ELK and schedule report premium service by Packetlove team

ทุกวันนี้ การใช้งาน ELK (Elasticsearch , Logstash , Kibana) แพร่หลายมากยิ่งขึ้นครับ บ้างก็นำมาใช้ รับ log จาก web application (Nginx , Apache , IIS) , database application (Mssql , Postgresql , Mysql ) หรือพวก Email application (Exchange , Owa , Postfix ) บ้างก็นำมาทำพวก log security หรือพวก SIEM ดูการ login success , login failed แล้ว alert ไปยังผู้ดูแลระบบ ซึ่งทางทีมแพ็คเกตเลิฟฯ เองก็ให้ความสำคัญเกี่ยวกับการทำพวก Report […]

Virtual Exhibition online with registration system

สร้างกลุ่มธุรกิจ และ กระจายความรู้ขององค์กร และต่อยอดการเรียนรู้ผ่านระบบออนไลน์ 100% ทีมงานแพ็คเกตเลิฟ ที่มีประสบการณ์ในการดูแลระบบเว็บออนไลน์มากว่า 15 ปี ทีมงานเราจะดูแลความปลอดภัยของระบบนี้ให้ และมีระบบเซิฟเวอร์ที่มีความเสถียรและรองรับการทำงานระบบออนไลน์อย่างรวดเร็วและไว้ใจได้ กลุ่มลูกค้าที่ไว้วางใจเรา https://healthtech-thailand.com/ ระบบ HealthTech Thailand ที่รวมบูตเกี่ยวกับด้าน Medical ชั้นนำทั่วโลก สนใจขอรายละเอียดเพิ่มเติม Mobile : (+66) 090-5564465 (คุณตี๋) , 086-4150926 (คุณกอล์ฟ) (เวลาทำการ 08.30 น – 20.30 น) Tel: 02-5199816 , Fax: 02-5199826 Support team : support@packetlove.com Line ID : Golfreeze Facebook : https://www.facebook.com/packetlovecom Line ID: Golfreeze Line ID: […]

Secure Konnext : SSO Secure Single Sign on with Reverse Proxy and Certificate identity

Secure Konnext : SSO Secure Single Sign on with Reverse Proxy and Certificate identity ทางบริษัทแพ็คเกตเลิฟ ไอทีเซอร์วิส แอนด์คอนซัลติ้ง จำกัด มีความยินดีที่ได้ขอแนะนำบริการใหม่ Secure Konnext เพื่อยืนยันตัวตนและเข้าสู่ระบบ Backend Web-application ของทางลูกค้า โดยที่คำนึงถึงความปลอดภัยของการเข้าใช้งานเว็บแอป ของทางลูกค้าเป็นอันดับหนึ่ง รูปแบบการใช้งานสามารถรองรับการยืนยันตัวตนผ่าน OTP ( 2-factor authentication) และ การเข้าใช้งานผ่าน Client Certificated support [TLS1.2] , [TLS1.3] และทำการ Login ด้วย UserName+Password อีกหนึ่งชั้น ถ้าธุรกิจของท่านเป็นระบบที่ต้องการความปลอดภัยมากกว่า แค่ login ด้วย Username , Password ต้องการเข้าถึงด้วย Reverse Proxy  […]

blueliv-monitor-fake-mobile-app-credit-card-dataleak

Blueliv บริการตรวจสอบข้อมูลบัตรเครดิตขององค์กร หรือบุคคลระดับ CEO ขององค์กร หรือข้อมูลสำคัญเช่น Email ของ CEO ว่าหลุดไปใน dark web หรือ หลุดออกมาในอินเตอร์เนต หรือเปล่า (Data Breach Protection) ถ้าข้อมูลเหล่านี้หลุดออกมา สามารถเป็นข้อมูลให้กับทางผู้ไม่หวังดี นำไปเป็นข้อมูลเพื่อแสวงหาประโยชน์ต่อไปได้ รวมไปถึงอีก Feature  ที่เป็น Monitor fake app หรือ fake website domain name เช่นมีชื่อ Mobile app ที่คล้ายกับ Mobile app ขององค์กรของท่านเอง ที่ทำขึ้นมาเพื่อไม่ประสงค์ดีกับผู้ใช้งาน หรือเพื่อหลอกสอบถามข้อมูล login เข้าใช้งานโมบายแอป นั้นๆบ้าง หรือ หลอกเพื่อเอารหัสผ่านบ้าง และทางเรายังมีให้บริการสั่ง Take down Fake mobile app เหล่านั้นหลังจาก การตรวจเจอแล้ว ซึ่ง […]

intsight-monitoring-your-asset-ip-url-on-darkweb-or-not

ระบบวิเคราะห์ข้อมูลในองค์กร IP , asset , URL domain ว่ามีในฐานข้อมูลขององค์กรเราหลุดไปอยู่ใน dark web หรือเปล่า รวมไปถึงการตรวจสอบวิเคราห์เกี่ยวกับ application name ที่ใกล้เคียงกับ app ขององค์กร หรือเปล่า intsight-monitoring-your-asset-ip-url-on-darkweb-or-not เช่นมีการพัฒนา Mobile App ขึ้นมาเช่น Packetlove App เราสามารถทำการตรวจสอบได้ว่า มี mobile app ไหนที่ใช้ชื่อใกล้เคียงกับของเราได้หรือเปล่า รวมไปถึง ชื่อที่ใกล้เคียงเว็บไซต์ของเรา ที่ต้องการตรวจสอบ มีหน้า dashboard ให้ดูรายละเอียดอย่างชัดเจน และช่วยให้ทาง IT admin สามารถดูได้ง่าย และเข้าใจได้ Use case สำหรับบริการนี้ จะทำการ monitoring brand ของลูกค้า , เกี่ยวกับเรื่องโกงเงิน , phishing เว็บไซต์ monitor , […]

howto-scan-web-application-and-compliance-with-pcidss-cis

จะทำการตรวจสอบ ความปลอดภัยของเว็บ และ Infrastructure ให้ได้ผ่านมาตรฐาน PCIDSS3.x หรือ CIS1.x ได้อย่างไร howto-scan-web-application-and-compliance-with-pcidss-cis ในปัจจุบันมีการทำเว็บแอฟปริเคชั่น บนระบบ infrastructure ที่หลากหลายครับ เช่น บนระบบที่เป็น Vmware หรือ Openstack หรือ Proxmox แล้วทำการติดตั้งระบบปฏิบัติการณ์ OS ที่เป็น Linux หรือ Window และทำการติดตั้งเว็บเซิฟเวอร์ (Web server) และ ดาต้าเบสเซิฟเวอร์ (Database Server) หรือจะขยับมาใช้งานบนระบบอินฟาคราวส์ที่เป็น  AWS หรือ GoogleCloudPlatform หรือ Azure Cloud แล้วก็เลือกใช้ managed service ของแต่ละ cloud ได้ หลังจากที่ทำแอปขึ้นมาแล้ว สามารถที่ใช้งานตัว Dome9 ซึ่งเป็น SaaS (Software as  a […]

splunk implement on cloud and enterprise by packetlove team.

ปัจจุบันบริษัทส่วนใหญ่ ให้ความสำคัญกับเรื่อง security ในองค์กรกันมากขึ้น และที่คน IT Security team มักจะนำมาเป็นตัวช่วยก็คือระบบ SIEM (Security Information and Event Management ) และ 1 ใน SIEM ที่เป็นที่แพร่หลายก็คือ Splunk นั่นเอง วันนี้เราจะมองดูว่า Splunk on Cloud สามารถรับ Log อะไรได้บ้าง และหน้าตาการทำงานของ Dashboard นั้นจะง่ายหรือยากเพียงใด ลองไปชมกันได้เลยครับ เริ่มแรกเลย หลังจากติดตั้ง Splunk node เสร็จเรา สามารถทำการติดตั้ง Add-on ต่างๆ ได้ครับ ตัวหนึ่งที่แนะนำเลยจะเป็น Monitoring Performance ครับ ซึ่งเราสามารถนำไปทำ use case ต่างๆ ได้คือ monitoring status service […]