monsterconnect Tag

What is a threat intelligence feed? ฟีดข่าวกรองภัยคุกคาม (Threat Intelligence Feed) คือ สายข้อมูลเกี่ยวกับการโจมตีที่อาจเกิดขึ้น (เรียกว่า "ข่าวกรองภัยคุกคาม") จากแหล่งข้อมูลภายนอก องค์กรสามารถใช้ฟีดข่าวกรองภัยคุกคามเพื่อให้มาตรการรักษาความปลอดภัยของตนเองทันสมัยและพร้อมรับมือกับการโจมตีล่าสุด ฟีดข่าวบนเว็บไซต์ข่าวหรือฟีดบนแพลตฟอร์มโซเชียลมีเดียทั้งสองแสดงการอัปเดตอย่างต่อเนื่อง: เนื้อหาใหม่ ข่าวใหม่ การเปลี่ยนแปลงในการพัฒนาเรื่องราว ฯลฯ ในทำนองเดียวกัน ฟีดข่าวกรองภัยคุกคามเป็นแหล่งที่มาของข้อมูลภัยคุกคามที่ได้รับการรีเฟรชอย่างต่อเนื่อง: ตัวบ่งชี้ความเสี่ยง (IoC) โดเมนที่น่าสงสัย ลายเซ็นมัลแวร์ที่ทราบ และอื่นๆ ฟีดข่าวกรองภัยคุกคามสามารถเปรียบเทียบได้กับการลาดตระเวนทางทหาร กองทัพอาจใช้ข้อมูลเกี่ยวกับสิ่งที่ศัตรูกำลังทำเพื่อตัดสินใจเกี่ยวกับการจัดตั้งแนวป้องกันของพวกเขา ในทำนองเดียวกัน ฟีดข่าวกรองภัยคุกคามช่วยให้ทีมรักษาความปลอดภัยเตรียมพร้อมรับมือกับการโจมตีทางไซเบอร์ปัจจุบันและในอนาคตได้ดีขึ้นฟีดข่าวกรองภัยคุกคามจำนวนมากมีให้บริการฟรีและโอเพนซอร์ส เพื่อส่งเสริมการป้องกันภัยคุกคามอย่างแพร่หลาย ฟีดข่าวกรองภัยคุกคามบางรายการเป็นกรรมสิทธิ์เฉพาะ โดยมีให้สำหรับลูกค้าที่ชำระเงินเท่านั้น What is a cyber threat? ภัยคุกคามทางไซเบอร์เป็นภัยคุกคามที่เกิดขึ้นกับข้อมูลและระบบคอมพิวเตอร์ ภัยคุกคามทางไซเบอร์สามารถเกิดขึ้นได้จากหลายสาเหตุ เช่น...

Read More
Sentinel One

แนวโน้มที่น่าสังเกตที่กำลังเปลี่ยนแปลงภัยคุกคามทางไซเบอร์ในโพสต์บล็อกนี้ เราจะเจาะลึกถึงแนวโน้มที่น่าสังเกตที่กำลังเปลี่ยนแปลงภัยคุกคามไซเบอร์ในช่วงเดือนที่ผ่านมา ประเด็นสำคัญในเดือนนี้หมุนรอบการขยายตัวของการใช้ AI เชิงสร้างโดยอาชญากรไซเบอร์ การเพิ่มขึ้นอย่างต่อเนื่องของแคมเปญ ransomware และการพัฒนาล่าสุดในสงครามไซเบอร์ที่เกี่ยวข้องกับสงครามอิสราเอล-ฮามาส ฉากอาชญากรรมไซเบอร์ยังคงสำรวจข้อดีของ LLMs เครื่องมือและบริการที่เน้น AI ยังคงเกิดขึ้นพร้อมกับการพัฒนาที่น่าสังเกตจำนวนมากนับตั้งแต่การอัปเดตเดือนตุลาคม 2023 ของเรา แม้ว่าจะเป็นตลาดใหม่สำหรับผู้คุกคาม แต่ล่ะประเภทของบริการที่มีให้มีการเปลี่ยนแปลงอย่างรวดเร็ว เครื่องมือหนึ่งที่ปรากฏขึ้นในช่วงไม่กี่สัปดาห์ที่ผ่านมาคือ FraudGPT ซึ่งโฆษณาตัวเองว่าเป็น "ไม่ใช่แค่ GPT LLM แต่เป็นเครื่องมือทดสอบ การดำเนินการและการเข้าถึงแบบครบวงจร" ที่มีความสามารถในการ "สร้างอีเมลหลอกลวงระบุโค้ดที่เป็นอันตราย และค้นพบการรั่วไหลและช่องโหว่ในไม่กี่วินาที" การรวมโมเดล LLM ของ GPT เข้ากับเครื่องมืออื่นๆ ช่วยให้เกิดศักยภาพอันทรงพลังในการก่อความเสียหายอัตโนมัติ ตัวอย่างเช่น FraudGPT มีการรวมเข้ากับฐานข้อมูล CVE ที่ขยายตัวอย่างต่อเนื่อง ซึ่งช่วยให้ผู้โจมตีสามารถตรวจสอบได้ว่าเป้าหมายมีความเสี่ยงต่อข้อบกพร่องของซอฟต์แวร์ที่ทราบหรือไม่ ทำให้พวกเขาสามารถปรับแต่งการโจมตีของตนได้โดยใช้ข้อความแบบง่ายๆ เครื่องมืออีกอย่างที่ขายได้คือ WolfGPT ซึ่งมีฟังก์ชันการทำงานที่คล้ายคลึงกัน คุณสมบัติของมันรวมถึง...

Read More
new relic ai monitaring

New Relic AI Monitoring คือ เครื่องมือตรวจสอบประสิทธิภาพแอปพลิเคชัน (APM) ที่ออกแบบมาโดยเฉพาะสำหรับแอปพลิเคชันปัญญาประดิษฐ์ (AI) ช่วยให้คุณสามารถมอนิเตอร์และแอปพลิเคชัน AI ได้อย่างง่ายดายเพื่อให้แน่ใจว่าทำงานได้ตามที่ตั้งใจและประหยัดค่าใช้จ่าย As AI apps get more complex, stay a step ahead"เมื่อแอปพลิเคชัน AI มีความซับซ้อนมากขึ้น จงก้าวไปข้างหน้าหนึ่งก้าว" การติดตั้ง New Relic ได้ง่ายและรวดเร็ว มาพร้อมความสามารถทั้งหมดของการตรวจสอบด้วย AI (AIM) โดยไม่ต้องใช้การวัดค่าใหม่ แสดงภาพ AI stack ทั้งหมดตั้งแต่แอปพลิเคชัน โครงสร้างพื้นฐาน ไปจนถึงเลเยอร์ AI ในที่เดียวทันที ช่วยให้ค้นหาและแก้ไขปัญหาได้เร็วขึ้น ปรับประสิทธิภาพงาน...

Read More
monsterconnect

Monster Connect & DT Asia ร่วมออกบูธจัดแสดงสินค้า ผลิตภัณฑ์จาก Yubico งาน Cyber Defense Initiative Conference (CDIC 2022) ระหว่างวันที่ 9-10 พฤศจิกายน 2565 ณ ไบเทค บางนา โดยงาน #CDIC เป็นงานประชุมด้านบริการแพลตฟอร์มเทคโนโลยีไอทีและความปลอดภัยทางไซเบอร์ การอัพเดทแนวโน้มการเปลี่ยนแปลงทางดิจิทัล จากภาคชุมชนธุรกิจและเครือข่ายกิจการด้านความปลอดภัย ตลาดอุตสาหกรรมการรักษาความปลอดภัยของข้อมูลในประเทศไทย สั่งซื้อสินค้า YubiKey ได้ทาง Lazada ...

Read More

Acronis Cyber Protect ยกระดับการป้องกันทางไซเบอร์ที่รวม Backup, Data Protection และโปรแกรมสำหรับป้องกัน Ransomware ครบจบในหนึ่งเดียว วันอังคารที่ 7 ธันวาคม 2564 เวลา 16:00 - 17:00 น.  Speaker : Priranya Yimklan (Product Executive Cloud Solution) Acronis ผู้ให้บริการซอฟต์แวร์ Backup และ Data Protection รวมทั้งโปรแกรมสำหรับป้องกัน Ransomware โดยใช้เทคโนโลยี Active Protection แบบ AI-based สามารถทำงานร่วมกับระบบ Backup และโปรแกรม...

Read More

Microsoft Power Automate เป็นเครื่องมือที่มีการทำงานแบบ Automation ช่วยลดงาน Manual ที่จะเกิดขึ้นซ้ำ ๆ และเสียเวลาให้เป็นงานที่สนุก ไม่น่าเบื่ออีกต่อไป มี Template ให้เลือกมากมาย โดยที่ผู้สร้าง Workflow ไม่จำเป็นต้องมีความรู้ในการเขียนโปรแกรมมาก่อน ก็สามารถพัฒนา Workflow เพื่อการทำงานและยังสามารถสั่งการโปรแกรมต่าง ๆ ให้ทำงานร่วมกับ Service ต่าง ๆ ได้   Power Automate มีจุดเด่นคือ  ทำให้กระบวนการธุรกิจเป็นแบบอัตโนมัติ ส่งการแจ้งเตือนอัตโนมัติสำหรับงานที่ผ่านมา ลดข้อผิดพลาดที่เกิดขึ้นจากการทำงานของมนุษย์ (Human Error) ลดค่าใช้จ่าย ลดต้นทุน เพราะสามารถทำงานได้ตลอด 24 ชั่วโมง ช่วยให้งานซ้ำ ๆ...

Read More

Cloud Computing คือ บริการด้าน IT ที่เปรียบเสมือนการใช้งานระบบคอมพิวเตอร์ ที่มีการติดตั้งฮาร์ดแวร์และซอฟต์แวร์ไว้ให้สำหรับผู้ใช้บริการที่มีความต้องการที่แตกต่างกัน ทำให้ผู้ใช้งานสามารถเลือกใช้งาน Cloud ได้หลากหลายรูปแบบ   Public Cloud คือ ระบบการประมวลผลหรือการจัดเก็บข้อมูลของผู้ใช้งานที่ถูกจัดเก็บบนเครื่อง Server แบบ Public  เปรียบเสมือนในมุมของผู้ให้บริการจะมีการเก็บข้อมูลของผู้ใช้งานแบบสาธารณะไว้ใน Server เดียวกัน แต่ผู้ใช้งานจะไม่สามารถเข้าถึงข้อมูลของคนอื่นได้ หากไม่ได้รับอนุญาต โดยจะมีความปลอดภัยในการใช้งานระดับหนึ่ง การใช้งาน Public Cloud ในองค์กรที่สามารถพัฒนาระบบเว็บไซต์ แอปพลิเคชัน หรือการใช้งานซอฟต์แวร์ต่างๆ ที่ผู้ให้บริการจัดเตรียมไว้ใช้ เช่น Wordpress, Magento, Docker, Gitlab สำหรับผู้พัฒนาสามารถใช้งาน Public Cloud เพื่อทดสอบการทำงานต่างๆ ภายในองค์กรได้   จุดเด่น Public Cloud  ...

Read More