mobile-logo

Blog

05 Jan

กรณีการใช้งาน PIV บน iOS: การใช้ YubiKey เป็นสมาร์ทการ์ดบน iOS

by Rujira Prommawat
in Blog
Comments

ในบทความนี้พูดถึงแนวคิดของการใช้ YubiKey เป็นสมาร์ทการ์ดบน iOS ขณะนี้เราได้สรุปแนวคิดโดยรวมแล้ว เราต้องการขยายโดยการสำรวจกรณีการใช้งานที่ปลดล็อคแล้ว สำหรับการยืนยันตัวตนด้วยสมาร์ทการ์ด การสร้างลายเซ็นดิจิทัล และการถอดรหัสข้อความและเอกสารบน iPhone และ iPad ของ Apple ใบรับรองและสมาร์ทการ์ดมีมานานหลายทศวรรษผ่านโซลูชันฮาร์ดแวร์และซอฟต์แวร์ที่หลากหลายสำหรับเดสก์ท็อป แต่ตอนนี้เราได้เห็นการเปลี่ยนแปลงครั้งใหญ่ไปยังอุปกรณ์มือถือเนื่องจากทุกคนที่มีอุปกรณ์ iOS และ YubiKey สามารถใช้เทคโนโลยีการเข้ารหัสที่มีประสิทธิภาพเหล่านี้ได้ ในบล็อกนี้ เราจะเปิดเผยถึงแรงผลักดันที่อยู่เบื้องหลังระบบนิเวศที่กำลังพัฒนาซึ่งช่วยปลดล็อคกรณีการใช้งานสมาร์ทการ์ด PIV บนอุปกรณ์มือถือ นอกจากนี้เรายังจะอธิบายกรณีการใช้งานสำหรับการตรวจสอบความถูกต้อง ลายเซ็นดิจิทัล และการถอดรหัส ระบบนิเวศที่กำลังพัฒนา 4 องค์ประกอบหลักที่จำเป็นสำหรับการโต้ตอบกับสมาร์ทการ์ดบนอุปกรณ์ iOS: การสนับสนุนดั้งเดิมของ Apple สำหรับสมาร์ทการ์ดบน iPhone และ iPad ที่ใช้ iOS / iPadOS 15แอปพลิเคชัน PIV Middleware เช่น...

Read More
04 Jan

RDP มีความปลอดภัยเพียงใดบนอินเทอร์เน็ต?

by Rujira Prommawat
in Blog
Comments

เนื่องจากหลายองค์กรยังคงอนุญาตให้พนักงานบางส่วนทํางานจากระยะไกล โดยใช้เครื่องมือการเข้าถึงระยะไกลในตัวของ Microsoft จึงเกิดคําถามว่า "มันปลอดภัยจริงหรือไม่" ไม่มีใครในไอทีจะปฏิเสธว่าไคลเอนต์ Remote Desktop Protocol (RDP) ของ Microsoft ที่สร้างขึ้นในระบบปฏิบัติการเดสก์ท็อปและเซิร์ฟเวอร์ของ Windows ได้ช่วยให้องค์กรยังคงทำงานอย่างมีประสิทธิภาพ ย้อนกลับไปในปี 1998 บริการเทอร์มินัลส่วนหนึ่งของ Windows NT 4.0 Server ช่วยให้ผู้ใช้สามารถโต้ตอบกับสภาพแวดล้อมเดสก์ท็อป Windows จากระยะไกลมานานกว่าสองทศวรรษ แต่ย้อนกลับไปในปี 1998 เราไม่เคยคิดถึงความเป็นไปได้ที่ใคร (GASP!) จะใช้ฟังก์ชันในทางที่ผิดเพื่อวัตถุประสงค์ที่เป็นอันตรายของตนเอง แนวคิดของแฮกเกอร์ คือ คนที่พุ่งเป้าไปที่เครือข่ายทางภาครัฐ โครงสร้างพื้นฐาน ฯลฯ หรือแม้กระทั่งไม่เกี่ยวข้องกับธุรกิจทั่วไป กรอไปข้างหน้าถึงปี 2022 Remote Desktop Protocol ในการทำซ้ำปัจจุบันยังคงถูกใช้งานอย่างมากโดยองค์กรในปัจจุบัน ทั้งนี้เนื่องจากยังตอบสนองความต้องการง่ายๆ...

Read More
27 Dec

ตรวจสอบการดูแลสุขภาพของคุณและโครงสร้างพื้นฐานด้านไอทีแบบคลาสสิกด้วย PRTG

by Rujira Prommawat
in Blog
Comments

โรงพยาบาลสมัยใหม่มีความเป็นดิจิทัลสูง ความพร้อมของข้อมูลผู้ป่วยเป็นหัวใจสําคัญของการดิจิทัลนี้ ระบบไอทีแบบคลาสสิคและไอทีเพื่อการดูแลสุขภาพต้องทำงานร่วมกันอย่างราบรื่นและต้องมีการตรวจสอบจากส่วนกลาง PRTG ให้การตรวจสอบเป็นเรื่องง่าย ในขณะเดียวกันก็รับประกันประสิทธิภาพ ความชัดเจน และความสะดวกในการใช้งาน สร้างโซลูชั่นที่เป็นนวัตกรรมกับพันธมิตรด้านไอทีของ Paessler Paessler ทำงานร่วมกับผู้ให้บริการด้านไอทีที่เป็นนวัตกรรมใหม่ ๆ เพื่อสร้างสิทธิประโยชน์ใหม่ให้กับลูกค้าที่เข้าร่วม โรงพยาบาลสมัยใหม่มีระบบดิจิทัลสูง เมื่อ 15 ปีก่อน คนไข้จะได้เห็นภาพเอ็กซเรย์ที่พวกเขาถ่ายสำเนาไว้ และในวันนี้ภาพจะถูกส่งมาโดยตรงไปยังจอภาพบนผนัง หรือแท็บเล็ตของแพทย์ ส่วนใหญ่แพทย์ต้องการให้เข้าถึงข้อมูลผู้ป่วยได้อย่างรวดเร็ว ซึ่งอาจจะเป็นรายละเอียดเกี่ยวกับภาพเอกซเรย์ MRT หรืออัลตราซาวนด์ ผลการตรวจทางห้องปฏิบัติการหรือผู้เชี่ยวชาญ ประวัติการรักษาของผู้ป่วย หรือแพทย์ผู้ดูแลเบื้องต้นของผู้ป่วย ข้อมูลทั้งหมดนี้ถูกส่งผ่านระบบโครงสร้างพื้นฐานของโรงพยาบาล: HIS (Hospital Information System) - ข้อมูลหลักLIMS (Laboratory Information System) – ข้อมูลห้องปฏิบัติการRIS (Radiology Information System) - ข้อมูลรังสี รูปภาพที่สร้างขึ้นจากอุปกรณ์ต่างๆ เช่น X-ray, MRT,...

Read More
27 Dec

AnyDesk vs TeamViewer

by Rujira Prommawat
in Blog
Comments

ซอฟต์แวร์รองรับระยะไกลเป็นเครื่องมือที่มีค่ามาโดยตลอด แต่ในยุคของการทำงานระยะไกลตอนนี้เป็นเครื่องมือที่จำเป็น เพื่อให้แน่ใจว่าธุรกิจยังคงมีประสิทธิภาพปลอดภัยและเป็นผู้นำในการแข่งขัน ในบทความต่อไปนี้ เราจะเปรียบเทียบสองตัวเลือกซอฟต์แวร์การเข้าถึงระยะไกลที่มีประสิทธิภาพและเป็นที่รู้จักกันดี: TeamViewer และ AnyDesk เราจะพูดถึงฟีเจอร์ที่เป็นเอกลักษณ์ กรณีการใช้งาน– เพื่อให้ผู้อ่านสามารถเข้าใจว่าเครื่องมือชนิดใดที่พวกเขาต้องการและเหมาะกับพวกเขา ภาพรวม https://youtu.be/vnBA1fdZRxs AnyDesk เป็นเครื่องมือซอฟต์แวร์การเข้าถึงระยะไกลเปิดตัวในปี 2014 นำเสนอแอปพลิเคชันการใช้งานที่มีประโยชน์ (เช่น การเข้าถึงระบบคลาวด์และการเข้าถึงแบบอัตโนมัติ) เป็นโซลูชันที่โดดเด่นสำหรับการถ่ายโอนไฟล์ที่รวดเร็วและราบรื่น นอกจากนี้ AnyDesk เป็นซอฟต์แวร์ที่ใช้งานง่ายมาก ด้วยเมนูที่ซ่อนอยู่และประสบการณ์การเรียกดูแท็บ การใช้เครื่องมือแชร์หน้าจอเป็นกระบวนการที่ง่ายไม่แพ้กัน สำหรับการเชื่อมต่อภายในและระยะไกลจากอุปกรณ์มือถือโดยไม่คำนึงถึงสถานที่ AnyDesk ยังมีฟีเจอร์การถ่ายโอนไฟล์ขั้นสูงที่ช่วยให้การถ่ายโอน 60FPS (เฟรมต่อวินาที) อย่างปลอดภัยและรวดเร็วผ่านทางอินเทอร์เน็ตหรือการเชื่อมต่อ LAN คู่แข่งของ AnyDesk ในบทความนี้คือ TeamViewer ซึ่งเป็นเครื่องมือการเข้าถึงระยะไกลที่ได้รับความนิยมจากองค์กรขนาดใหญ่ในหลายอุตสาหกรรมมาเป็นเวลานาน TeamViewer มีประวัติยาวนานกว่า AnyDesk จริง ๆ เพราะมันได้เปิดตัวก่อน 2005 ใช้ช่วงเวลานี้อย่างชาญฉลาดในการปรับปรุงและปรับเปลี่ยนผลิตภัณฑ์ของตนอย่างต่อเนื่อง เพื่อให้สอดคล้องกับยุคสมัยที่เปลี่ยนแปลงไปและความต้องการของพนักงานสมัยใหม่ TeamViewer เชื่อถือได้และมีฟีเจอร์ที่หลากหลายมอบประสบการณ์การเข้าถึงระยะไกลที่ปลอดภัยสูง นอกจากนี้ TeamViewer ยังมีฟีเจอร์การสื่อสารด้วยเสียงวิดีโอและข้อความที่หลากหลายเพื่อให้เหมาะกับรูปแบบเฉพาะขององค์กร ฟีเจอร์ บริษัท...

Read More
26 Dec

อุปกรณ์ดิจิตอลและระบบเอกสารของคุณ – พร้อมใช้งานและทันสมัยอยู่เสมอ

by Rujira Prommawat
in Blog
Comments

ด้วย Rittal ePOCKET Digital Cabling Planning Bag อุปกรณ์และระบบเอกสารของคุณจะได้รับการอัปเดตอยู่เสมอ ที่สำคัญสามารถเข้าถึงได้โดยตรงจากอุปกรณ์ใดก็ได้ทุกที่ทุกเวลา สิ่งนี้จะช่วยเร่งกระบวนการของคุณในทุกขั้นตอนของการดำเนินงาน และช่วยให้คุณประหยัดเวลาและเงินอันมีค่า Rittal ePOCKET – บ้านดิจิตอลสำหรับเทคโนโลยีระบบอัตโนมัติ ดิจิทัลด้วย Rittal ePOCKET - วิธีการสร้างกระเป๋าวางแผนสายดิจิตอล: ขั้นตอนที่ 1: เข้าสู่ระบบ Eplan Cloud (หากจำเป็นให้ ลงทะเบียนก่อน) ขั้นตอน 2: เปิด Rittal ePOCKET ขั้นตอนที่ 3: สแกน QR code บนแผ่นป้ายชื่อจาก Rittal ePOCKET ขั้นตอน 4: สร้างและกรอกเอกสาร ข้อกำหนด: คุณต้องใช้ Rittal Shell พร้อม...

Read More
23 Dec

อะไรคือความแตกต่างระหว่าง incremental, differential และ full backup?

by Rujira Prommawat
in Blog
Comments

การสำรองข้อมูลที่แตกต่างกัน (Differential backup) และการสำรองข้อมูลที่เพิ่มขึ้น(Incremental backup) เป็นประเภท "การสำรองข้อมูลอัจฉริยะ (Smart backup)" ซึ่งจะช่วยประหยัดเวลาและพื้นที่ดิสก์โดยการสำรองข้อมูลไฟล์ที่เปลี่ยนแปลงเท่านั้น แต่พวกเขามีความแตกต่างอย่างมีนัยสําคัญในวิธีการทำเช่นนี้และผลลัพธ์ที่มีประโยชน์สําหรับการปกป้องข้อมูล การสำรองข้อมูล (backup) สามประเภทมีอะไรบ้าง? มีกลยุทธ์การสำรองข้อมูลที่สำคัญ 3 กลยุทธ์ – การสำรองข้อมูลเต็มรูปแบบ (Full backup) การสำรองข้อมูลที่แตกต่างกัน (Differential backup) และการสำรองข้อมูลที่เพิ่มขึ้น (Incremental backup) การสำรองข้อมูลแบบเต็ม (Full backup) ประกอบด้วยชุดสำรองข้อมูลทั้งหมด โดยไม่คำนึงถึงการสำรองข้อมูลที่มีอยู่หรือการเปลี่ยนแปลงข้อมูล การสำรองข้อมูลที่แตกต่างกัน (Differential backup) ประกอบด้วยไฟล์ข้อมูลที่มีการเปลี่ยนแปลงตั้งแต่การสำรองข้อมูลแบบเต็มที่สมบูรณ์ล่าสุด การสำรองข้อมูลที่เพิ่มขึ้น (Incremental backup) ประกอบด้วยไฟล์ข้อมูลที่มีการเปลี่ยนแปลงตั้งแต่การสำรองข้อมูลแบบเพิ่มขึ้นสมบูรณ์ล่าสุด ลองสำรวจเพิ่มเติมเกี่ยวกับกระบวนการสำรองข้อมูลที่อยู่เบื้องหลังทั้งสามแนวทางนี้ : การสำรองข้อมูลแบบเต็ม (Full backup) คืออะไร ด้วย Acronis...

Read More
23 Dec

เชิญผู้ใช้เข้าร่วมทีม – AnyDesk

by Rujira Prommawat
in Blog
Comments

สำหรับผู้ใช้ที่มีใบอนุญาต Standard หรือ Advance ใน my.anydesk II ในฐานะเจ้าของใบอนุญาตและทีมของคุณ สามารถเพิ่มหรือเชิญผู้ใช้เข้าร่วมทีมของคุณได้ สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการสร้างทีม โปรดดูที่  Set up a Team เชิญผู้ใช้ หากต้องการเชิญผู้ใช้เข้าร่วมทีมของคุณโปรดทำดังนี้: 1. ไปที่ my.anydesk.com และเปิดแท็บ "ผู้ใช้ (Users)" 2. คลิกเชิญผู้ใช้ (Invite user) และให้ข้อมูลต่อไปนี้ในป๊อปอัพ: ชื่อ (First name) - พิมพ์ชื่อผู้ใช้นามสกุล (Last name) - พิมพ์นามสกุลของผู้ใช้อีเมล (Email) – พิมพ์ที่อยู่อีเมลของผู้ใช้ 3. คลิกคำเชิญ (Invite) หลังจากนั้นผู้ใช้จะได้รับอีเมลเชิญส่งไปยังที่อยู่ของตนเพื่อเข้าร่วมทีมใน AnyDesk อ้างอิง AnyDesk สอบถามเพิ่มเติม💬Line: @monsterconnect https://lin.ee/cCTeKBE☎️Tel: 02-026-6664📩Email:...

Read More
22 Dec

การรักษาความปลอดภัยของแอปพลิเคชันในสภาพแวดล้อมแบบ Cloud-native

by Rujira Prommawat
in Blog
Comments

แนวทางปฏิบัติที่ดีที่สุดสำหรับการรักษาความปลอดภัยของแอปพลิเคชันในสภาพแวดล้อมแบบ Cloud-native หมายเหตุบรรณาธิการ: นี่คือส่วนที่ 3 ของชุดรักษาความปลอดภัยระบบ Cloud ซึ่งประกอบด้วย 5 ส่วนซึ่งครอบคลุมการปกป้อง perimeter,  endpoints, application code, sensitive data และบริการและบัญชีผู้ใช้ขององค์กรจากภัยคุกคาม ในส่วนที่ 1 และ 2 ของซีรีส์นี้ ได้กล่าวถึงความสำคัญของการปกป้องพรมแดนเครือข่ายในสภาพแวดล้อมระบบ Cloud และแนวทางปฏิบัติที่ดีที่สุดสำหรับการใช้การควบคุมความปลอดภัยที่มีประสิทธิภาพไปยังปลายทาง ในบทความนี้เราจะสำรวจว่าองค์กรสามารถปกป้องแอปพลิเคชันของตนได้อย่างไร ซึ่งเป็นอีกส่วนที่สำคัญและเปราะบางของ Cloud-native footprint โดยทำสิ่งต่อไปนี้: ติดตามข่าวสารเกี่ยวกับภัยคุกคามล่าสุดใช้ประโยชน์จากการสร้างแบบจำลองภัยคุกคามเพื่อเปิดเผยช่องโหว่ในการออกแบบแอปพลิเคชันใช้การตรวจสอบความถูกต้องและการควบคุมการเข้าถึงในระดับแอปพลิเคชันกำหนดยุทธศาสตร์การตรวจสอบที่มีประสิทธิภาพ แต่ก่อนอื่นเราจะอธิบายสั้น ๆ เกี่ยวกับความซับซ้อนของ Application architectures ที่ทันสมัยและวิธีที่พวกเขาเสี่ยงต่อการถูกโจมตี เริ่มต้นกับ Application architectures ที่ทันสมัย แอปพลิเคชันแบบดั้งเดิมถูกสร้างขึ้นบน Monolithic architectures ในประวัติศาสตร์ โมเดลเหล่านี้จะปรับใช้ส่วนประกอบทั้งหมดที่ประกอบขึ้นเป็นแอปพลิเคชัน...

Read More
22 Dec

Code Security Advent Calendar 2022

by Rujira Prommawat
in Blog
Comments

ปีนี้จะค่อยๆ สิ้นสุดลง และถึงเวลาอีกครั้งที่จะมองย้อนกลับไปและไตร่ตรองถึงความสนุกและความสำเร็จอันยิ่งใหญ่ของปี ตั้งแต่ปี 2016 Sonar มาที่นี่เพื่อขอบคุณชุมชนของเขาและแบ่งปันของขวัญเล็ก ๆ น้อย ๆ ในเดือนธันวาคมของทุกปี และมีความยินดีที่จะประกาศการเข้ามาของ Code Security Advent Calendar ต่อเนื่องเป็นปีที่ 7 และขอเชิญนักพัฒนาและผู้ที่ชื่นชอบความปลอดภัยเข้าร่วม! ที่ Sonar เชื่อมั่นในพลังของ Clean Code ซึ่งหมายความว่ารหัสของคุณสามารถพัฒนาและดำเนินการได้อย่างสมบูรณ์ สิ่งนี้ไม่เพียงแต่เกี่ยวข้องกับความปลอดภัยของ  Code แต่ยังรวมถึงความสามารถในการบำรุงรักษา ความน่าเชื่อถือ ความยั่งยืน และปัจจัยอื่น ๆ ที่มีผลกระทบซึ่งกันและกัน ความปลอดภัยเป็นเพียงเสาหลักของ Clean Code ซึ่งน่าสนใจเป็นพิเศษ เนื่องจากเราทุกคนสามารถเรียนรู้ข้อผิดพลาดในการเขียน Code และเคล็ดลับมากมายของผู้โจมตี Sonar จะซ่อนปริศนาใหม่ที่เราชื่นชอบไว้ใน...

Read More
21 Dec

AnyDesk – ลบอุปกรณ์ออกจากใบอนุญาต

by Rujira Prommawat
in Blog
Comments

หากคุณต้องการเปลี่ยนอุปกรณ์ที่มีอยู่หรือเพิ่มอุปกรณ์อื่นในใบอนุญาตคุณสามารถลบอุปกรณ์ออกจากใบอนุญาตได้ เมื่อลบไคลเอ็นต์ AnyDesk (และอุปกรณ์) จะยกเลิกลิงก์จากบัญชีผู้ใช้และกำหนดให้ AnyDesk เวอร์ชันฟรี มีสองวิธีในการลบใบอนุญาตออกจากอุปกรณ์ ในบทความนี้ เราได้ให้ข้อมูลเพิ่มเติมเกี่ยวกับวิธีการลบอุปกรณ์จากใบอนุญาต AnyDesk ผ่านไคลเอ็นต์ AnyDesk และ my.anydesk management console ❗ คุณลักษณะ AnyDesk พื้นฐานจะยังคงอยู่เช่นความสามารถในการสร้างหรือยอมรับคำขอเชื่อมต่อ AnyDesk ลบอุปกรณ์ออกจากใบอนุญาตผ่านไคลเอ็นต์ AnyDesk หากต้องการลบอุปกรณ์ออกจากใบอนุญาตผ่านไคลเอ็นต์ AnyDesk โปรดทำตามขั้นตอนต่อไปนี้: 1. เปิดไคลเอ็นต์ AnyDesk ที่มุมขวาบนของลูกค้าคลิกที่ปุ่มการตั้งค่า > เปลี่ยนคีย์ใบอนุญาต...

Read More