Machine Learning (ML) หรือปัญญาประดิษฐ์ที่เรียนรู้จากข้อมูล ได้กลายมาเป็นเครื่องมือที่สำคัญในการตรวจจับภัยคุกคาม (Threat Detection) ในด้าน Cyber Security ปัจจุบัน บทความนี้จะอธิบายว่า Machine Learning สำหรับ Threat Detection คืออะไร และวิธีการใช้เทคนิค ML ในการตรวจจับภัยคุกคามได้อย่างไร Machine Lear
Digital Forensics หรือการสืบสวนหลักฐานดิจิทัล เป็นกระบวนการสำคัญในการตรวจสอบและวิเคราะห์หลักฐานจากระบบคอมพิวเตอร์ อุปกรณ์ดิจิทัล และเครือข่าย เพื่อใช้ในการสืบสวนสาเหตุของเหตุการณ์ความปลอดภัย บทความนี้จะอธิบายว่า Digital Forensics คืออะไร และมีความสำคัญต่อ Cyber Security อย่างไร Digital Forensics คือ
Threat Hunting คือกระบวนการค้นหาภัยคุกคามทางไซเบอร์เชิงรุก (Proactive) ที่ซ่อนอยู่ในระบบโดยที่ยังไม่ถูกตรวจจับโดยเครื่องมืออัตโนมัติ แทนที่จะรอให้ระบบแจ้งเตือน นักวิเคราะห์จะเข้าไปค้นหาด้วยตัวเองว่ามีภัยคุกคามใดซ่อนอยู่หรือไม่ Threat Hunting คืออะไร? Threat Hunting (การล่าภัยคุกคาม) เป็นกระบวนการที่
Incident Response (IR) คือกระบวนการที่องค์กรใช้เพื่อตรวจสอบ หยุดยั้ง และฟื้นคืนจากเหตุ Security Incident การมีแผนสำหรับ Incident Response ที่ดีจะช่วยลดความเสียหายทั้งด้านข้อมูลและการดำเนินธุรกิจได้อย่างมีนัยสำคัญ 6 ขั้นตอนของ Incident Response (NIST Framework) 1. Preparation (การเตรียมความพร้อม) จัด
