SRAN Technology

ทีมพัฒนา SRAN ร่วมสัมมนาและวางแผนกลยุทธ์ในงาน โกลบอลเทคฯ จัดสัมมนา “SRAN สู่ความเป็นเลิศด้าน IT Security”

บริษัท โกลบอลเทคโนโลยีอินทิเกรเทด จำกัด ได้จัดสัมมนาพนักงาน เพื่อสรุปผลการทำงานครึ่งแรกของปี 2552 และวางแผนการดำเนินงานในครึ่งปีหลัง พร้อมกำหนดเป้าหมายและแผนกลยุทธ์ของบริษัท ให้เกิดการพัฒนาอย่างต่อเนื่องทั้งด้านผลิตภัณฑ์และบริการ เพื่อสนองความต้องการสูงสุดของลูกค้า ณ โรงแรมรามาการ์เด้นส์ กรุงเทพฯ

โดยทีมพัฒนา SRAN Dev ได้ตั้งพันธกิจต่องานวิจัย SRAN Technology ดังนี้

1. พัฒนาซอฟต์แวร์ ด้วยจิตสำนึกต่อผลประโยชน์ของชาติเป็นหลัก

2. พัฒนาสินค้าให้มีคุณภาพ ให้แบนด์ SRAN เป็นชื่อที่มีความน่าเชื่อถือ

3. SRAN ต้องเป็นประโยชน์ต่อสังคม และสร้างชื่อเสียงให้กับประเทศได้

4. SRAN คือความภาคภูมิใจของชาติเป็นเกียรติประวัติสำหรับทุกคนที่ร่วมงาน

5. SRAN คือยาสามัญประจำระบบเครือข่าย

ซึ่งถือว่าเป็นยิ่งใหญ่และต้องเกิดจากความสมัครสมานสามัคคีของทีมงาน SRAN

ทั้งนี้ได้เปิดเผยแผนพัฒนาเทคโนโลยีใหม่ ที่ชื่อ SRAN Light ด้วย

โดยให้เหตุผลการตั้งชื่อ Light ก็เนื่องมาจาก
“Light” คือแสงสว่างที่ทำให้มองเห็นสิ่งแปลกปลอมที่เกิดขึ้นบนระบบเครือข่าย

เป็นระบบต่อต้านการฉ้อโกงทางไอที

เทคโนโลยีที่ใช้ เทคโนโลยี NIDS / NIPS (Normal and Threat Traffic)‏ และ HBW (Human Behavior Warning System) เพื่อสร้างมิติใหม่ในการตรวจจับพฤติกรรมที่ผิดปกติที่เกิดขึ้นบนระบบเครือข่ายคอมพิวเตอร์ ให้สมกับ ชื่อ Security Revolution Analysis Network  หรือ SRAN

โกลบอลเทคฯ เตรียมเปิดตัว “SRAN Light” สุดยอดระบบเฝ้าระวังภัยคุกคามทางเครือข่ายที่มีความล้ำสมัยและปฏิวัติการเฝ้าระวังแบบเดิมอย่างสิ้นเชิง ด้วยการระบุตัวตนการใช้งานไอซีทีในองค์กร เสมือนกล้องวงจรปิดที่บันทึกการใช้งานได้อย่างครบถ้วน และสะดวกต่อการตรวจสอบพฤติกรรมการใช้งาน โดยไม่ละเมิดสิทธิส่วนบุคคลตามนโนบายขององค์กรได้อย่างลงตัว

ตลอดระยะเวลาที่ผ่านมาทีมพัฒนา SRAN ได้เก็บเกี่ยวประสบการณ์ในงานด้าน IT Security ค้นคว้าวิจัยเพิ่มเติม และสำรวจความต้องการของลูกค้า ผนวกกับแนวโน้มที่เพิ่มสูงขึ้นของภัยคุกคามภายในองค์กร (Insider Threat) ทีมงานจึงได้พัฒนาผลิตภัณฑ์เพื่อต่อยอดจาก SRAN Security Center จนเกิดเป็น “SRAN Light” ขึ้น ซึ่ง SRAN Light นี้ ยังคงคุณสมบัติด้านการเก็บ Log File ตาม พ.ร.บ.คอมพ์ ผนวกเทคโนโลยีใหม่ “HBW” หรือ Human Behavioral Warning เพื่อเชื่อมโยงการเฝ้าระวังภัยคุกคามภายในเครือข่ายองค์กร เข้ากับงานบริหารทรัพยากรบุคคล พร้อมระบบจัดเก็บคลังข้อมูล (Inventory)

เทคโนโลยี HBW ซึ่งเป็นหัวใจของ SRAN Light นี้ ได้นำเทคนิค Intrusion Detection System ในระดับ Network Base มาผนวกเข้ากับการจัดเก็บคลังข้อมูล (Inventory) ให้สามารถตรวจจับรายชื่อพนักงาน ชื่อแผนกของหน่วยงาน ค่า MAC Address นำมาเชื่อมโยงกับ IP Address (ทั้งแบบ Dynamic และ Static IP) ได้ เพื่อประโยชน์ในการเฝ้าระวังพฤติกรรมการใช้งานไอซีทีภายในองค์กร ระบบถูกออกแบบไม่ให้มีการละเมิดสิทธิส่วนบุคคลของพนักงานในองค์กร โดยสามารถกำหนด Rule Policy ตามนโยบายบริษัทได้ ซึ่งจะสามารถตรวจจาก Protocol ที่สำคัญและอาจมีความเสี่ยงที่จะใช้เป็นเครื่องมือในการก่อให้เกิดความเสียหาย และเกิดภัยคุกคามขึ้น

เทคโนโลยีทั้งหมดรวมอยู่ในเครื่องเดียว ไม่ต้องติดตั้งอุปกรณ์เพิ่มเติม เพิ่มความสะดวกในการใช้งาน

เครื่องฮาร์ดแวร์ต้นแบบที่ใช้ในการวิจัยและพัฒนาในห้อง LAB SRAN 

ทีมพัฒนา SRAN ได้ทดสอบระบบนับครั้งไม่ถ้วน เพื่อได้สิ่งที่ดีที่สุดสำหรับผู้ใช้งาน และเป็นประโยชน์สูงสุดแก่ทุกหน่วยงานที่มีระบบเครือข่าย

รายละเอียดขั้นตอนการพัฒนาได้บันทึกไว้ที่ http://twitpic.com/photos/SRAN_Light

1. สามารถเก็บบันทึก Log File และจัดเปรียบเทียบให้สอดคล้อง พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์

2. ช่วยให้ทราบถึงพฤติกรรมการใช้งาน IT ภายในองค์กร โดยเชื่อมโยง IP Address และ MAC Address เข้ากับข้อมูลรายชื่อพนักงาน ซึ่งสามารถเพิ่มรูปพนักงานเข้าไปในระบบได้ พร้อมเก็บประวัติการใช้งาน

3. สามารถจัดเก็บค่า Inventory ชนิดแบบ Passive ทางระบบเครือข่าย ซึ่งทำให้ทราบถึง

(more…)