mobile-logo

Sophos Tag

23 Dec

ช่องโหว่ร้ายแรงใน Sophos Firewall เสี่ยงต่อการโจมตีแบบสั่งรันโค้ดระยะไกล (RCE)

by Monster Online
in Blog
Comments

Sophos ได้ออกคำเตือนเกี่ยวกับช่องโหว่ความปลอดภัยร้ายแรง 3 รายการในผลิตภัณฑ์ Sophos Firewall ได้แก่ CVE-2024-12727, CVE-2024-12728 และ CVE-2024-12729 ซึ่งอาจทำให้ผู้โจมตีสามารถสั่งรันโค้ดระยะไกลบนระบบที่ได้รับผลกระทบ รายละเอียดช่องโหว่ 1. CVE-2024-12727 ช่องโหว่นี้เป็นการฉีดคำสั่ง SQL (SQL Injection) ในฟีเจอร์การป้องกันอีเมล (Email Protection) ของ Sophos Firewall หากถูกโจมตีสำเร็จ ผู้โจมตีจะสามารถเข้าถึงฐานข้อมูลรายงาน และอาจสั่งรันโค้ดระยะไกลได้ภายใต้เงื่อนไขบางอย่าง เช่น การเปิดใช้งานฟีเจอร์ Secure PDF Exchange (SPX) และไฟร์วอลล์ที่ทำงานในโหมด High Availability (HA) อุปกรณ์ที่ได้รับผลกระทบ: ประมาณ 0.05% แพตช์: อัปเดตแก้ไขใน v21 MR1...

Read More
27 Nov

Sophos XDR : ฟีเจอร์ใหม่ Generative AI และ Case Investigation

by Monster Online
in Blog
Comments

ฟีเจอร์ AI ใหม่ใน Sophos XDR https://www.youtube.com/embed/bpOf5PtOKc8 AI Searchช่วยให้ผู้วิเคราะห์ความปลอดภัยค้นหาข้อมูลความปลอดภัยจำนวนมากด้วยภาษาธรรมชาติ ทำให้การสืบสวนเป็นเรื่องง่ายขึ้นโดยไม่ต้องใช้ความรู้ทางเทคนิคขั้นสูง เช่น SQL ขับเคลื่อนโดย OpenAI’s Large Language Models (LLMs) แปลงคำถามที่เป็นภาษาธรรมชาติให้เป็นคำสั่ง SQL และดำเนินการค้นหาข้อมูลใน Sophos Data Lake ตัวอย่าง: ผู้ใช้สามารถถามคำถามง่ายๆ เช่น “แสดงการตรวจจับที่เกี่ยวข้องกับ Windows Server ในสัปดาห์ที่ผ่านมา” และดูผลลัพธ์ในรูปแบบที่เข้าใจง่าย ข้อมูลเพิ่มเติม : https://community.sophos.com/sophos-xdr/new-ai-features/b/announcements/posts/ai-search-for-detections AI Case Summaryช่วยสรุปภาพรวมของการตรวจจับและแนะนำขั้นตอนถัดไปที่ควรดำเนินการ ใช้ GenAI วิเคราะห์เหตุการณ์ที่เกี่ยวข้องกับเคส แสดงข้อมูลที่สำคัญ เช่น สิ่งที่เกิดขึ้น, เอนทิตีที่เกี่ยวข้อง และแนวทางการสืบสวนเพิ่มเติม ระบุเทคนิคและยุทธวิธีของ MITRE ATT&CK ที่พบในเคส AI Command...

Read More
sophos cloudoptix
20 Sep

Sophos Cloud Native Security (CNS) ความปลอดภัยบนคลาวด์อย่างสมบูรณ์แบบ

by Surakitt Wongsuwan
in Blog, Sophos
Comments

Sophos Cloud Native Security เป็นเครื่องมือที่ช่วยรักษาความปลอดภัยบในรูปแบบ Multi-Cloud ที่รองรับทั้ง Amazon Web Service (AWS), Microsoft Azure และ Google Cloud Platform โดยสามารปกป้อง environments, workloads และ Identities พร้อมทั้งช่วยตรวจจับและแก้ไขความเสี่ยงด้านความปลอดภัย ให้มีประสิทธิภาพและปฎิบัติตามข้อกำหนดได้อย่างเชื่อมั่น มั่นคง ไฮไลท์สำคัญ Environments ที่ปลอดภัยและ Workloads ใน AWS, Azure, GCPLinux และ Windows Clooud Workload protectionจัดการ Cloud Security Posture...

Read More
Sophos
25 Apr

Monster ร่วมกับ Sophos Thailand จัดกิจกรรม Webinar Online

by Monster Connect
in Activity, Sophos
Comments

วันอังคารที่ 19 เมษายน 2566 เวลา 14:00 น. Monster Connect ร่วมกับ Sophos Thailand ได้จัดกิจกรรม Webinar Online ในหัวข้อ "How Sophos tackies Cloud-Native Security Challenges? Sophos การรับมือและความท้าทายด้านความปลอดภัยบนคลาวด์ ?" บรรยายโดย คุณเมธี รัตนวัฒนประกิต - Country Lead, Sophos Thailand รับชม Webinar ย้อนหลัง Click...

Read More
24 Feb

นวัตกรรมใหม่ของ Sophos Endpoint Security

by Rujira Prommawat
in Blog
Comments

บทความจาก Paul Murray ดูข้อมูลการปรับปรุงล่าสุดของโซลูชัน Sophos Intercept X Endpoint ผู้นำในตลาด ซึ่งช่วยปกป้องระบบ Windows, macOS และ Linux จาก Ransomware, Malware, Phishing, ภัยคุกคามทางไซเบอร์ และพฤติกรรมที่ถูกโจมตีอย่างที่ไม่เคยมีมาก่อน ปีแล้วปีเล่า Sophos Intercept X Endpoint มอบผลลัพธ์ด้านความปลอดภัยทางไซเบอร์ที่เหนือกว่าแก่องค์กรกว่า 1 ใน 4 ของล้านแห่งทั่วโลก ด้วยการมุ่งเน้นอย่างไม่ลดละในด้านนวัตกรรมและความมุ่งมั่นในการมอบการป้องกันที่แข็งแกร่งที่สุด Sophos ได้รับการจัดอันดับให้อยู่ในอันดับที่ดีที่สุดในอุตสาหกรรมจากการทดสอบการป้องกันของ SE Labs ในไตรมาสที่สี่ของปี 2022 โดยได้รับคะแนน AAA ทั่วทั้งกระดาน ซึ่งพิสูจน์ให้เห็นถึงความสามารถในการป้องกัน ทั้งในหมวด Enterprise...

Read More
06 Feb

Sophos Firewall

by Rujira Prommawat
in Blog
Comments

Xstream Protection Xstream architecture ของ Sophos Firewall ช่วยปกป้องเครือข่ายของคุณจากภัยคุกคามล่าสุดในขณะที่เร่งการรับส่งข้อมูลแอปพลิเคชัน SaaS, SD-WAN และ Cloud ที่สำคัญ ✔ TLS 1.3 Decryption ลบจุดบอดขนาดใหญ่ด้วยการตรวจสอบ TLS อัจฉริยะที่รวดเร็วและมีประสิทธิภาพ ซึ่งรองรับมาตรฐานล่าสุด พร้อมด้วยข้อยกเว้นและเครื่องมือกลยุทธ์แบบคลิกเดียวที่หลากหลายเพื่อให้การทำงานของคุณง่ายขึ้น ✔ Deep Packet Inspection หยุดแรนซัมแวร์และช่องโหว่ล่าสุดด้วยการตรวจจับแพ็กเกจ Deep Streaming ที่มีประสิทธิภาพสูง รวมถึง Next-gen IPS, Web protection และ App control รวมถึงการเรียนรู้เชิงลึกและแซนด์บ็อกซ์ที่รองรับโดย SophosLabsIntelix ✔ Application Acceleration เพิ่มความเร็วในการรับส่งข้อมูล SaaS, SD-WAN และ...

Read More
02 Feb

Sophos ZTNA พร้อมให้บริการแล้ว

by Rujira Prommawat
in Blog
Comments

แพลตฟอร์ม ZTNA เวอร์ชันล่าสุดทำให้การใช้งานง่ายขึ้นและปลอดภัยยิ่งขึ้น บทความจาก - Chris McCormack วันนี้ ทีม network product มีความยินดีที่จะประกาศเปิดตัว Sophos ZTNA v2 อย่างเป็นทางการด้วยการสนับสนุน Zero Trust Endpoint ผ่าน Sophos Cloud และพร็อกซี่ macOS ใหม่เพื่อให้ ZTNA as a service ถือเป็นก้าวสำคัญของ Sophos ในการเป็นโซลูชันแรกของ SASE (Security Access Services Edge) ที่ปูทางไปสู่โซลูชันการรักษาความปลอดภัยของการส่งมอบระบบคลาวด์ที่น่าตื่นเต้นยิ่งขึ้นในอนาคต ZTNA – ทางเลือก VPN การเข้าถึงระยะไกลที่ดีที่สุด Zero Trust...

Read More
health check
07 Sep

Sophos Account Health Check สุขภาพบัญชี Sophos

by Monster Connect
in Blog, Sophos
Comments

Sophos Endpoint and server protection solutions อัดแน่นไปด้วยเทคโนโลยีที่ช่วยปกป้ององค์กรจากภัยคุกคามขั้นสูง เพื่อเพิ่มประสิทธิภาพในการป้องกัน การกำหนดค่าและปรับใช้อย่างถูกต้อง การตรวจสอบบัญชี Sophos ช่วยให้สามารถระบุและแก้ไขปัญหาการกำหนดค่าได้อย่างรวดเร็วด้วยอุปกรณ์ที่ได้รับการป้องกันของ Sophos มีให้สำหรับลูกค้าทุกคนที่รับผิดชอบ Sophos Endpoint และความปลอดภัยของเซิร์ฟเวอร์ผ่านแพลตฟอร์ม Sophos Central โดยจะทำการตรวจสอบคีย์ :  Software assignment – do devices have all the right software assigned to them?Threat policy  – are policies using recommended settings?Exclusions – are...

Read More
26 Apr

Sophos Firewall OS v19 พร้อมใช้งานแล้ว

by Monster Connect
in Blog, Firewall, Sophos
Comments

จัดเต็ม!! ฟีเจอร์ SD-WAN VPN และ เพิ่มความแร๊งส์ของ Network performanceSophos Firewall OS v19 อัพเดตเน้นๆ ที่กลุ่มของ SD-WAN Remote Site และเน้นในส่วนของประสิทธิภาพการทำงานของ Network เพื่อตอบโจทย์ความต้องการในปัจจุบันของกลุ่มลูกค้า ไม่ว่าจะเป็นการเพิ่มจำนวนของสาขาย่อยมากขึ้น หรือแม้กระทั้ง WFH กันครึ่งค่อนองค์กรก็ตาม ทำให้มีการใช้งาน VPN และ Cloud Application เพิ่มมากขึ้น SFOS V19 มีอะไรบ้าง 1. Xstream SD-WAN: จาก Firewall Series ใหม่ XGS ที่มีการเพิ่ม...

Read More
17 Mar

Sophos แจ้งข่าวสำคัญเกี่ยวข้องกับการ End-Of-Life (EOL) ของ SFOS

by Monster Connect
in Blog, Firewall, Sophos
Comments

[vc_row][vc_column][vc_column_text] Sophos แจ้งข่าวสารสำคัญเกี่ยวข้องกับการ End-Of-Life (EOL) ของ SFOS บน Sophos Firewall ดังนี้ SFOS v17.5 EOL ตั้งแต่  30 พฤศจิกายน 2021 (30 Nov 2021) ที่ผ่านมา ตามเนื้อหา The EoL for SFOS v17.5 will be effective Nov 30, 2021. https://community.sophos.com/sophos-xg-firewall/b/blog/posts/end-of-life-eol-announcement-for-sophos-xg-firewall-os-firmware-v17-5 SFOS v18 จะ EOL ในเดือน กรกฏาคม 2022 ที่จะถึงนี้ (JULY 2022) ตามเนื้อหา end-of life at the end of July 2022. https://partnernews.sophos.com/en-us/2022/01/products/early-notice-sophos-firewall-os-sfos-v18-0-end-of-life/ เหตุการณ์เบื้องต้น จะมีผลกระทบโดยตรงกับผู้ใช้งานที่ยังคงติดตั้ง SFOS v17.5...

Read More