รีวิว รู้จักกับ Trend Micro Deep Discovery เครื่องตรวจจับไวรัสแบบเรียลไทม์ ความปลอดภัยที่สมบูรณ์แบบ

---

Deep Discovery Inspector

Deep Discovery Inspector จะทำการตรวจสอบการจราจรของข้อมูลทั้งหมดบนเครือข่าย ด้วยความสามารถในการตรวจจับระดับสูง และรายงานผลวิเคราะห์แบบเรียลไทม์

โปรแกรมนี้สร้างขึ้นมาเพื่อตรวจสอบการโจมตีแบบ APT และแบบเจาะจงเป้าหมาย ใช้โครงสร้างการตรวจสอบถึง 3 ชั้นในการทำงาน โดยเมื่อโปรแกรมทำการตรวจสอบแล้ว จะทำการทดสอบใน Sandbox เพื่อดูความสัมพันธ์ในระบบ และขั้นตอนสุดท้ายคือการตรวจสอบการทำงาน หากมีการทำงานที่ช้าผิดวิสัยกับเวลาที่เคยใช้ ก็จะมีการตรวจสอบการทำงานของกิจกรรมนั้นทันที

กลไกการตรวจสอบนี้มีความแม่นยำและมีการปรับปรุงให้ทันสมัยตลอดเวลาผ่าน Global Threat Intellgence จาก Trend Micro Smart Protection Network และนักวิจัยด้านภัยคุกคาม เราจึงมั่นใจได้เลยว่าระบบของเราจะมีโอกาสน้อยมากที่จะถูกโจมตีทะลุเข้ามาได้

Deep Discovery Advisor

Deep Discovery มีจุดเด่นที่อิสระในการปรับแต่งระบบป้องกันที่ยืดหยุ่น เราสามารถเลือกการป้องกันที่เหมาะสมให้กับการโจมตีในแต่ละรูปแบบได้อย่างอิสระ และอีกสิ่งหนึ่งที่ Trend Micro ได้พัฒนาคือการใส่เครื่องมือตรวจจับมัลแวร์ระดับสูงเข้ามาด้วยใน Deep Discovery Advisor ซึ่งจะมีการอัพเดตฐานข้อมูลมัลแวร์ตลอดเวลา

องค์กรไหนที่ต้องการเครื่องมือรักษาความปลอดภัยที่มีความมั่นคงปลอดภัย ยืดหยุ่นในการปรับแต่งได้อิสระ ฐานข้อมูลที่สามารถอัพเดตตลอดเวลา Deep Discovery ก็เป็นอีกโซลูชันหนึ่งที่ครบเครื่องและน่าสนใจทีเดียวครับ

---

กรณีศึกษา ทดสอบความสามารถของ Trend Micro Deep Discovery

(อ้างอิงจาก https://www.trendmicro.com/cloud-content/us/pdfs/business/case-studies/cs_deep-discovery-durham-public-schools.pdf)

ปัญหาที่เกิด

ภัยคุกคามอาจทำให้ระบบการเรียนการสอนหยุดชะงัก, ฐานข้อมูลถูกทำลาย ส่งผลให้การส่งข้อมูลการเรียนการสอนหยุดชะงัก และยังรวมถึงข้อมูลส่วนตัวของเจ้าหน้าที่และอาจารย์ภายในระบบถูกโจรกรรม 

 

การป้องกันระบบจากมัลแวร์, ไวรัส และ Advanced Persistent Threats (APTs) จึงเป็นเรื่องที่ทีมไอทีให้ความสำคัญมากที่สุด แต่ปัญหาที่มีคือความปลอดภัยของคอมพิวเตอร์และเซิฟเวอร์ปลายทางยังมีระบบรักษาความปลอดภัยที่ไม่เพียงพอ

 

Brandon Burton วิศวกรระบบรักษาความปลอดภัยของ DPS (Durham Public Schools) กล่าวว่า "เราต้องมีข้อมูลการโจมตีที่มากกว่านี้ มันเป็นเรื่องยากถ้าจะป้องกันการโจมตีที่บุกรุกเข้ามา เราจำเป็นต้องรู้ว่ามีอะไรเกิดขึ้นบนเครือข่ายและต้นตอของปัญหาอยู่ที่ตรงไหน"

 

 

DPS ได้เปลี่ยนมาใช้ Trend Micro ที่สามารถรักษาความปลอดภัยตรงจุดต้นตอของปัญหา และได้พบทางแก้ปัญหานั่นคือการที่สามารถตรวจสอบและป้องกันการโจมตีแบบเล็งเป้าหมายกับแบบ APTs อีกทั้งยังสามารถตรวจสอบกิจกรรมสุ่มเสี่ยงที่เกิดขึ้นในระบบ

Trend Micro Team ยังช่วยเราดำเนินการติดตั้งระบบ เพื่อให้เราเห็นผลลัพธ์ชัดเจนอย่างรวดเร็ว Burton กล่าวว่า "เมื่อเราเพื่มระบบป้องกันเข้าไปอีกชั้น มันทำให้เราทำงานง่ายขึ้น เพราะการหาต้นตอปัญหาไม่ใช่เรื่องยากอีกต่อไป" และเขายังกล่าวอีกว่า "ระบบรายงานของ Deep Discovery เป็นอะไรที่ละเอียดมาก แถมยังดูง่าย ซึ่งช่วยลดภาระงานของเค้าได้เป็นอย่างดี มันเป็นรายงานที่แม้แต่คนธรรมดาดูแล้วก็ยังเข้าใจ ไม่ใช่เข้าใจกันแค่ในหมู่วิศวกร"

 

นอกจากนี้ Deep Discovery ยังทำงานร่วมกันได้ดีกับ Trend Micro OfficeScan ระบบป้องกันปลายทางที่ดีเยี่ยมอีกตัวหนึ่ง ด้วยการป้องกันร่วมของทั้งคู่ ผลลัพธ์ออกมาดีเยี่ยม Burton กล่าวว่า "ผมไม่ต้องเสียเวลาตามหาต้นตอของปัญหาอีกต่อไป"