Ensilo การปกป้อง ที่เหนือกว่า Antivirus

โดย...พงศ์วุฒิ ไพรไพศาลกิจ

วันนี้เราเกือบจะลืมกันไปว่า Antivirus ยังคงเป็นซอฟต์แวร์ที่ทรงประสิทธิภาพที่สุดตัวหนึ่งที่ช่วยปกป้ององค์กรให้มีความปลอดภัยมากยิ่งขึ้น ซึ่งหน้าที่หลักในการป้องกันอันตรายต่างๆ ตระกูล
Malware นั้นถือว่า Antivirus สามารถทำได้อย่างสมบูรณ์แบบ แต่ในเมื่ออันตรายที่ไม่ใหม่อย่าง Ransomware เริ่มเข้ามามีบทบาทในระบบการรักษาความปลอดภัยมากยิ่งขึ้น จึงทำให้องค์กรต้องหันกลับมามองหาวิธีการป้องกันให้ได้อย่างทันท่วงที

จากการวิจัยจะพบว่า Ransomware ไม่ได้เกิดจากการถูกโจมตีหรือปล่อยเข้ามาผ่านระบบความปลอดภัยอันแข็งแกร่งอย่าง Firewall แต่อย่างใด แต่เจ้าตัวอันตรายตัวนี้เกิดมาจากการใช้งานที่ผิดประเภทของผู้ใช้งานในองค์กร หรืออาจจะเป็นเพราะการรู้เท่าไม่ถึงการณ์ จึงปล่อยให้ Ransomware เข้ามายึดครองเครื่องในองค์กร รวมถึงการแพร่กระจายไปในเครื่องขององค์กรทั้งหลาย ซึ่งยังไม่รวมการถูกโจมตี หรือหลอกลวงผู้ใช้งานเพื่อให้หลงกลและเปิดทางให้ผู้ไม่หวังดีเข้ามาล้วงความลับในองค์กรได้โดยง่ายดาย

ทุกวันนี้เกือบทุกองค์กรพยายามหาเครื่องมือที่มาช่วยป้องกันเจ้า Ransomware แต่จนแล้วจนรอดก็ยังไม่สามารถป้องกันได้หากผู้ใช้งานยังคงมีพฤติกรรมแบบเดิมๆ ซึ่งธรรมชาติแล้วการป้องกันคือการลงเครื่องใหม่หลังจากโดนเจ้า Ransomware เล่นงาน จึงทำให้ไม่สามารถค้นหาต้นตอได้ว่าการแพร่กระจายนั้นมาจากที่ใด

บริษัทผู้ผลิตซอฟต์แวร์ด้านการรักษาความปลอดภัยอย่าง Ensilo จึงได้คิดค้นวิธีการป้องกัน Ransomware รวมถึงการป้องกันการโจมตีและการหลอกลวงต่างๆ ได้อย่างมีประสิทธิภาพ และสามารถล่วงรู้ได้ว่าต้นตอของปัญหามาจากเครื่องใดในองค์กร หรือการโจมตีมาจากช่องทางใดในระบบ ซึ่งเป็นสิ่งที่ระบบ Antivirus ไม่สามารถทำได้ โดยในตัวระบบ Ensilo จะมีการป้องกันที่ปลายทาง (Endpoint) หรือที่เครื่องคอมพิวเตอร์ของผู้ใช้งานทั่วไปในองค์กรเป็นหลัก และสามารถตรวจหาไปจนถึงแหล่งที่มาของการโจมตี รวมถึงการแทรกซึมเข้ามาจากช่องทางต่างๆ ของเครื่องผู้ใช้งาน ซึ่งจะสามารถป้องกันได้ก่อนที่ผู้ใช้งานจะรู้ตัวซะอีก

Credit : www.ensilo.com

ในแง่ของผู้ดูแลระบบจะสามารถทำงานได้อย่างง่ายมากขึ้น เนื่องจากไม่ต้องคอยไปแก้ไขปัญหาที่เกิดซ้ำๆ กัน ซึ่งสามารถจะกำจัดได้ภายในครั้งเดียวโดยผ่านหน้าจอการทำงานของผู้ดูแลระบบ และยังมีระบบเชื่อมต่อไปยังฐานข้อมูลของ Ensilo จากทั่วโลก ซึ่งทำให้การเรียนรู้การโจมตีใหม่ๆ เกิดขึ้นได้อย่างรวดเร็ว โดย Ensilo จะส่งข้อมูลที่ได้รับจากผู้ใช้งานทั้งหมดไปประมวลผลและแชร์ข้อมูลของ Ransomware ที่เกิดขึ้นจากทั่วโลก รวมถึงการโจมตีที่เกิดขึ้นจากทั่วโลกมารวมกัน และทำการแจ้งกลับไปยังทุกๆ ผู้ใช้งาน ทำให้ Ensilo สามารถป้องกันอันตรายที่มาจากทั่วโลกได้อย่างสบาย