Offensive Security Certified Expert (OSCE) เป็นคอร์สที่สอนพื้นฐานการเจาะระบบโดยอาศัย การเขียนสคิปเพื่อเจาะช่องโหว่ของระบบปฏิบัติการณ์ ที่ต้องอาศัยความเชี่ยวชาญจากความรู้พื้นฐานของ การเจาะช่องโหว่ Network&System และการเจาะช่องโหว่ ของ Web-application มาพัฒนาเครื่องมือในเจาะช่องโหว่ The most challenging penetration testing certification in the industry. An Offensive Security Certified Expert (OSCE) is able to identify hard-to-find vulnerabilities and mis-configurations in various operating systems and attack them. OSCE earned after passing the 48-hour online exam. It is a […]
Offensive Security Certified Professional (OSCP) for Network&System and Web-application Offensive Security Certified Professional (OSCP) เป็นคอร์สที่สอนพื้นฐานเกี่ยวกับ การเจาะระบบโดยใช้เทคนิคของ ช่องโหว่ในส่วน Network&System และการเจาะช่องโหว่ของ Web-application OSCP is the most well-recognized and respected certification for info security professionals. It has has mastered a comprehensive and practical understanding of the penetration testing process. To become certified, you must complete Offensive Security’s Penetration […]
Deep Instinct (AEP)–Advanced Endpoint Protection เครื่องมือเพื่อป้องกันโปรแกรมที่ประสงค์ร้ายต่อระบบคอมพิวเตอร์และเครือข่าย โรคระบาด ไม่ได้เกิดขึ้นเฉพาะในคน หรือสัตว์ แต่โรคระบาดยังสามารถแพร่กระจายจาก ระบบคอมพิวเตอร์และเครือข่ายได้เช่นกัน หลายคนคงรู้จักตัวการหลักที่ทำให้เกิดโรคระบาดนี้ ซึ่งก็คือ Malware (มัลแวร์) หรือ Malicious Software คือโปรแกรมชนิดหนึ่งที่ถูกสร้างขึ้นมา เพื่อประสงค์ร้ายต่อคอมพิวเตอร์ ซึ่งในปัจจุบัน Malware ถูกแบ่งประเภทออกได้มากมายหลาก หลายประเภทตามลักษณะพิเศษของแต่ละชนิดเช่น Computer Virus, Worms, Trojan house, Spyware เป็นต้น ซึ่งโปรแกรมเหล่านี้ก็สามารถแสดงผลต่อคอมพิวเตอร์และผู้ใช้งานได้หลาก หลายรูปแบบเช่นกัน ไม่ว่าจะเป็น การขโมยข้อมูล, การเข้ารหัสข้อมูลทำให้ไม่สามารถเข้าถึง ข้อมูลได้, การลบข้อมูล, การขโมยหน้า Broswer (Broswer Hijack) ,การทำลายระบบและ อีกมากมายที่แฮคเกอร์สามารถคิดวิธีที่จะหาผลประโยชน์จากองค์กรของท่าน และท่านรู้หรือไม่ว่าองค์กรของท่านจะสามารถรับมือ และรู้เท่าทันเหล่ามัลแวร์นี้ได้อย่างไร ทางทีมงานแพ็คเกตเลิฟ ขอแนะนำเทคโนโลยี ที่จะสามารถเรียนรู้ทุกการโจมตีจากมัลแวร์ จากการเก็บข้อมูลและเรียนรู้ จาก การจดจำใบหน้า (Face recognition), การจดจำเสียง […]
เครื่องมือรักษาความปลอดภัยด้านไซเบอร์ Cyber Security Product: ASPEN ไม่ว่าจะเป็นบ้าน อาคาร หรือ ตึกใดๆก็จำเป็นจะต้องมีพนักงานรักษาความปลอดภัย Cyberไซเบอร์ หรือ ระบบเครือข่ายก็เช่นกัน จำเป็นจะต้องมีเครื่องมือไว้เพื่อรักษา ความปลอดภัยตรวจตราสิ่งแปลกปลอมที่เข้ามาหรือที่ออกไปจากระบบของเรา ผู้ใช้งานจำเป็นจะต้องรู้ว่า ใครหรืออะไร ที่อยู่ในระบบเครือข่ายที่เรากำลังใช้งานอยู่ แล้วภายในองค์กรของคุณมีเครื่องมือที่มีประสิทธิภาพเพียงพอหรือไม่ที่จะจัดการ กับสิ่งที่เป็นภัยอันตรายต่อระบบของคุณ ในระบบ MSOC ของทางแพ็คเกตเลิฟฯมี threat intelligence ช่วยคอยตรวจสอบ ip ที่คอยโจมตีมายังอุปกรณ์ device ที่ทางเราทำการมอนิเตอร์ให้ อีกทั้งยังส่งแจ้งเตือนไปยังระบบของลูกค้า เพื่อให้ทำการป้องกัน IP ดังกล่าวในระบบของลูกค้าด้วย หน้า dashboard แสดงผลสำหรับ use case ต่างๆ หน้า search ของตัว log ที่รับเข้ามาทำการวิเคราะห์ ทางบริษัทแพ็คเกตเลิฟขอแนะนำ ระบบ ASPEN ซึ่งเป็นระบบ คอย monitoring log event เพื่อตรวจสอบมีการพยายามโจมตีเข้ามาจาก internet ยังภายในองค์กรลูกค้า […]
what-is-maltego-and-where-to-buy-in-thailand เครื่องมือเพื่อตรวจสอบจุดอ่อนของเซิฟเวอร์: License Subscription: Maltego If we talk about SECURITY, the security engineer always prefer the specific tools to test the organization network whether inside and outside network are attacked by the suspected malware or not and whether the network is secured from hackers. “Maltego” absolutely recommended by those experts who can guarantee the easy […]
what-is-netsparker-and-where-to-buy-in-thailand โปรแกรมที่ช่วยตรวจสอบช่องโหว่บนเว็บไซต์ License Subscription: Netsparkers เป็นโปรแกรมที่ออกแบบมาสำหรับตรวจสอบเว็บไซต์ ตามช่องโหว่ต่างๆ ของระบบเว็บ ที่รองรับตามหลักมาตรฐาน OWASP Top10 หรือช่องโหว่ที่มีการประกาศ CVE ออกมา ทำให้ผู้พัฒนาเว็บไซต์หรือผู้ดูแลระบบ สามารถออกแบบมาตรการด้านการรักษาความปลอดภัย บนระบบเว็บเซิฟเวอร์ขององค์กรลูกค้าได้ ซึ่ง Netsparkers เป็นเครื่องมือสแกนเว็บแอพพลิเคชันแบบ False-Positive-Free ที่ช่วยค้นหาช่องโหว่หรือข้อผิดพลาดทั้งหมดบนเว็บแอพพลิเคชัน ไม่ว่าจะเป็น SQL Injection หรือ XSS รวมทั้งสามารถทำรายงานสรุปผลพร้อมระบุรายละเอียดและวิธีอุดช่องโหว่ที่เข้าใจได้ง่าย ทางแพ็คเกตเลิฟ ยินดีให้คำปรึกษาและแนะนำข้อมูลเพิ่มเติมสำหรับการใช้งาน ติดตั้งโปรแกรมดังกล่าว อีกทั้งยังเป็น Reseller หากทางองค์กรของคุณสนใจติดตั้งโปรแกรมดังกล่าวนี้ สนใจสอบถามข้อมูลเพิ่มเติมได้ที่ Mobile : K.พลอย (+66) 098-264-3378 ,K.กอล์ฟ (+66) 086-415-0926 , K.ญา (+66) 080-085-2025 (08.30 น – 21.00 น) Tel: 02-5199816 , […]
ระบบตรวจจับและวิเคราะห์เหตุการณ์ความปลอดภัยในระบบเน็ตเวิร์คขององค์กร และ เซิฟเวอร์ CSOC System for detect and monitoring security event and event management. by Security Onion ถ้าในองค์กรของคุณ ต้องการระบบตรวจจับความผิดปกติของอุปกรณ์เน็ตเวิร์ค หรือเครื่องแม่ข่ายเซิฟเวอร์ รวมทั้งการโจมตีต่างๆ ที่มีเข้ามาจากอินเตอร์เนต รวมถึงอยากจะตรวจจับว่า จากภายในเน็ตเวิร์คมีการเชื่อมต่อกับเว็บไซต์ใด ที่เป็นอันตราย มีความเสี่ยงกับระบบภายในบ้าง ทางแพ็คเกตเลิฟ มีบริการระบบตรวจจับรวมถึงวิเคราะห์ความปลอดภัยให้ท่าน ในส่วนนี้สามารถเชื่อมต่อกับระบบตรวจจับและทำการวิเคราะห์รูปแบบการโจมตีผ่าน Snort และ Suricata (IDS/IPS) ได้ เป็นการเพิ่มประสิทธิภาพด้านความปลอดภัยให้กับระบบเน็ตเวิร์คภายในองค์กร ในส่วนนี้เป็นการนำแพ็คเกตที่มีเข้าออก ภายในเน็ตเวิร์คของลูกค้าเพื่อเพิ่มความปลอดภัยให้กับระบบ ตรวจจับได้ว่าในองค์กรของลูกค้าเอง มีมัลแวร์ (Malware) หรือไวรัส (Virus) หรือ Trojan หรือ Ransomware หรือสคิปขุด Bitcoin หรือมีการเชื่อมต่อกับ Dark Web หรือเปล่า รวมไปถึงพวกสคิปที่ไม่พึงประสงค์ (Malicious script) […]
Implement Private cloud via Openstack and technical consulting on Openstack. ทางบริษัทแพ็คเกตเลิฟ ฯ มีบริการทำระบบ Private cloud ในองค์กร ผ่านระบบ Openstack และบริการให้คำปรึกษาการวางระบบ Private cloud ผ่าน Openstack อย่างเหมาะสมกับสภาพแวดล้อมในองค์กรของท่าน โดยทีมงานที่มีประสบการณ์ด้านดูแลระบบแม่ข่ายมากว่า 15 ปี ทำระบบ openstack ควรมี server baremetal กี่ตัวถึงจะเริ่มงานได้ ควรแบ่ง network diagram ต้องมี infra กี่โหนด อย่างไร network interface ควรทำ bonding เพื่อเพิ่มความเร็ว หรือไม่ ควรแบ่ง Controller กี่ node ดี ควรแบ่ง Compute node กี่ […]
ระบบมอนิเตอร์สถานะของบริการบนเซิฟเวอร์ Monitoring Service by Packetlove Team via Nagios or Zabbix เคยไหมที่เครื่องเว็บเซิฟเวอร์ที่ให้บริการเว็บไซต์ อยู่เป็น 100 กว่าเว็บล่มไป หรือเครื่องที่ให้บริการอยู่มีปัญหาเรื่องอุปกรณ์พังเสีย ทำให้ไม่สามารถเปิดให้บริการได้ปกติ โดยที่ไม่มีแจ้งเตือนไปยังผู้ดูแลระบบ หรือแจ้งไปยังลูกค้าที่เป็นเจ้าของเว็บไซต์นั้นให้ทราบ ทำให้เกิดความเสียหายมาก ถ้าเว็บนั้นเป็นเว็บที่ให้บริการเกี่ยวกับการเงิน เรื่องการจองโรงแรม เว็บจองตั๋วเครื่องบิน หรือเว็บที่ให้บริการโฆษณา จะทำให้ธุรกิจนั้นมีผลกระทบเป็นวงกว้างมาก ดังนั้น เพื่อลดระยะเวลาการล่มของระบบหรือเครื่องเซิฟเวอร์ ทางแพ็คเกตเลิฟฯ จึงขอแนะนำบริการ ตรวจจับเช็คสถานะของบริการที่เปิดให้ในเครื่องเซิฟเวอร์ของคุณ ซึ่งระบบ Alert ของเรานั้นรองรับ ระบบดังนี้ 1. เว็บเซิฟเวอร์ ทำการรตรวจเชคคอนเนคชั่นระหว่าง port 80,443,8080 ให้ 2. เมลล์เซิฟเวอร์ ทำการรตรวจเชคคอนเนคชั่นระหว่าง port 25,587,143,110,995,993 ให้ 3. ดาต้าเบสเซิฟเวอร์ (ระบบฐานข้อมูล) ทำการเชคคิวรี่ ให้เพื่อยืนยันการทำงานของระบบฐานข้อมูลว่าทำงานได้ปกติหรือเปล่า บริการตรวจเช็คการทำงาน ที่ให้บริการบนเซิฟเวอร์ของคุณ 1. ตรวจเช๊คว่าบริการนั้นสามารถให้ใช้งานได้ปกติหรือไม่ ถ้าไม่จะแจ้งเตือนเป็น […]
SSL Certificate for website ทางบริษัทแพ็คเกตเลิฟ ไอทีเซอร์วิสแอนด์คอนซัลติ้ง ให้บริการติดตั้ง Certificate SSL ให้กับเว็บไซต์ของท่าน เพื่อเพิ่มความน่าเชื่อถือและความปลอดภัยในการ Login เข้าไปยังระบบเว็บของท่าน รวมถึงยังสามารถใช้ได้กับบริการ Web hosting ของทางเราอีกด้วย Certificate SSL Version 3 Support TLS 1.1 , TLS 1.2 แบบ 2048bit ทางเรา Support SSL Certificate สำหรับ Protocol เหล่านี้ เว็บไซต์ (https), POP3-SSL (POPS), IMAP-SSL (IMAPS) รองรับและให้บริการ SSL แบบ Wildcard และ Entended Validation (EV) เพิ่มความน่าเชื่อถือ เช่นเดียวกับ เว็บไซต์ธนาคารใช้งานอยู่ เช่น ธนาคารกสิกรไทย […]
