เข้าใจความเสี่ยงของ policy สอบถามเรื่อง policy ได้ด้วยภาษาทั่วไป ขอชมการสาธิต →
Published:
FireMon ออกการแก้ไขปัญหา Cisco Firepower อย่างทันท่วงที
by FireMon
หนึ่งในหัวใจสำคัญของสุขอนามัยด้านความปลอดภัยที่ดีคือการดูแลให้อุปกรณ์ด้านความปลอดภัยที่สำคัญได้รับการแพตช์และอัปเดตอยู่เสมอ firewall และอุปกรณ์ network security ที่ยังใช้ OS เวอร์ชันเก่าถือเป็นต้นตอสำคัญของช่องทางการโจมตีที่ไม่ได้ตั้งใจเปิดไว้ และรอวันถูกใช้เป็นช่องโจมตี
ตัวอย่างล่าสุดคือกรณีของอุปกรณ์ Cisco Firepower โดย Cisco เพิ่งออก field notice แจ้งเตือนผู้ใช้ว่า OS หลายเวอร์ชันที่ใช้งานบนอุปกรณ์เหล่านี้อาจหยุดรับ security intelligence updates ในเดือนมีนาคม อันเป็นผลจากการเปลี่ยนใบรับรอง SSL
บนเครือข่ายระดับองค์กร การไล่ค้นหาอุปกรณ์ที่ใช้ OS เวอร์ชันที่ได้รับผลกระทบด้วยมือถือเป็นงานที่กินเวลาอย่างมหาศาล แต่ทีม security operations มีตัวช่วย นั่นคือ Security Intelligence Query Language (SIQL) ของ FireMon หลังจาก field notice ของ Cisco ไม่นาน FireMon ได้ส่งมอบรายการ OS เวอร์ชันที่ได้รับผลกระทบ คำสั่ง SIQL query สำหรับค้นหาอุปกรณ์ที่ใช้เวอร์ชันดังกล่าว พร้อมขั้นตอนการแก้ไขให้แก่ลูกค้า ลูกค้า FireMon สามารถติดต่อ CSM ของท่านวันนี้เพื่อรับการแก้ไขได้ทันที
เรื่องแบบนี้ไม่เคยปรากฏในข่าวภาคค่ำ หรือแม้แต่ในการทบทวนการดำเนินธุรกิจรายไตรมาส แต่นี่คืองานที่ทีม security operations ทำทุกวัน เพื่อป้องกันไม่ให้ภัยพิบัติด้านความปลอดภัยไซเบอร์เกิดขึ้น และไม่ให้กลายเป็นข่าวตั้งแต่แรก ด้วยการแก้ไขที่เรียบง่ายแต่ทรงพลังนี้ ลูกค้าของ FireMon สามารถระบุตำแหน่งและอัปเดตอุปกรณ์ที่ใช้ OS เวอร์ชันที่ได้รับผลกระทบ และมั่นใจได้ว่าอุปกรณ์ของตนจะยังได้รับ security intelligence updates ที่สำคัญอย่างต่อเนื่อง
แพลตฟอร์มบริหารจัดการ security policy แบบเรียลไทม์ของ FireMon ถูกออกแบบมาเพื่อองค์กรขนาดใหญ่ ด้วยความเร็วและความสามารถในการขยายขนาดที่คู่แข่งเทียบไม่ได้ และด้วยพลังและความยืดหยุ่นของ SIQL ซึ่งเป็นภาษา query ที่มีอยู่ในตัวผลิตภัณฑ์ ลูกค้า FireMon จึงค้นหาข้อมูลเกี่ยวกับเครือข่ายของตนได้ทันทีและง่ายดาย ดังที่ลูกค้ารายหนึ่งกล่าวไว้ว่า “FireMon SIQL ช่วยให้เราสร้างการวิเคราะห์จากข้อมูลของเราเอง และได้ข้อมูลเชิงลึกที่เหนือกว่าอย่างรวดเร็ว คู่แข่งเปรียบเหมือนฟังก์ชัน ‘find’ ใน MS Word ส่วน FireMon เปรียบเหมือน Google”
หากต้องการยกระดับผลลัพธ์ด้านความปลอดภัย ท่านต้องยกระดับ security operations ก่อน และ FireMon ทำสิ่งนี้ให้ลูกค้ามากว่ายี่สิบปี หากท่านเป็นลูกค้า Firepower อย่ารอช้า การเปลี่ยนแปลง SSL จะมีผลในวันที่ 5 มีนาคม โปรดติดต่อ CSM ของท่านและตรวจสอบตั้งแต่วันนี้ว่าอุปกรณ์ Firepower ของท่านใช้เวอร์ชันที่ไม่ได้รับผลกระทบ