Terraform Security Best Practices: ค้นป่วง Infrastructure as Code
Infrastructure as Code ช่วยให้การสร้างระบบเกิดเร็วและทำซ้ำได้ แต่ในขณะเดียวกันก็เพิ่มผิวการโจมตี (attack surface) เพราะโค้ดชุดเดียวสามารถ provisioning…
Cyber Security
บทความที่เกี่ยวกับ Cyber Security · ทั้งหมด 48 บทความ
แท็ก Cyber Security หนูรวมไว้ 48 บทความค่ะ พิมพ์คำที่อยากรู้ได้เลย หนูจะหาให้เฉพาะในแท็กนี้นะคะ เมี้ยว!
Compliance Monitoring: Audit Logs สำหรับ Security Standards
การทำ Compliance Monitoring คือการติดตามและเก็บหลักฐานการกระทำบนระบบเพื่อยืนยันว่าองค์กรปฏิบัติตามมาตรฐานด้าน security เช่น PCI DSS, HIPAA, ISO 27001, SOC…
Container Security Monitoring: Runtime Security ด้วย Falco
Runtime Security ด้วย Falco ตรวจจับ container escape, cryptojacking, reverse shell แบบ real-time พร้อม custom rules และ response automation
Workshop: Linux Server Hardening — เพิ่มความปลอดภัยทุกด้าน
Linux Server Hardening คือกระบวนการเพิ่มความปลอดภัยให้ Server โดยลด Attack Surface ให้เหลือน้อยที่สุด ปิดบริการที่ไม่จำเป็น ตั้งค่า Permission ให้ถูกต้อง…
Intrusion Detection ด้วย AIDE — ตรวจจับการเปลี่ยนแปลงไฟล์บน Linux Server
AIDE (Advanced Intrusion Detection Environment) เป็นเครื่องมือ Host-based Intrusion Detection System (HIDS) ที่ตรวจจับการเปลี่ยนแปลงของไฟล์บน Server โดย…
AppArmor Setup บน Linux — Profile, Mode, และการสร้าง Custom Security Policy
AppArmor (Application Armor) เป็นระบบ Mandatory Access Control (MAC) ที่ใช้ Profile-based Security ควบคุมว่า Process แต่ละตัวสามารถเข้าถึงไฟล์, Network…
SELinux Configuration บน Linux — Context, Boolean, Policy และการแก้ไข AVC Denial
SELinux (Security-Enhanced Linux) เป็น Mandatory Access Control (MAC) System ที่สร้างโดย NSA และรวมเข้ากับ Linux Kernel ต่างจาก Traditional Unix Permission…
Security Hardening Checklist สำหรับ Cloud VPS — SSH, Firewall, Kernel และ Audit
Cloud VPS ที่เพิ่ง Provision มาใหม่มักมีช่องโหว่ดด้านความปลอดภัยหลายจุด ไม่ว่าจะเป็น SSH ที่เปิด Password Login, Port ที่เปิดไว้โดยไม่จำเป็น, Service ที่…
ตั้งค่า Linux Server เบื้องต้นสำหรับ DevOps บน Cloud VPS
เรียนรู้วิธีตั้งค่า Linux Server เบื้องต้นสำหรับ DevOps บน Cloud VPS ขั้นตอนการติดตั้ง tools พื้นฐาน ตั้งค่า SSH Key Authentication Firewall และ Security…
Log Management คืออะไร? ทำไมต้องเก็บ Log และวิธีจัดการ Log อย่างมีประสิทธิภาพ
ในยุคที่ระบบ IT มีความซับซ้อนมากขึ้น การติดตามและวิเคราะห์สิ่งที่เกิดขึ้นภายในระบบถือเป็นสิ่งจำเป็นอย่างยิ่ง Log Management หรือการจัดการ Log คือกระบวนการ…
OAuth 2.0 และ OpenID Connect คืออะไร? ทำความเข้าใจระบบ Authorization และ Authentication สมัยใหม่
ในยุคที่เว็บแอปพลิเคชันและ API เชื่อมต่อกันอย่างซับซ้อน การจัดการสิทธิ์การเข้าถึงและการยืนยันตัวตนเป็นเรื่องสำคัญที่นักพัฒนาและผู้ดูแลระบบทุกคนต้องเข้าใจ…
อนาคตของ Cyber Security แนวโน้มและเทคโนโลยีที่องค์กรมต้องรู้ในปี 2025-2030
ยุคปัจจุบันนี้ภัยคุกคามด้าน Cyber Security เพิ่มมากขึ้นอย่างรวดเร็ว ผ่านการโจมตี Ransomware, Data Breaches และ Supply Chain Attacks ที่มีความสำคัญต่อองค์กร…