ลดช่องโหว่และจัดการความเสี่ยงด้านความปลอดภัยทางไซเบอร์ด้วย Tenable

ในปัจจุบันมีช่องโหว่ออกมามากมาย หรือช่องโหว่ของซอฟต์แวร์ที่ใช้กันบ่อยอย่าง Java, Adobe เป็นต้น หรือ ข่าวการประกาศพบช่องโหว่ใหม่ และแจ้งให้ผู้ดูแลระบบเร่งแก้ไข ปิดช่องโหว่หรือ Patch มีปรากฏให้เห็นกันแทบทุกวัน

ช่องโหว่ต่างๆ นั้น สามารถสร้างความเสียหายให้เกิดขึ้นบนโลกไซเบอร์ ซึ่งประเมินมูลค่าความเสียหายเป็นจำนวนมหาศาลในแต่ละปี
และมีแนวโน้มที่เพิ่มสูงขึ้นอย่างต่อเนื่อง เพราะการดำเนินธุรกิจจำเป็นต้องใช้เทคโนโลยีที่ทันสมัยในการขับเคลื่อนองค์กรในแทบทุกด้าน

ดังนั้นการตรวจสอบจุดอ่อนช่องโหว่ของระบบอย่างสม่ำเสมอมีความจำเป็นอย่างยิ่ง เพื่อให้เจ้าหน้าที่ผู้ดูแลระบบเครือข่ายมีข้อมูล
และสามารถรับมือกับภัยคุกคามไซเบอร์ ได้อย่างมีประสิทธิภาพ

โดยการประเมินหาความเสี่ยงที่เกิดจากช่องโหว่ในระบบปฏิบัติการ (OS), ซอฟต์แวร์/แอปพลิเคชัน หรืออุปกรณ์ Network/Security
ว่ามีช่องโหว่แบบใดบ้าง และมีระดับความรุนแรงเท่าใด จะช่วยให้ผู้ดูแลระบบ แก้ไขเพื่อปิดช่องโหว่นั้น ได้อย่างรวดเร็วและทันท่วงที

วิธีการดูแลเรื่องของความเสี่ยงและภัยช่องโหว่แบบเป็นวัฏจักร (Cyber Exposure Lifecycle) มีดังต่อไปนี้

• Discover – องค์กรควรจะค้นหาและทำการบันทึกเก็บข้อมูลอุปกรณ์และเครือข่ายอย่างต่อเนื่อง
• Assess – ควรมีการประเมินตรวจสอบช่องโหว่, การตั้งค่าที่ผิดพลาดของเครื่องมือและอุปกรณ์ทั้งหมดขององค์กร
• Analyze – ควรมีข้อมูลของความเสี่ยงที่เกิดขึ้นพร้อมแนวทางการแก้ไข และสามารถจัดลำดับความเสี่ยงต่างๆ ได้
• Fix – ดำเนินแก้ไขช่องโหว่ที่เกิดขึ้นหรือการตั้งค่าที่ผิดพลาดให้ถูกต้องอย่างเป็นลำดับ
• Measure – ทำการวัดผลและวิเคราะห์ความเสี่ยงเพื่อเพิ่มศักยภาพของธุรกิจและการตัดสินใจในอนาคต

ด้วยโซลูชันการบริหารจัดการช่องโหว่ตามความเสี่ยงจาก Tenable

สามารถช่วยเพิ่มขีดความสามารถให้องค์กรในการดำเนินการตรวจสอบและบริหารจัดการช่องโหว่
รวมทั้งการตรวจสอบความปลอดภัยในการตั้งค่าอุปกรณ์ต่างๆ ไม่ว่าจะเป็น Network Device, Server, Web Application, Active Directory, Container รวมไปถึง อุปกรณ์ OT ต่างๆ ได้รวดเร็วและมีประสิทธิภาพมากยิ่งขึ้น
มีรูปแบบรายงานตามมาตรฐานต่างๆ
และ Dashboard ที่สามารถปรับแต่งได้ตามความเหมาะสม
ติดตั้งได้ทั้งแบบ On-premise และ On-cloud
ที่มาพร้อม Sensor หลายรูปแบบที่จะสามารถช่วยให้ตรวจสอบและบริหารจัดการช่องโหว่ได้หลายมิติ
นำ Machine Learning (ML) มาช่วยวิเคราะห์ข้อมูลช่องโหว่
และแสดงผลเป็นค่า Vulnerability Priority Rating (VPR) และ Asset Criticality Rating (ACR) ที่สามารถบ่งชี้ถึงความน่าจะเป็นที่ช่องโหว่นั้นจะถูกนำมาใช้จริง เพื่อให้สามารถวางแผนลดความเสี่ยงได้อย่างมีประสิทธิภาพมากที่สุด
ประเมินค่าของอุปกรณ์และช่องโหว่แบบเรียลไทม์
เพื่อให้สามารถเห็นภาพรวมของความเสี่ยงที่สอดคล้องกับธุรกิจได้ง่ายยิ่งขึ้น

Tenable ยังมีวิธีในการจัดการช่องโหว่ บน Log4j หรือ Log4shell ที่เกิดขึ้น และสามารถนำไปปรับใช้ในกรณีอื่นๆ ได้ในอนาคต

หากท่านสนใจ Tenable Risk-Based Vulnerability Management Solution
สามารถติดต่อกลับทางทีม แทนเจอรีน เพื่อนำเสนอ solution หรือ Demo หรือ POC
ได้ที่ marketing@tangerine.co.th หรือ โทร 02 285 5511
ท่านจะได้รับคำตอบจากผู้เชี่ยวชาญที่ได้รับการรับรองมาตรฐาน