လာေရာက္ေလ့လာဖတ္ရွဳသူအေပါင္း စိတ္၏ခ်မ္းသာျခင္း၊ ကုိယ္၏က်န္းမာျခင္းျဖင့္ ျပည့္စံုၾကပါေစ...

အင္တာနက္ လုံၿခံဳမႈအတြက္ Network Box

Posted by Unknown Tuesday, November 13, 2012 0 comments

သတင္း အခ်က္အလက္ အေပၚ အေျချပဳၿပီး လုပ္ကိုင္စားေသာက္တဲ့ ေခတ္ထဲ ေရာက္လာတဲ့အခါ Data လုံၿခံဳမႈဟာ အလြန္ အေရးႀကီးတဲ့ ေနရာကို ေရာက္လာ ပါတယ္။  ကြန္ပ်ဴတာလုံၿခံဳမႈ အတြက္ ကၽြန္ေတာ္တုိ႔ တေတြဟာ လုံၿခံဳေရးေဆာ့ဖ္ဝဲေပါင္းစုံကို သြင္းရတယ္။ အခ်ိန္မွန္ update လုပ္ရတယ္။ IT ကၽြမ္းက်င္ ဝန္ထမ္းေတြ ခန္႔ရတယ္။ ဒီလိုနည္းလမ္းေတြ သုံးေတာ့ေကာ လုံၿခံဳသြားၿပီတဲ့လား။ ေျပာရခက္တယ္။ Data လုံၿခဳံမႈနဲ႔ ပတ္သက္တဲ့ ကိစၥဟာ ရာႏႈန္းျပည့္ စိတ္ေက်နပ္ဖို႔ ခက္ခဲပါတယ္။ တစ္ဦးခ်င္း လုံၿခဳံမႈကိစၥထက္စာရင္ ေကာ္ပိုေရးရွင္းႀကီးေတြ၊ ကုမၸဏီႀကီးေတြရဲ႕ Data လုံၿခဳံမႈက ပိုၿပီး အေရးႀကီးတယ္။ ကၽြန္ေတာ္တုိ႔ဆီက ကုမၸဏီႀကီးေတြမွာ ေလာေလာဆယ္ မ်က္ေစ့က်စရာ Data မ်ားမ်ားစားစား မရွိေသးလို႔ ဝင္ႏႈိက္မဲ့လူေတြကို စိတ္ပူစရာ မလိုေသးဘူး။ ေနာင္တစ္ခ်ိန္မွာ ျမန္မာကုမၸဏီေတြရဲ႕ သုေတသနနဲ႔ ဖြံ႕ၿဖိဳးေရးဆုိင္ရာ Data ေတြ၊ ႏုိင္ငံတကာ ထုိးေဖာက္မႈ ေရွ႕ေရးစီမံခ်က္ Data ေတြ၊ ေငြေပးေငြယူကိစၥ Data ေတြ ရွိလာၿပီဆုိရင္ ၾကားျဖတ္ႏႈိက္မဲ့လူေတြ အမ်ားႀကီး ေပၚလာႏုိင္တယ္။ အဲဒီကိစၥအ တြက္ ေထာင့္ေပါင္းစုံက စဥ္းစားၿပီး လုပ္ကိုင္ေပးမယ့္ ႏုိင္ငံတကာ ကုမၸဏီတစ္ခုေတာ့ ေပၚလာပါၿပီ။ အဲဒီကုမၸဏီနာမည္က Network Box Corp.,LTD (www.networkboxusa.com) ျဖစ္ပါတယ္။
ကမ႓ာနဲ႔တစ္ဝန္း security service ကို တာဝန္ယူ ေဆာင္ရြက္ပါတယ္။ သူ႔ရဲ႕ ဝန္ေဆာင္မႈကို ရယူသုံးစြဲေနတဲ့ ဘ႑ာေရး လုပ္ငန္းေတြဟာ အေမရိကန္ျပည္ေထာင္စုမွာပဲ ၁၅၀ ေက်ာ္ေလာက္ ရွိပါတယ္။ ကုမၸဏီတစ္ခုရဲ႕ အုပ္ခ်ဳပ္ေရးပိုင္းက ပုဂၢိဳလ္ေတြဟာ Data လုံၿခံဳမႈကို ပထမဦးစားေပးေနရာမွာ ထားၿပီး မစဥ္းစားဘူးဆုိရင္ အဲဒီမွာခန္႔ထားတဲ့ အိုင္တီမန္ေနဂ်ာဆုိတဲ့ ပုဂၢိဳလ္ေတြကလည္း အလားတူပဲ ေပါ့ေပါ့တန္တန္ ေန ၾကပါလိမ့္မယ္။ ကုမၸဏီႀကီးေတြမွာ အင္တာနက္ Gateway ကို အခ်ိန္ျပည့္ ဖြင့္ထားရတယ္။ ကုမၸဏီရဲ႕ Website ဒါမွမဟုတ္ အီးေမးလ္ထဲဝင္လာတဲ့ ဧည့္သည္ေတြကို မၿပီးႏုိင္ မပိုင္ႏုိင္ေအာင္ ေစာင့္ၾကည့္ ရတယ္။ ဒါေပမဲ့ သူတုိ႔ဟာ အင္တာနက္ Gateway ရဲ႕ လုံၿခံဳမႈအတြက္ အခ်ိန္ကုန္မခံခ်င္သလို၊ ေငြကုန္လည္း မခံခ်င္ပါဘူး။ ဒါဟာကုမၸဏီအတြက္ အႀကီးမားဆုံး အႏၲရာယ္ဆုိးေတြကို ဖိတ္ေခၚေနသလို ရွိပါတယ္။ အခ်ိန္ကုန္၊ ေငြကုန္ သိပ္မခံခ်င္ဘူးဆုိတဲ့ ကုမၸဏီႀကီးေတြအတြက္ ေငြကုန္ေၾကးက် သိပ္မမ်ားတဲ့ အျပင္ ေခါင္းစားစရာလည္း သိပ္မလိုတာက Network Box ပါ။ Network Box Corp က ထုတ္လုပ္တဲ့ Box အမည္းေလးတစ္လုံးကို မိမိကုမၸဏီရဲ႕ အင္တာနက္ Gateway အဝင္မွာ တပ္လိုက္႐ုံနဲ႔ ကိစၥအလုံးစုံကို ၿပီးေစပါတယ္။ ဒီ Box ကေလးဟာ ကမ႓ာအႏွံ႔ ျဖန္႔ၾကက္ထားတဲ့ လုံၿခံဳေရးစင္တာ (SOC Security Operation Centre) ကြန္ရက္နဲ႔ ခ်ိတ္ဆက္ထားၿပီး ကြန္ရက္ထဲမွာ စင္တာေပါင္း ၄၀၀၀ ေက်ာ္ ပါဝင္ပါတယ္။ စင္တာတစ္ခုစီဟာ အခ်ိန္ျပည့္ (24/7/365) ဝန္ေဆာင္မႈေပးပါတယ္။ စင္တာတုိင္းမွာ ကြန္ပ်ဴတာနဲ႔ ကြန္ရက္လုံၿခံဳမႈအတြက္ အထူးေလ့က်င့္ေပးထားတဲ့ Analyst ေတြ ရွိပါတယ္။ လက္ေတြ႕အေျခအေနမွာ Network Box UTM (Unified Threat Management) နဲ႔ ခ်ိတ္ဆက္ထားတဲ့ data network (1500) ေက်ာ္ကို အခ်ိန္နဲ႔တစ္ေျပးညီေအာင္ ေစာင့္ၾကည့္စစ္ေဆးပါတယ္။ ဒါေၾကာင့္ ကုမၸဏီလူႀကီးေတြဟာ Internet protection စီမံခန္႔ခြဲမႈနဲ႔ ေစာင့္ၾကည့္မႈအတြက္ ေခါင္းေအးႏိုင္ ပါတယ္။ Network Box ရဲ႕ အကာအကြယ္စနစ္ထဲမွာ ခ်ီးက်ဴးေလာက္တာက PUSH နည္းပညာ ျဖစ္ပါတယ္။ ဒီနည္းပညာဟာ Antivirus Signature အသစ္ေတြ Update လုပ္ဖို႔နဲ႔ Security patch အသစ္ေတြ update လုပ္ဖုိ႔ကိစၥေတြကို ကုမၸဏီရဲ႕ ကြန္ပ်ဴတာေတြထဲမွာ ၄၅ စကၠန္႔အတြင္း ၿပီးစီးေအာင္ ေဆာင္ရြက္ေပးႏုိင္ပါ တယ္။ လုိအပ္ခ်က္ေတြကို Box နဲ႔ ခ်ိတ္ဆက္ထားတဲ့ လုံၿခံဳေရးစင္တာေတြဆီကေန ရယူတာျဖစ္ပါတယ္။
Network Box ကေပးတဲ့ လုံၿခံဳေရးဝန္ေဆာင္မႈ Package ထဲမွာ threat analysis, Bandwidth management, License management, Change control, Load balancing နဲ႔ Security Consulting စြမ္းေဆာင္ရည္ေတြလည္း ပါပါေသးတယ္။ ေလာေလာဆယ္မွာ Network Box ကေပးတဲ့ ကာကြယ္ေရး ဝန္ေဆာင္မႈေတြမွာ Firewall, antimalware, Antispam, Content filtering protection, IDP နဲ႔ VPN လုံၿခံဳမႈ ေဆာင္ရြက္ျခင္းေတြ ပါပါတယ္။ သမား႐ိုးက် ဝန္ေဆာင္မႈကိုပဲ ယူမယ္ဆုိရင္ အင္တာနက္ တုိက္ခိုက္မႈ ခံရႏုိင္ေျခရွိတဲ့ Physical device ေတြ ေစာင့္ၾကည့္ေပးတဲ့ ဝန္ေဆာင္မႈ၊ Patch ေတြ update လုပ္ေပးတဲ့ ဝန္ေဆာင္မႈ၊ ဆက္သြယ္သူေတြဆီ ယုံၾကည္စိတ္ခ်ရမႈ သေကၤတ Signature ေတြ ထည့္သြင္းေပးတဲ့ ဝန္ေဆာင္မႈေတြကို ေပးပါတယ္။ Network Box သုံးစြဲရင္ရလာမယ့္ အက်ဳိးေက်း ဇူးကေတာ့ အုိင္တီဝန္ထမ္းတစ္ေယာက္ေလာက္ ထား႐ုံနဲ႔ ကုမၸဏီအႀကီးစား တစ္ခုအတြက္ Security, monitoring နဲ႔ management လုပ္ငန္းေဆာင္တာေတြကို ထိထိေရာက္ေရာက္ ေငြကုန္ေၾကးက် သက္သာစြာ ေဆာင္ရြက္ႏုိင္ျခင္း ျဖစ္ပါတယ္။ ကုမၸဏီႀကီးေတြအတြက္ Cyber security ဟာ လက္နက္တပ္ဆင္မႈ ၿပိဳင္ပြဲနဲ႔ တူပါတယ္။ ကုမၸဏီနဲ႔ Hacker ၾကားမွာ လက္နက္ေတြ အၿပိဳင္တပ္ဆင္ၿပီး တုိက္ပြဲႏႊဲေနတာပါ။ ဒါေၾကာင့္ Antivirus ဆုိတဲ့ လက္နက္ကလည္း ဒီတုိက္ပြဲမွာ အေရးပါပါတယ္။ Malware ေတြ စစ္ေဆးဖုိ႔ကိစၥမွာ Network Box ဟာ Z-scan ကို သုံးပါတယ္။ Z-Scan ဟာ Cloud ကို အေျခခံတဲ့ Virus Scanning စနစ္ ျဖစ္ပါတယ္။ အခ်ိန္ျပည့္ update လုပ္ၿပီး အခ်ိန္ျပည့္ စစ္ေဆးေပး ပါတယ္။ Zero-day malware ကို စစ္ေဆးတဲ့ေနရာမွာ သမား႐ိုးက် Antivirus တစ္ခုထက္စာရင္ အဆေပါင္း ၄၂၀၀ ပိုၿပီး ျမန္ျမန္ဆန္ဆန္ စစ္ေဆးႏိုင္တယ္ဆုိတာ ေတြ႕ရပါတယ္။
 
ဗိုင္းရပ္စ္အသစ္ေတြကို စစ္ေဆးတဲ့ ေနရာမွာေတာ့ အခ်ိန္ ၃ စကၠန္႔ေလာက္ပဲ ယူပါတယ္။ မၾကာေသးမီက လုပ္ခဲ့တဲ့ Tolly Group IT Security ရဲ႕ စစ္ေဆးခ်က္မွာဆုိရင္ ဒီအုပ္စုက စုေဆာင္းထားတဲ့ Wildlist Malware နဲ႔ AV Test Center က ရယူထားတဲ့ Virus, Worm, Rootkit Trogan နမူနာေတြနဲ႔ စမ္းသပ္တာကို Network Box က ရာႏႈန္းျပည့္ ေက်ာ္လႊားႏုိင္ခဲ့တယ္ဆုိတာ ေတြ႕ရပါတယ္။ စမ္းသပ္ရာမွာ HTTP, SMTP နဲ႔ POP3 protocol လမ္းေၾကာင္းအမ်ဳိးမ်ဳိးနဲ႔ စမ္းသပ္ခဲ့တာပါ။ အင္တာနက္နဲ႔ အလုပ္လုပ္စားရတဲ့ ကုမၸဏီႀကီးေတြ အထူးသျဖင့္ မီဒီယာလုပ္ငန္းနဲ႔ ပတ္သက္ေနရတဲ့ ကုမၸဏီႀကီးေတြဟာ Internet Security ကို ဦးစားေပးအဆင့္မွာ ထားၿပီး စဥ္းစားသင့္ေနပါၿပီ။ ဒီလိုမစဥ္းစားဘူးဆုိရင္ မူပိုင္ခြင့္ဥပေဒမွာ အက်ဳံးဝင္တဲ့ မီဒီယာပစၥည္းေတြ ခုိးယူတာ ခံရမယ္။ အင္တာနက္ အလုပ္မလုပ္ႏုိင္ဘူးလုိ႔ ကုမၸဏီဝင္ေငြ ဆုံး႐ႈံးတဲ့ကာလေတြ ရွိလာမယ္။ အတြင္းေရး လွ်ဳိ႕ဝွက္ခ်က္ေတြ ခိုးတာခံရလို႔ တရား႐ုံးေရာက္မယ္ဆုိရင္ အလြန္ႀကီးမားတဲ့ တရားေရးစရိတ္နဲ႔လည္း ႀကံဳရပါဦးမယ္။ Network Box သာ တပ္ထားလိုက္မယ္ဆုိရင္ ကုမၸဏီရဲ႕ data နဲ႔ ပတ္သက္တဲ့ Monitoring နဲ႔ Management ကိစၥေတြကို အခ်ိန္နဲ႔တစ္ေျပးညီ ေပါ့ေပါ့ပါးပါး ကိုင္တြယ္ ေဆာင္ရြက္သြားႏုိင္ပါတယ္။ မလိုလားအပ္တဲ့ ကိစၥေတြ ျဖစ္ေပၚ လာဖို႔လည္း အေၾကာင္းမရွိေတာ့ပါဘူး။ ကုမၸဏီအရြယ္အစားကို လုိက္ၿပီး သင့္ေတာ္မဲ့ ေစ်းႏႈန္းအမ်ဳိးမ်ဳိး သတ္မွတ္ေပးထားတာေၾကာင့္ စီးပြားေရးလုပ္ငန္း အရြယ္စုံမွာ သုံးစြဲႏုိင္ၾကပါလိမ့္မယ္။ ကုမၸဏီတစ္ခုရဲ႕ ကြန္ရက္ကို ကာကြယ္တဲ့ေနရာမွာ ေထာင့္စုံေအာင္ ေဆာင္ရြက္ဖို႔ လိုပါတယ္။ အကြက္ေစ့ေစ့ ပုံစံခ် ေဆာင္ရြက္ဖုိ႔ လိုပါတယ္။ လိုအပ္ခ်က္ေတြကို အခ်ိန္နဲ႔တစ္ေျပးညီ ျပည့္ျပည့္ဝဝ update လုပ္ဖို႔ လိုပါတယ္။ ကၽြမ္းကၽြမ္းက်င္က်င္ စီမံခန္႔ခြဲႏုိင္ဖို႔ လိုပါတယ္။ ဂ႐ုတစိုက္ ေစာင့္ၾကည့္ဖို႔လည္း လိုပါတယ္။ ဒါေတြကို ေဆာင္ရြက္ဖို႔ဟာ အုိင္တီနည္းပညာ ကၽြမ္းက်င္မႈ လိုအပ္ပါတယ္။ ကုမၸဏီအုပ္ခ်ဳပ္ေရးပိုင္းက ပုဂၢိဳလ္ေတြအေနနဲ႔ ျပႆနာေတြမေပၚခင္ ဒါကို အေလးထားၿပီး ေဆာင္ရြက္ဖို႔လိုပါတယ္။ ျပႆ နာေပၚမွဆုိရင္ ေျဖရွင္းဖို႔ကိစၥဟာ သိပ္ေနာက္က်ေနပါၿပီ။ ဒါေၾကာင့္ အင္တာနက္ တိုက္ခိုက္မႈခံရတဲ့အထဲ မပါေအာင္ ႀကိဳတင္ကာကြယ္မႈကို Network Box နဲ႔ ျမန္ျမန္ဆန္ဆန္ပဲ စလိုက္ၾကပါစို႔လား။

ေဆာင္းပါးရွင္ - ေနာင္စိုး (ထားဝယ္)

0 comments:

Post a Comment

ယေန႔ရက္စြဲ

သူငယ္ခ်င္းမ်ား

Google တြင္ရွာေဖြရန္

Hit Counter


Visitor Tracker


ေငြေၾကးလဲလွယ္မွဳႏွဳန္းထားမ်ား

Facebook Page