Database Protection
การป้องกัน Database ซึ่งป็นหัวใจหลักขององค์กรด้วยข้อมูลอันมีมูลค่านั้น จึงเลี่ยงเสียไม่ได้ที่จะต้องจัดหา ระบบป้องกัน ไม่เพียงแต่ข้อมูลที่จะถูกขโมย หรือรั่วใหล อาจส่งผลกระทบในทุกๆด้าน เช่น ความน่าเชื่อถือ, ความเสียหายในธุรกิจได้อีกด้วย
ซึ่งรวมไปถึงข้อกฎหมายที่เกี่ยวข้องกับ พ.ร.บ. คุ้มครองข้อมูลสวนบุคคล (PDPA: Personal Data Protection Act) ที่ต้องปฏิบัติตามในทุกระบบของธุรกิจนั้น ข้อมูลซึ่งจัดเก็บอยู่ในระบบ Database จึงควรที่มีการควบคุม และป้องกันการเข้าใช้งาน เพื่อป้องกันการใช้งานที่ผิดปกติ ไม่ว่าจะเป็นการขโมยข้อมูล การโจมตีฐานข้อมูล เป็นต้น
จะดีกว่ามั้ย หาก Data Base ที่กล่าวมานั้น ได้รับการปกป้องด้วยเทคโนโลยีชั้นสูง ที่มีความสามารถไม่ว่าจะเป็น
1. การป้องกันข้อมูลจาก Cyber Attack
การป้องกันข้อมูลจาก Cyber Attack เช่น Brute force Attacks, Insider Threat and Code Injection
2. การป้องกัน Compromise Account
การป้องกันการถูก Compromise Account หรือ การใช้งานที่ไม่เหมาะสม (Abuse)
3. ความสามารถการตรวจจับ
ความสามารถในการ เฝ้าระวัง ตรวจสอบ พฤติกรรม ที่ผิดปกติต่างๆ และ การทำ Data Masking เป็นตัน
4. Database Protection
การป้องกันทั้งหมดนี้ทำได้ง่ายเพียงติดตั้ง ระบบ Database Protection และ Integrate เข้ากับ Database ที่ใช้งาน
5. ใช้บริการ CSOC และ CSIRT
การป้องกันอย่างมีประสิทธิภาพนั้นควรทำควบคู่ไปกับการ ทำ Continuous Managed Detection and Response ด้วยบริการ CSOC และ CSIRT เพื่อการป้องการตรวจจับ และตอบสนองต่อภัยคุกคาม อย่างต่อเนื่องได้อย่างเต็มรูปแบบ
1. Database Protection
2. การดูแลเฝ้าระวังแจ้งเตือน
การดูแลเฝ้าระวังแจ้งเตือน และตอบสนองภัยคุกคาม แบบ 24*7 ด้วยเจ้าหน้าที่ในศูนย์เฝ้าระวัง และป้องกันภัยคุกคามทางไซเบอร์ (Cyber Security Operation Center)
3. Incident Report/Cyber Security Summary Monthly Report
