป้องกันการบุกรุกต่างๆ ติดตั้งอยู่มากมายแล้ว สิ่งที่ทำได้ภายหลังจากการถูกบุกรุกก็คือ การสืบหาช่องโหว่หรือรูรั่ว ซึ่งก็อาจไม่ทันการณ์เสียแล้ว

ดังนั้นจึงมีแนวคิดที่อาจไม่ใช่แนวคิดใหม่สักเท่าใดนัก แต่มีประสิทธิภาพมาก และถูกนำมาปรับใช้ในการป้องกันระบบในเชิงรุก (Proactive Defense) นั่นคือ การวางเหยื่อล่อ (Honeypot)

Honeypot คือการเซ็ตอัพระบบจำลองที่คล้ายกับระบบหรือเครื่องเซิร์ฟเวอร์จริง เพื่อหลอกล่อให้ผู้บุกรุกเข้าใจว่าระบบจำลองนี้ คือ เครื่องเซิร์ฟเวอร์ หรือเครื่องผู้ใช้ตัวจริงและพยายามเจาะระบบเข้ามา พฤติกรรมต่างๆ และข้อมูลที่เข้าออกระบบจำลองนี้จะถูกเก็บรบกวนไว้ให้เราตรวจสอบ ทั้งเพื่อเรียนรู้พฤติกรรม มีการแจ้งเตือน และป้องกันไม่ให้ทรัพยากรอันมีค่าของเราถูกขโมยออกไปได้ เนื่องจากผู้บุกรุกไม่สามารถแยกแยะได้ว่าระบบที่พยายามจะบุกรุกนั้นไม่ใช่ของจริง
ทั้งนี้การใช้เทคนิค Honeypot นั้นสามารถทำได้ในหลายระดับ ได้แก่ ระดับเครือข่าย และระดับเครื่องปลายทาง

หากสนใจโซลูชัน Deception & Response เพื่อปกป้องข้อมูลและทรัพยากรภายในระบบที่มีค่า
สามารถติดต่อเพื่อขอคำปรึกษาได้ที่ทีมแทนเจอรีน info@tangerine.co.th หรือ 02-285-5511

 

Share on facebook
FB Share
Share on linkedin
LinkedIn

Related Link

Vendors

Highlight Post

แชร์ประสบการณ์ขึ้นพูด 15 นาทีในงาน Google Cloud Summit Bangkok 2019

แชร์ประสบการณ์ขึ้นพูด 15 นาทีในงาน Google Cloud Summit Bangkok 2019

ระหว่างนั่งที่บูธรอลูกค้าสอบถามเรื่อง Chatbot ผมเลยนึกสนุกสร้าง Chatbot ขึ้นมาเพื่อให้คุยกับผู้สนใจที่มาในบูธ โดยจำลองสถานการณ์เกี่ยวกับการที่ลูกค้ามาเยี่ยมชมและสอบถามโซลูชันที่บูธ

VxBlock อีกหนึ่งทางเลือกของ Desktop Virtualization

VxBlock อีกหนึ่งทางเลือกของ Desktop Virtualization

ในปัจจุบัน HCI มีการใช้งานอย่างแพร่หลาย เนื่องจากเป็นเทคโนโลยีที่มีความรวดเร็ว และง่ายในการติดตั้ง สามารถเริ่มต้นเล็กๆและขยายให้ใหญ่ได้ไม่ยาก (Scale Up and Scale Out) รวมทั้งง่ายในการจัดการ และเพิ่มประสิทธิภาพในการทำงานของผู้ใช้

10 ความเสี่ยงด้านความปลอดภัยของข้อมูลที่มีผลต่อบริษัท(ตอนที่1)

10 ความเสี่ยงด้านความปลอดภัยของข้อมูลที่มีผลต่อบริษัท(ตอนที่1)

เหล่าผู้ดูแลระบบแทบทุกคนคงเคยนึกสงสัย ว่าพวกแฮกเกอร์นั้นสามารถเจาะเข้ามาในระบบเครือข่ายของเราได้อย่างไร ทั้งๆ ที่มีระบบป้องกันการบุกรุกต่างๆ ติดตั้งอยู่มากมายแล้ว สิ่งที่ทำได้ภายหลังจากการถูกบุกรุกก็คือ การสืบหาช่องโหว่หรือรูรั่ว ซึ่งก็อาจไม่ทันการณ์เสียแล้ว

Knowledge

โครงสร้างของกล่องอีเมลของ Gmail

โครงสร้างของกล่องอีเมลของ Gmail

G Suite Google Cloud Knowledge

กล่องอีเมลคืออะไร กล่องข้อความสำหรับการส่ง Mail ถึงผู้รับข้อความ

การสร้างเอกสารด้วย Google Docs

การสร้างเอกสารด้วย Google Docs

G Suite Google Cloud Knowledge

Google Docs เพิ่มประสิทธิภาพในการทำงาน สามารถทำงานร่วมกัน ลดเวลาการรอรายละเอียดงานหรือรอตรวจงาน

การตั้งค่า Gmail Conversation view

การตั้งค่า Gmail Conversation view

G Suite Google Cloud Knowledge

Conversation view คือ การรวบรวม Email ที่มีหัวเรื่องเดียวกัน(Subject) แสดงผลในหน้า inbox
เป็นฉบับเดียวกันเมื่อกดเข้าไปยัง Email ฉบับนั้นจึงค่อยแตก email ทั้งหมดออกมา

News and Events

Related Blogs

FAQ: การเปลี่ยนภาษาสำหรับทุกๆเครื่องมือใน G Suite

FAQ: การเปลี่ยนภาษาสำหรับทุกๆเครื่องมือใน G Suite

Tangerine September 17, 2019 G Suite Google Cloud Knowledge

การเปลี่ยนภาษาในบัญชีสำหรับในทุกๆ แพลตฟอร์มในบัญชีของท่านเพื่อความสะดวกในการใช้งานมากยิ่งขึ้น

Read More
New improvements for Jamboard mobile and tablet apps

New improvements for Jamboard mobile and tablet apps

Tangerine September 17, 2019 G Suite Google Cloud

ทาง Google ได้มีการออกแบบแอป Jamboard สำหรับ iOS และ Android ใหม่เพื่อปรับปรุงการใช้งานให้มีประสิทธิภาพการ

Read More
Google Calendar ใส่ช่วงเวลาทำงานมีประโยชน์มากกว่าที่คิด

Google Calendar ใส่ช่วงเวลาทำงานมีประโยชน์มากกว่าที่คิด

Tangerine September 10, 2019 G Suite Google Cloud

Google Calendar ในส่วนของช่วงเวลาทำงาน เพื่อให้เพื่อนร่วมงานสามารถตระหนักถึงช่วงเวลาทำงานของเรา ในการเชิญเข้าร่วมประชุมหรือนัดสำคัญต่างๆ

Read More
Gmail ฉลาดขึ้น แก้ Grammar แนะนำ Vocabulary และ ประโยคภาษาทางการ

Gmail ฉลาดขึ้น แก้ Grammar แนะนำ Vocabulary และ ประโยคภาษาทางการ

Tangerine September 4, 2019 G Suite Google Cloud Productivity & Work Transformation

Google ได้นำโปรแกรมประมวลผลทางภาษามาเพื่อเพิ่มขีดความสามารถของผู้ใช้ G Suite ในการเขียนอีเมลเพื่อลดความผิดพลาดทางภาษาอย่างเรื่องไวยกรณ์และเพิ่มความแม่นยำในการเลือกคำศัพท์ภาษาอังกฤษให้เป็นทางการและง่ายต่อความเข้าใจมากขึ้น

Read More
ทำงานด้วยกันบน Docs แบบ Real Time ไม่ต้องกด Save ไม่ต้องมี Flashdrive

ทำงานด้วยกันบน Docs แบบ Real Time ไม่ต้องกด Save ไม่ต้องมี Flashdrive

Tangerine September 3, 2019 G Suite Google Cloud Productivity & Work Transformation

ฟีเจอร์ผู้ช่วยที่หน้าจอที่ช่วยให้เราติดตามการแก้ไขแบบ Real Time ที่ Collaborator ของเราช่วยกัน เพิ่มประสิทธิภาพการทำงานเอกสารด้วย Live Editions

Read More
การสร้างแบบสอบถามด้วย Google Forms

การสร้างแบบสอบถามด้วย Google Forms

Tangerine August 15, 2019 G Suite Google Cloud Knowledge

ทุกวันนี้ feedback ในเรื่องต่างๆมีความสำคัญมาก ความคิดเห็นหรือข้อเสนอแนะจะเป็นสิ่งที่ทำให้งานของคุณมีการปรับและพัฒนาได้ดียิ่งขึ้น Google Forms สามารถสร้างแบบสอบถามหลากหลายรูปแบบ ตอบโจทย์การใช้งานที่ง่ายและประสิทธิภาพสูง

Read More
Scroll to Top