SRAN Workshop With ICT and PACnet

กระทรวงไอซีที และ PACnet ร่วมให้ความรู้เกี่ยวกับ พ.ร.บ คอมพ์ฯ และการใช้อุปกรณ์ SRAN
เมื่อวันที่ 29 พฤษภาคม 2551 ที่ผ่านมา บริษัท แพลนเน็ต คอมมิวนิเคชั่น เอเชีย จำกัด ร่วมกับ บริษัท แปซิฟิค อินเทอร์เน็ต (ประเทศไทย) จำกัด ได้จัดงานสัมมนาเชิงปฏิบัติการเรื่องเทคโนโลยีการเก็บบันทึกข้อมูลจราจรขึ้น ที่โรงแรมโนโวเทล สยาม โดยเชิญแขกผู้มีเกียรติร่วมฟังงานสัมมนาเพื่อสร้างความเข้าใจถึงพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 โดยคุณกฤษฏิ์พงษ์ หริ่มเจริญ ที่ปรึกษารัฐมนตรีว่าการกระทรวงเทคโนโลยีสารสนเทศและการสื่อสาร ได้ให้ความรู้เกี่ยวกับวิธีการเก็บบันทึกข้อมูลจราจรร่วมกับ PACNET และคุณนนทวรรธนะ สาระมาน ผู้ร่วมก่อตั้ง SRAN Technology และผู้อำนวยการฝ่ายพัฒนาผลิตภัณฑ์และบริการ บริษัท โกลบอลเทคโนโลยี อินทิเกรเทด จำกัด ได้จัดทีมสาธิตอุปกรณ์ SRAN Security Center โดยแบ่งตามรุ่นต่างๆ ตั้งแต่รุ่น SR-M , SR-L และ SR [...]

Read Full Post »

ภัยคุกคามสื่อสารสนเทศ ปล่อยเป็นหน้าที่ SRAN วิเคราะห์

ทางกลุ่ม SRAN ได้นำ Wiki Pedia Technology มาใช้กับเว็บไซด์ SRAN Community

ซึ่งเปิดโอกาสให้ ปรับแต่งฐานข้อมูลบนอุปกรณ์ SRAN Security Center ทั้งที่เป็นฐานข้อมูลที่มีความเสี่ยงแต่ภัยคุกคามที่เกิดขึ้น (Threat Data) และข้อมูลการใช้งานทั่วไป (Normal Data) โดยสามารถปรับแต่งการตรวจจับตามความต้องการ ไม่ว่าเป็นการ ใช้ข้อมูลผ่านเว็บไซด์ (HTTP, HTTPS , HTTP Proxy) การใช้ข้อมูล รับ-ส่ง เมลล์ , การ Upload และ Download อื่นๆเป็นต้น

เจตนารมณ์ ของกลุ่ม SRAN Community
1. เผยแพร่ฐานข้อมูลการบุกรุกระบบเครือข่าย จากอดีต จน ถึงปัจจุบัน พร้อมเปิดโอกาสให้ร่วมเสริมสร้างความรู้จากคำศัพท์ที่เกี่ยวข้องกับอาชญกรรม คอมพิวเตอร์ ผ่านระบบ Wiki Pedia ที่จัดขึ้นในเว็บไซด์แห่งนี้
2. ปรับแต่งระบบตรวจจับตามความต้องการของผู้ใช้งานอุปกรณ์ [...]

Read Full Post »

สืบหาชื่อ User จาก AD โดยใช้ SRAN

กรณีศึกษา การสืบหาชื่อผู้กระทำความผิดคอมพิวเตอร์ โดยใช้ SRAN
การตรวจดูการ Login เมื่อในเครือข่ายนั้นได้ทำการติดตั้ง AD (Active Directory) สามารถทำได้ 2 วิธี คือ
วิธีที่ 1 ดูจาก Log ที่เกิดขึ้นผ่านระบบเครือข่าย เมื่อติดตั้ง SRAN ในตำแหน่งที่เหมาะสม นั้นคือ ตำแหน่งที่มองเห็นข้อมูลจราจรได้ทั่วทั้งระบบส่วนใหญ่แล้วจะติดตั้งที่ Core Switch โดยการ Mirror ข้อมูลมาที่อุปกรณ์ SRAN หรืออาจใช้อุปกรณ์เสริมอย่างเช่น Network Tap เข้ามาช่วย ซึ่งผลลัพธ์สามารถทราบถึง รายชื่อ User ที่ทำการ Login ได้เช่นกัน
ข้อดีวิธีนี้คือ สะดวกในการใช้งานเนื่องจากสามารถใช้ได้ทุกรุ่น
ข้อเสียวิธีนี้คือ ไม่สามารถทราบลักษณะการ Login ว่ามีความผิดพลาดเพียงใด เช่น ไม่ทราบรายละเอียดว่า Login ประสบความสำเร็จ หรือ ล้มเลว หรือไม่ และหากติดตั้งในต่ำแหน่งที่ไม่ถูกต้องจะไม่สามารถมองเห็นการ Login ได้เลย
รายละเอียดในวิธีที่ 1 สามารถอ่านได้ที่ ฐานข้อมูล [...]

Read Full Post »

SRAN ร่วมให้ความรู้ พ.ร.บ. คอมพ์ฯ

เมื่อวันที่ 7 พฤษภาคม 2551 ทาง SRAN ได้รับเชิญร่วมให้ความรู้เกี่ยวกับ พ.ร.บ. ว่าด้วยการกระทำผิดเกี่ยวกับคอมพิวเตอร์ ซึ่งจัดโดยบริษัท Solution Zone และ O2 Micro Security ในงานนี้จัดขึ้นที่ศูนย์ศึกษาวิภาวดีม.รังสิต (ถ.วิภาวดีรังสิต) อาคาร ทีเอสที ทาวเวอร์
ทางคุณนนทวรรธนะ สาระมาน ผู้อำนวยการฝ่ายวิจัยและพัฒนาเทคโนโลยี บริษัท โกลบอล เทคโนโลยี อินทิเกรเทด ซึ่งเป็นผู้ก่อตั้ง SRAN ได้อธิบายถึงสาระสำคัญของการเก็บบันทึกข้อมูลจราจร และอธิบายถึงหลักการณ์วิเคราะห์เพื่อสืบสวนสอบหาผู้กระทำผิด ทางอาชญากรรมคอมพิวเตอร์ ตามหลัก 3 in 3 out และพิจารณาห่วงโซ่เหตุการณ์ (Chain of Event) รวมถึงเทคนิคการเก็บบันทึกข้อมูลจราจร (Log) เก็บแบบใดพอเพียง [...]

Read Full Post »

SRAN มากกว่าการเก็บ Log

ที่บอกว่ามากกว่าการเก็บ Log ก็เพราะการเก็บ Log เพียงอย่างเดียว แต่ไม่สามารถหาสาเหตุ หาเหตุผล หาปัญหาที่เกิดขึ้นบนระบบเครือข่ายได้ ก็ไม่ได้ช่วยพนักงานเจ้าหน้าที่ ตำรวจ หรือผู้ประกอบการได้เลย แต่หากเก็บแล้วสามารถบอกถึงสาเหตุ และปัญหาต่างๆ ที่เกิดขึ้นจากการใช้งานข้อมูลสารสนเทศนั้น ทั้งยังสามารถยืนยันได้ว่าข้อมูลที่เก็บบันทึกไม่สามารถแก้ไขได้ จะทำให้เป็นมากกว่าการเก็บ Log ธรรมดา สิ่งต่างๆ เหล่านี้ล้วนเกิดขึ้นบนอุปกรณ์ “SRAN”

รูปอุปกรณ์ SRAN Security Center รุ่น SR-L
ติดตั้งอุปกรณ์ SRAN เพียงไม่เกิน 1 นาที และไม่มีผลกระทบต่อการเชื่อมต่อเครือข่ายเดิม ก็สามารถใช้งานได้ พร้อมทั้งออกรายงานผลเปรียบเทียบความเสี่ยงที่พบตามมาตราต่างๆ ของพ.ร.บ ว่าด้วยการกระทำผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 ได้อัตโนมัติ ซึ่งสะดวกแก่ผู้ดูแลระบบ นายจ้าง และพนักงานเจ้าหน้าที่ อีกทั้งยังสามารถเก็บบันทึกข้อมูลจราจรได้มากกว่า 90 วัน เป็นไปตามกฏกระทรวง และเป็นที่ยอมรับจากสำนักงานตำรวจแห่งชาติ หน่วยงานราชการ หน่วยงานเอกชนหลายแห่งที่เลือกใช้อุปกรณ์ SRAN
นอกจากนี้ SRAN ยังเป็นความภาคภูมิใจของคนไทย เพราะ SRAN เป็นผลิตภัณฑ์เทคโนโลยีด้านความมั่นคงปลอดภัยข้อมูลสารสนเทศจากเมืองไทย ที่จัดแสดงในงานระดับโลกอย่าง CeBiT จึงเป็นเครื่องยืนยันว่าอุปกรณ์ SRAN [...]

Read Full Post »