Data Encryption เป็นส่วนหนึ่งของระบบความปลอดภัยด้านข้อมูล (Data Security Solutions) ซึ่งจะทำการเข้ารหัสข้อมูลไฟล์สำคัญของบริษัท เช่น ไฟล์การเงิน ไฟล์ฐานข้อมูลลูกค้า ไฟล์ออกแบบ ไฟล์สูตรการผลิต ไฟล์เอกสารสัญญา หรือแม้แต่เอกสารแผนงานลับ โดยหากไม่ใช่ผู้ที่เกี่ยวข้องหรือได้รับอนุญาตในการเข้าดูเอกสารดังกล่าว จะไม่สามารถถอดรหัสข้อมูลไฟล์ได้ และจะทำให้ไม่สามารถเข้าถึงเนื้อหาได้

จุดเด่นของ Data Encryption คือ การปกป้องไฟล์โดยใช้หลักการทำงานแบบ (Only) Authorized permission to take action คือ จะต้องเป็นผู้มีสิทธิ์ในการเข้าถึงไฟล์เท่านั้น จึงจะสามารถกระทำ หรือจัดการกับไฟล์ต่างๆ ได้

• สามารถเลือกการเข้ารหัสไฟล์ได้ 3 รูปแบบ คือ Full – Disk Encryption : เข้ารหัสข้อมูลทั้งฮาร์ดดิสก์, File and Folder Encryption : เข้ารหัสในระดับไฟล์ หรือ ทุกไฟล์ในโฟลเดอร์ที่กำหนด, USB Encyption : เข้ารหัส Handy Drive ที่นำมาเชือมต่อกับระบบ
• เข้ารหัสไฟล์อัตโนมัติ ทำการปรับแ่ต่งรูปแบบการเข้ารหัสให้ใช้ Password ได้
• เฉพาะผู้มีสิทธิ์เท่านั้น จึงจะสามารถอ่านเนื้อหาของไฟล์ได้
• ป้องกันกรณีส่งไฟล์ผิดแผนก  หรือ ส่งให้ผู้รับผิดคน
• ป้องกันกรณีไฟล์ ถูก Copy ออกไปนอกองค์กร หรือถูกลักลอบนำออกไปโดยไม่ได้รับอนุญาต แม้จะนำไฟล์ออกไปได้ แต่ก็ไม่สามารถอ่านได้
• แม้อุปกรณ์ถูกขโมยแต่จะไม่สามารถเข้าถึงไฟล์ได้ หากไม่มีการถอดรหัสที่ถูกต้อง
• มีระบบกู้คืนรหัสผ่าน (Recovery Password) ในกรณีผู้ใช้งานลืมรหัสผ่านของตนเอง
• บันทึกข้อมูลความพยายามเข้าถึงไฟล์จากผู้ไม่เกี่ยวข้อง ทำให้สามารถตรวจสอบการกระทำย้อนหลังได้

Screenshot (McAfee)

สอบถามข้อมูลกรุณาติดต่อ 02-661-7720 ต่อ 202 หรือ info@gistz.com

Data Loss Prevention (DLP) หรือ Data Leak Prevention เป็นส่วนหนึ่งของระบบความปลอดภัยด้านข้อมูล (Data Security Solutions) ซึ่งจะทำการเน้นการป้องกันไฟล์สำคัญของบริษัท เช่น ไฟล์การเงิน ไฟล์ฐานข้อมูลลูกค้า ไฟล์ออกแบบ ไฟล์สูตรการผลิต ไฟล์เอกสารสัญญา หรือแม้แต่เอกสารแผนงานลับที่ยังไม่เปิดเผย ไม่ให้ถูกส่งออกไปภายนอกองค์กร หากไม่ได้รับอนุญาต

จุดเด่นของ Data Loss Prevention (DLP) นั้น คือ การเริ่มต้นป้องกันไฟล์ตั้งแต่อยู่ในองค์กร โดยจะไม่ขัดขวางต่อการทำงานปกติ แต่ทันทีที่เกิดการกระทำต่างๆ  ที่อาจทำให้เกิดการรั่วไหลของข้อมูล เช่น การ Copy ไฟล์ลง Handy Drive , การ Attach ไฟล์ผ่านอีเมล์ หรือ MSN  ระบบจะทำการตรวจสอบ และสกัดกั้นการกระทำดังกล่าวทันที* ซึ่งการลดปริมาณข้อมูลที่ส่งออกนอกองค์กรโดยไม่ได้รับอนุญาตนั้น เท่ากับการลดความเสียหายของบริษัท

*ขึ้นกับการตั้งค่าระบบ

• กำหนดสิทธิ์ในการกระทำต่างๆ ที่มีต่อไฟล์สำคัญ โดยเลือกอนุญาตให้ทำ (Allow), ไม่อนุญาต (Block), แจ้งเตือน (Warning) เมื่อไฟล์โดนละเมิด หรือเก็บข้อมูลการใช้งาน ( Event Log )
• มีรายงานการ Copy , Paste , Move , Cut , Print , Printscreen , Attach อีเมล์, Write CD,ส่งไฟล์ผ่าน FTP MSN หรือ Bittorrent ไฟล์สำคัญของบริษัทอย่างชัดเจน
• สามารถทำงานทั้งแบบ WorkGroup และ ทำงานร่วมกับ Radius, Active Directory เพื่อประสิทธิภาพในการกำหนดสิทธิ์การเข้าถึง และการใช้งานไฟล์
• เลือกกำหนดได้ว่า จะป้องกันไฟล์จากเนื้อหา (Content) เช่น ทุกไฟล์ที่มีเลขรหัสบัตรประชาชน ข้อมูลการเงิน รหัสสินค้า รหัสลูกค้า , ป้องกันไฟล์จากประเภทของไฟล์ (File Type) เช่น ทุกไฟล์ที่มีนามสกุล .doc .ppt .pdf  หรือ ป้องกันไฟล์จากสถานที่เก็บไฟล์(Location) เช่น ในกรณีใช้ NAS Server หรือ Share Server
• มีระบบในการติดตามไฟล์ หรือ File Tracking System ซึ่งสามารถทำเป็น Report รายงานการใช้งานย้อนหลัง ได้ว่ามีผู้ใช้งานคนใดเข้ามาใช้งานไฟล์สำคัญบ้าง และเข้ามาทำอะไร
• ระบบ Search ทำให้สามารถค้นหา Report ได้อย่างตรงจุด

Screenshot (McAfee)

Wan Optimization เป็นโซลูชั่นในการจัดการ ควบคุม กำหนดสิทธิ์ด้านความเร็วและแอพพลิเคชั่นในการใช้งานอินเทอร์เน็ต โดยสามารถใช้งานได้ทั้งองค์กรที่มี Link ระหว่างสาขา หรือองค์กรที่แม้จะไม่มีสาขา แต่ต้องการจัดการการใช้งานด้านอินเทอร์เน็ตอย่างจริงจัง

Exinda Wan Optimization ใช้เทคโนโลยีเฉพาะ คือ Unified Performance Management (UPM) ในการบริหารจัดการการใช้งานอินเทอร์เน็ต ซึ่งจะทำให้การบริหารจัดการเป็นไปอย่างมีประสิทธิภาพ

• ควบคุมการใช้งานอินเทอร์เน็ต โดยกำหนดจาก Application, Port , User, User Groups
• จัดลำดับความสำคัญ โดยการติดต่อของข้อมูลที่มีความสำคัญมากจะได้รับการส่งก่อน
• เพิ่มประสิทธิภาพการส่งข้อมูล โดยทำการจัดการและบีบอัดข้อมูลก่อนส่ง ทำให้ไม่จำเป็นต้องใช้อินเทอร์เน็ตความเร็วสูงในการเชื่อมต่อ
• Monitor การใช้งานอินเทอร์เน็ต โดยเลือกรายงานจากชื่อ Users , User Groups ซึ่งสามารถสร้างรายงานการใช้งานอย่างละเอียดส่งผู้บริหารได้

Screenshot

Sinenix – Logging and Report ระบบบันทึกข้อมูลจราจรทางคอมพิวเตอร์ (Traffic Data หรือ Log File) สำหรับองค์กร พัฒนาตามหลักเกณฑ์ “พระราชบัญญัติการกระทำผิดทางคอมพิวเตอร์ พ.ศ. 2550″ ผ่านการทดสอบตามมาตรฐาน “ระบบเก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์” จากศูนย์เทคโนโลยีอิเล็กทรอนิกส์และคอมพิวเตอร์แห่งชาติ (NECTEC) ตามมาตรฐาน NECTEC Standard NTS 4003.1-2552 ว่าสามารถเก็บข้อมูลได้ถูกต้องตามหลัก พ.ร.บ.ว่าด้วยการกระทำความผิดทางคอมพิวเตอร์พ.ศ. 2550 ได้อย่างครบถ้วน

• บริการวิเคราะห์ระบบก่อนติดตั้ง มั่นใจได้ว่าสามารถบันทึก Log File ได้ครบ
• เก็บข้อมูลไม่น้อยกว่า 90 วันพร้อมระบบป้องกันการแก้ไข
• สามารถเลือกรูปแบบที่เหมาะสมกับระบบ ทั้งแบบ Centraized และแบบ Gateway Log
• อุปกรณ์หลากหลายเลือกได้ตามความต้องการ
• ทีมงานมืออาชีพ มีประสบการณ์การพัฒนา และเข้าใจในตัว พ.ร.บ.คอมพิวเตอร์จริง
• ค่าใช้จ่ายคุ้มค่า เหมาะกับสภาพเศรษฐกิจ
• มั่นใจกว่ากับมาตรฐาน NECTEC

Screenshot

ระบบ One-Time Password (OTP) มีหลายรูปแบบ ทั้งอุปกรณ์ Hardware และ Software แต่ที่นิยมเป็นการใช้อุปกรณ์พกพาหรือ Token ในการสร้างรหัสผ่าน และระบบส่งรหัสผ่านไปยังโทรศัพท์มือถือปลายทาง (Mobile Password)

• One-Time Password (OTP) มีระยะเวลาหมดอายุ (Expire Time) ที่แน่นอน และไม่สามารถนำรหัสเดิมกลับมาใช้งานได้อีก
• สามารถใช้ร่วมกับระบบ Log In ได้หลากหลาย ทั้ง E-mail, VPN, Active Directory, Remote Service, Share Server, Web Applications ฯลฯ
• ระบบไม่ซับซ้อน เข้าใจง่าย และความปลอดภัยสูง
• สามารถเลือกรูปแบบการสร้างรหัสผ่านที่เหมาะสม ทั้ง อุปกรณ์ Token, USB , Key Card, Mobile Password และ Software
• ป้องกันการโดนโจมตีจาก Weak Password เช่น Password Guessing Attack , Brute Force Attack รวมทั้งปัญหารหัสผ่านรั่วไหล

Screenshot