Zero-Touch Services ระบบให้บริการเน็ตเวิร์คเซอร์วิสด้านความปลอดภัยแบบอัตโนมัติ

Zero-Touch Services ซีโร่ทัชเซอร์วิส : ระบบให้บริการเน็ตเวิร์กเซอร์วิสด้านความปลอดภัยแบบอัตโนมัติ สำหรับตรวจสอบและเฝ้าระวังภัยคุกคามด้านไซเบอร์ (Zero-Touch Services : An automated Security Management and Orchestration Platform for Cybersecurity Investigation and Mitigation) เป็นแพลตฟอร์มตรวจสอบและวิเคราะห์ภัยคุกคามทางไซเบอร์ที่ได้ถูกพัฒนาขึ้น เพื่อช่วยอำนวยความสะดวกและ ลดภาระงานด้านความปลอดภัยให้กับองค์กร โดยการจัดเตรียมและให้บริการ เน็ตเวิร์กเซอร์วิสด้านความปลอดภัยแบบอัตโนมัติ เพื่อช่วยวิเคราะห์ ตรวจสอบ และเฝ้าระวังภัยคุกคามที่อาจเกิดขึ้นกับองค์กร โดยมีคุณลักษณะที่น่าสนใจ เช่น การบริหารจัดการแบบอัตโนมัติด้วยโซลูชั่น SOAR รองรับรูปแบบการให้บริการ SECaaS การจัดสรรทรัพยากรแบบไดนามิก การวิเคราะห์ จำแนกและจัดลำดับความสำคัญของภัยคุกคาม เป็นต้น  ระบบนี้สามารถเก็บข้อมูลและตรวจจับพฤติกรรมที่อาจเป็นภัยคุกคาม และแสดงผลผ่าน Dashboard ที่เข้าใจง่าย ช่วยให้ผู้ดูแลระบบสามารถติดตามสถานะความปลอดภัยได้แบบเรียลไทม์ เพื่อเฝ้าระวังและปกป้องข้อมูลรวมถึงระบบขององค์กรจากการถูกโจมตีหรือเข้าถึงโดยไม่ได้รับอนุญาต พร้อมรองรับการพัฒนาเพิ่มเติมในอนาคต

จุดเด่นของเทคโนโลยี :

1. ระบบถูกพัฒนาจากซอฟต์แวร์โอเพ่นซอร์ส ลดต้นทุนและสามารถปรับแต่งให้เหมาะกับองค์กรได้อย่างยืดหยุ่น
2. ระบบรองรับทั้งแบบติดตั้งภายในองค์กร (On-Premise) และใช้งานผ่านคลาวด์ (On-Cloud) เพื่อเก็บและวิเคราะห์ข้อมูลล็อก โดยรองรับทั้งการตรวจจับภัยคุกคามจากเครื่องคอมพิวเตอร์ (Host-based) และจากเครือข่าย (Network-based)
3. มีระบบ Dashboard สำหรับจัดการและแสดงผล เกี่ยวกับภัยคุกคามที่ตรวจพบแบบเรียลไทม์ ทำให้ช่วยประหยัดเวลาการทำงานของทีมไอที
4. รองรับการพัฒนาและปรับปรุงฟีเจอร์ใหม่ ๆ ตามความต้องการในอนาคต

การประยุกต์ใช้งาน :

• ให้ความสำคัญในการเฝ้าระวัง วิเคราะห์คัดกรอง และตอบสนองต่อภัยคุกคามทางไซเบอร์ด้วยความรวดเร็วแม่นยำและมีประสิทธิภาพ
• ใช้เทคโนโลยี Network Functions Virtualization (NFV) เพื่อยกระดับการบริหารจัดการเน็ตเวิร์กเซอร์วิสด้านความปลอดภัยแบบรวมศูนย์ เพิ่มประสิทธิภาพการทำงานทั้งในแง่ความรวดเร็วในการจำลองเน็ตเวิร์กเซอร์วิสด้านความปลอดภัย ความยืดหยุ่นในการจัดสรรทรัพยากร และประสบการณ์ที่ผู้ใช้จะได้รับ
• จัดเตรียมและให้บริการเน็ตเวิร์กเซอร์วิสด้านความปลอดภัยประเภทต่าง ๆ เพื่อให้องค์กรผู้รับบริการสามารถเรียกใช้งานได้ตามความต้องการ (on-demand services)
• ความสามารถในการตรวจสอบและติดตามสถานะทำงานของระบบ (g., CPU Utilization, VNF Status) การแสดงผลการวิเคราะห์ได้ตามลักษณะเฉพาะของแต่ละองค์กร (Tenant-specific Threat Detection Dashboard)
• การช่วยลดค่าใช้จ่ายด้านการลงทุนและค่าดำเนินการต่าง ๆ ที่เกี่ยวกับการรักษาความปลอดภัยในองค์กร

กลุ่มลูกค้า/ผู้ใช้งานเป้าหมาย

• หน่วยงานภาครัฐ หรือภาคธุรกิจ (SMEs) ที่มีข้อจำกัดด้านกำลังทรัพย์และกำลังคนผู้มีความเชี่ยวชาญด้านความปลอดภัยไซเบอร์
• หน่วยงานผู้ให้บริการ (service providers) ที่สนใจนำแพลตฟอร์มไปติดตั้ง ทดสอบ และใช้งานจริง

แหล่งทุน

กองทุนวิจัยและพัฒนากิจการกระจายเสียง กิจการโทรทัศน์ และกิจการโทรคมนาคม เพื่อประโยชน์สาธารณะ (กทปส.)

วิจัยพัฒนาโดย

ทีมวิจัยความมั่นคงปลอดภัยสารสนเทศ (SEC) กลุ่มวิจัยสื่อสารและเครือข่าย (CNWRG)

ติดต่อสอบถาม ฝ่ายพัฒนาเครือข่ายเชิงกลยุทธ์และประเมินผล (SPE) ศูนย์เทคโนโลยีอิเล็กทรอนิกส์และคอมพิวเตอร์แห่งชาติ ที่อยู่ 112 อุทยานวิทยาศาสตร์ประเทศไทย ถ.พหลโยธิน ต.คลองหนึ่ง อ.คลองหลวง จ.ปทุมธานี 12120 โทร 0 2564 6900 email :business@nectec.or.th