IT Security ถือว่ายังเป็นอีกหนึ่งปัจจัยสำคัญที่เป็นตัวชี้วัดเลยว่าองค์กรที่คุณทำงานอยู่มีขนาดใหญ่ หรือเล็ก ในหลาย ๆ องค์กรเริ่มต้นด้วยการตรวจสอบ Network ในการหาช่องโหว่ที่สามารถเข้าถึงข้อมูล และโจมตีจากจุด ๆ นั้น
ยกตัวอย่างเช่น หากในองค์กรมี Firewall เป็นกำแพงด่านแรกในการป้องกัน ควรจะต้องมี Soluiton อื่น ๆ ที่เข้ามาปกป้องข้อมูลภาย ในเพิ่มขึ้นมาอีกไม่ว่าจะเป็น Vulnerabilities management, intrusion detection และ ระบบที่สามารถบริหารจัดการ Network ได้อย่างมีอิสระ
สิ่งที่ผมได้บอกไปข้างต้นสำคัญมากเพราะว่า
- หากมีแค่ Routers อย่างเดียวแน่นอนได้เลยว่ามันง่ายมากหาก Hacker จะเข้ามาล้วงข้อมูลออกไปโดยไม่ทันตั้งตัวเลยทีเดียว
- ถ้าหาก Firewall ไม่ได้อัพเดทเป็นเวลานาน Hacker ก็สามารถใช้ช่องโหว่นี้เข้ามาใน Network ได้
- Rogue access points, botnet malware และ social engineering สามารถทำให้ข้อมูลรั่วไหลได้หากว่าเราไม่ Solution ป้องกันในองค์กรของคุณ
Why Log ?
Log เป็นจุดเริ่มต้นของ It security ที่จะเป็นมาตรการเชิงรุก และป้องกันปัญหาที่กล่าวไว้ข้างต้นให้มีความยากมากขึ้นหากว่ามีผู้ที่ไม่หวังดีเข้ามาใน Network ขององค์กร หรือสามารถหาต้นต่อของปัญหาว่าใครเป็นผู้กระทำผิดนั่นเอง แน่นอนว่าก่อนที่จะเก็บ Log มันไม่เพียงพอที่จะตรวจจับ Hacker ที่เข้ามาล้วงข้อมูล ซึ่ง Log จะถูกนำมาใช้ประโยชน์ได้อีกมากมาย
เพื่อที่จะรู้สาเหตุของการโจมตี หรือระบุความเสียหายที่เกิดขึ้นนั้น Log Event ในองค์กรของคุณจำเป็นะต้องมีเครื่องมือที่เข้ามาช่วยในการวิเคราะห์ Log Event ที่มีเข้ามาเป็นหมื่ืนเป็นแสน Event ใน Network แบบ Real – TIme ด้วยการเก็บ และวิเคราะห์ Log จะทำให้คุณเข้าใจว่ามันเกิดอะไรเกิดกับ Network ในแต่ละส่วนของ Log file ก็แสดงให้เห็นค่าแตกต่างกันไปโดยเฉพาะถ้าหากเรารู้วิธีอ่าน และวิเคราะห์มันด้วยเครื่องมือ หรือ Solution ที่มีประสิทธิภาพมากพอก็จะสามารถจัดการ Compliance ต่าง ๆ โดยเฉพาะ PCI DSS เพราะฉะนั้นองค์กรทุกองค์กรจำเป็นต้างเก็บ Log และนำข้อมูลเหล่านั่นมาใช้ประโยชน์
Log Analytic Platform
หากคุณมี Platform ที่คอย Monitor logs event ที่เข้ามาใน Network ของคุณแล้ว จึงเป็นเรื่องที่ง่ายดายมากในการหาสาเหตุ หรือจุดที่ผิดปิกติบน network ได้ สามารถหา Root cause จากหลาย ๆ device ในเวลาเดียวกันแบบ Real time
การตรวจสอบระบบ การทำธุรกรรมต่าง ๆ ที่อยู่บน Server ไม่ว่าจะอยู่บน Cloud หรือใน Data base ที่ตั้งอยู่ในองค์กร อุปกรณ์พวก Firewall Network device อื่น ๆ กลายเป็นเรื่องที่สำคัญมาก ๆ ในองค์กรใหญ่ ๆ
ไม่ว่าจะด้านใด ๆ ยกตัวอย่างเช่น ในเนื้อ Logs สามารถทราบได้ว่าหากมีใครในองค์กรเสียบ USB โดยตรวจสอบสถานะของคนที่เข้าถึงข้อมูลกับข้อมูลที่เขาได้รับว่ามีสิทธิเข้าถึงหรือไม่ เป็นต้น ซึ่งปกติการการนำ Log file มาวิเคราะห์เป็นหนึ่งใน Feature ที่มีในเฉพาะ SIEM เท่านั้น เมื่อนำข้อมูลเหล่านั้นมาวิเคราะห์ดูดี ๆ แล้วจะสามารถเห็น Detail ของข้อมูลที่ออกมาเป็นกราฟเพื่อให้สามารถหา Root cost สำหรับงาน IT Operation ได้
iLog.ai ช่วยให้ IT Operation ทำงานง่ายขึ้นอย่างไร ?
iLog.ai คือ Platform สำหรับเก็บ Logs จากทุกอุปกรณ์ที่มีในองค์กรเอาไว้บน Cloud ที่สามารถเชื่อมต่อได้กับทุกอุปกรณ์ และวิเคราะห Log ที่พัฒนามาจาก iLogservice เวอรชั่นแรกเพื่อตอบสนองต่อผู้ใช้งานอย่างสูงสุด ให้สามารถตรวจสอบข้อมูล log จากอุปกรณ์ต่าง ๆ โดยการปรับปรุง และพัฒนาฟีเจอร์ใหม่ ๆ อัปเดตให้ตอบสนองต่อผู้ใช้งานทุกประเภทที่ต้องการเพิ่มประสิทธิภาพการจัดการ Log ให้กับองค์กรของคุณ
Actionable Insights
iLog มี Data Visualization ที่ปรับแต่ง Dashboard ได้ตามความต้องการในรูปแบบกราฟต่าง ๆ เช่น Pie Chart, Line Chart, Bar Chart, Sankey Chart ได้อย่างง่าย ทำให้เห็นข้อมูลการใช้งานในองค์กรเช่นการใช้งาน Youtube, facebook, Bandwidth รวมทั้งภัยคุกคามทางอินเทอร์เน็ตต่าง ๆ อีกด้วย
Regulations & Compliance
iLog ทำให้การเก็บ Log ปฎิบัติเพื่อปฎิบัติตามกฎหมายหรือมาตรฐานอุตสาหกรรมต่าง ๆ เป็นเรื่องง่าย รวดเร็วและใช้เวลาน้อยกว่าผลิตภัณฑ์อื่นมากกว่า 10 เท่า ทำให้มีองค์กรทั้งภาครัฐและเอกชนจำนวนมากใช้เพื่อ Comply พรบ คอม 2560, สธ.37, SET, คปภ
Searching & Alerts
iLog ออกแบบมาให้ใช้งานแบบ Full-Text Search เพื่อให้รองรับพฤติกรรมการใช้งานการสืบค้นแบบ Google นอกจากนั้นยังบันทึกคำสั่งการค้นหาเพื่อใช้เป็นการแจ้งเตือนเหตุการณ์ต่าง ๆ ที่สนใจผ่าน Email ตามที่คุณต้องการได้อีกด้วย
Reliable & Scalable
เราออกแบบ iLog ด้วยสถาปัตยกรรมแบบกระจายตั้งแต่ต้นทำให้มีเสถียรภาพสูงกว่าระบบแบบเดิม ๆ และรองรับการขยายได้ตามความต้องการได้ไม่จำกัดโดยไม่จำเป็นต้องถ่ายโอนข้อมูลไประบบใหม่ (Data Migration)
Pay as You Go
ไม่มีค่าใช้จ่ายแอบแฝงด้วยการชำระแบบรายเดือนหรือรายปีทำให้การประมาณการงบประมาณเป็นไปได้ง่าย เรารวมสิ่งที่จำเป็นต้องใช้ให้อยู่ในแพ็คเกจ ระบบจะมีการปรับปรุงและอัพเดทเวอร์ชั่น เพื่อเพิ่มฟังก์ชันใหม่ ๆ อยู่เสมอตลอดการใช้งาน
Technical Support
เรามีทีมงานให้บริการประจำประเทศไทยและมีช่องทางการแก้ไขปัญหารองรับผู้ใช้งานทาง Email, Remote Support, Line ได้อีกด้วย
ดังนั้น Logs Event ในองค์กรที่เกิดขึ้นจากการใช้งานของพนักงาน จะสามารถรู้ได้ว่า Root Cost ที่เกิดขึ้นมาจากอะไรใครเป็นคนทำ และมาจากที่ไหนได้ หากมีเครื่องมือที่ช่วย Transfer งานด้าน IT Operation ก็จะทำให้องค์กรสามารถขับเคลื่อนไปได้อย่างรวดเร็วและปลอดภัยยิ่งขึ้นนั่นเอง
