สวัสดีครับ ก็ไม่ค่อยชิวชิวครับผม สุเมธ จิตภักดี บอดี้
ทํารายรายการนะครับ วันนี้จะพูดถึงเรื่องของ
ทรูเนกาทีฟนะครับ ต้องบอกว่า 4 คํานี้ เออ
มีความเข้าใจที่อาจจะคลายเครื่องกันในหลายๆคนนะครับ ก็เลยเอามาหยิบย กเป็น
เอพิโสดหนึ่งที่อยากจะเล่าให้ฟังว่ามันแต่ละอันมันแตกต่างกันยังไงนะครับ โอเคมาเริ่มกันที่ตัวของอันแรกก่อนก็คือเรื่องของทรูโพลิทีฟนะครับ
ทรูพอร์ซิทีฟ คือระบบตรวจจับพบเหตุการณ์จริงๆนะครับ
เป็นเพราะความจริงจริงแล้วแจ้งเตือนอย่างถูกต้อง นั่นคือลักษณะของทรูโพลิทีฟนะครับ
ยกตัวอย่างเช่น ตัวของระบบเตรียมนะครับ
ส่วนผมว่ามีการพยายามบูสต์ ฟอสซิ่งแอสแท็ก
แล้วก็แจ้งเตือนให้ทางฝั่งของซีเกทเดลี่ เมื่อเอ่อทําการตรวจสอบนะครับ
ก็พบว่า หลังจากตรวจสอบแล้วก็พบว่า เป็น
การโจมตีจริงๆนะครับ ดังนั้นเนี่ย ตัวของทรูเวทีมันจะเป็นเคสภัยคุกคามที่เราต้องเทคแอคชั่นอย่างรวดเร็วนะครับ
ภัยที่ 2 คือตัวของพร้อมเวทีฟขับแกล้งการแจ้งเตือนที่ผิดพลาดนะครับ
เออ ตัวของฟร์วิธีเนี่ย หรือฟ้องออรามนะครับ
ก็คือระบบแจ้งเตือนว่ามีให้ลูกข้าม แต่เมื่อทําการตรวจสอบแล้วกลับ
ไม่ใช่ภัยคุกคาม ตัวอย่างเช่น เอ่อ
เรื่องของระบบวาร์ปแจ้งเตือนว่ามีการโจมตี economation
แต่ว่าเมื่อตรวจสอบดูแล้วพบว่า เป็นแร็พเปอร์ทดสอบเอพีไอ
หรือเป็นการ ecoding ที่เป็นลักษณะภาษาไทยแล้วคล้ายคล้ายกับการจด
d e ation ก็เป็นไปได้เหมือนกันนะครับ
อันนี้ก็เป็นตัวอย่างอันนึง ซึ่งอันนี้จะเห็นว่าก็ต้องมี
การเรื่องของการจูนนิ่งเพื่อจะลดเรื่องของ fall positive
เพื่อจะให้ตัวของทางฝั่ง analyst ได้โฟกัสในสิ่งที่ควรจะทําจริงจริงคือเรื่องของนะครับ
ตัวของพระถัดมาคือเรื่องของฟอลซ์เนกาทีฟนะครับ ฟอลท์เนกาทีฟก็คือพลาดภัยคุกคามจริงจริงนะครับ
ระบบไม่ 3 ารถ ตรวจสอบภัยคุกคามที่เกิดขึ้นจริงได้ทําให้ผู้โจมตีสามารถดําเนินการได้โดยไม่มีการแจ้งเตือน
นั่นคือสิ่งที่อันตรายมากที่สุดนั่นคือเรื่องของตัวฟอก negative นะครับ เอา
ยกตัวอย่างเช่นตัวของเซียมไม่แจ้งเตือนพฤติกรรมแล้วซ่อมมูฟเมนต์เพราะใช้ชั่นรูที่อิงมากับตัวของซิกเนอร์ส ซิกเนเจอร์เบสเท่านั้นไม่ได้มีเรื่องของพี่เฮฟเวอร์เบสมาเกี่ยวข้อง
หรือในตัวของระบบวีดีอาร์ไม่ตรวจจับมัลแวร์ที่ใช้ไฟล์เลสแอ็กชัน เพราะไม่ได้ใช้ตัวของซิกเนเจอร์
เบสดิสแอกชั่นนะฮะ อันนี้ถือว่า เป็นเรื่องอันตรายที่สุดเลยนะครับ
เพราะว่า การโจมตีดังกล่าวไม่ได้ถูกตรวจพบนะครับ
แล้วทําให้นําไปสู่เรื่องของ เอ่อ การทําเลเวลโมเมนต์ต่อ
จนกระทั่งอาจจะนําไปสู่การขโมยข้อมูลออกไปก็เป็นไปได้เหมือนกันนะครับ พาร์ทสุดท้ายครับ
ก็คือเรื่องของทรูเนกาทีฟนะครับ ไม่มีภัยคุกคาม
และไม่มีการแจ้งเตือนนะครับ ระบบตรวจสอบแล้วไม่พบภัยคุกคาม
แล้วก็ไม่มีการแจ้งเตือน ซึ่งถูกต้องตามจริงนะครับ
คือไม่มีการโจมตีจริงจริงนั่นเองนะครับ ซึ่ง ยกตัวอย่างเช่น นะ ครับ
ผู้ใช้ log in เข้าสู่ระบบ จาก อุปกร ณ ์ ที่ ได้ รับอนุญาต และ
ไม่มี พฤติกรรม ผิดปกติ อะไรเลย อันนี้ จะถือว่า เป็น ลักษ ณ ะ
ของ อีเว้นท์ ปกติ เท่านั้น ไม่ใช่ เป็น เรื่องของ insident
แต่อย่างใด นะ ครับ ดังนั้ นเนี่ย สถานการ ณ ์ เนี้ย จะ เป็น
สถานการ ณ ์ ที่ ดี ที่ สุด เพราะว่า ไม่มี ภัยคุกคาม
จริงจริง และไม่ มีการ แจ้งเตือน ที่ ไม่ จําเป็น นะ ครับ อ่อ
ดังนั้ นเนี่ย ถ้าเรา เรียบเรียง อีก ที หนึ่ง นะ ครับ สิ่ง ที่
เป็น พฤติกรรม ที่ อาจ จะแย่ ที่ สุด นะ ครับ ก็เรื่อง ของ เออ ตัว
falt negative นะ ครับ ก็คือ ระบบ ภาค ไม่ 3 ารถ ตรวจจับ ภัยคุกคาม
จริงได้ นะ ครับ เออ รองลงมา นะ ครับ ก็ เป็น เรื่องของ ตัว ระบบ
แจ้งเตือน ถูกต้อง แล้ว ก็มี ภัยคุกคาม ด้วย ก็คือ ทรู โพ ลิ
ทีฟ นะ ครับ ก็คือมีการแจ้งเตือนและตรวจสอบแล้วว่า
เป็นตัวของการชุมนุมจริงจริงนะครับ ต่อมาก็จะเป็นเรื่องของ
foverative ครับ คือเรื่องของการแจ้งเตือนอะเลิร์ทที่ผิดพลาด
ต้องไปทําการจูมนิ่งเพื่อให้ทําการที่เกิดขึ้นนะครับ ส่วนสุดท้ายก็ยังเป็นเรื่องของทรูเนกาทีฟนะครับ
ก็คือระบบทํางานถูกต้องไม่มีภัยคุกคามจริงจริง ดังนั้นไม่ต้องเทคเอชั่นอะไร
นั่นคือส่วนของที่เป็นตัวของทรูเนกาทีฟ ดังนั้นก็จะเห็นว่ามันมี เอ่อ
ส่วนที่มีความแตกต่างกันอยู่ในการเรื่องของการ handle excellence
แตกต่างกันออกไปนะครับ ขึ้นอยู่กับเรื่องของตัวเออ
ส่วนงานต่างต่างนะครับ ทีนี้ในส่วนที่เราควรจะลดก็จะเป็นส่วนของตัว
fall fal fall polictive กับตัวของ floud negative นะครับ
ซึ่งทั้งส่วนส่งส่วนนี้เป็นส่วนที่สําคัญทั้งสิ้น ตัวของฟาซ์โพลีทีฟ คือ
ของการที่ดิฉันรูนั้นทํางานไม่ถูก ต้องทํางานแล้วมันมีเกิดความผิดพลาด
ทําให้อันนี้ต้องเสียเวลาในการ take action ไปทําการในสี
ซึ่งจริงจริงแล้วไม่ควรจะนะครับ กับอีกอันหนึ่งคือตัวของ falt
negative นะครับ คือไม่มีการตรวจจับในพฤติกรรมการโจมตีจริงๆ
ดังนั้นก็ต้องมีเรื่องของการเพิ่มเรื่องของ การตรวจจับมากขึ้น เช่น behavior
based update i o c หรือ การทํา everystory simulation
เพื่อจะหาจุดบอร์ดที่ระบบไม่ 3 ารถ detect ได้เพิ่มเติม
นั่นเองนะครับ โอเค พรรคนี้ก็ประมาณนี้นะครับ
ขอบคุณทุกทุกท่านเข้ามาติดตามและพบกันใหม่สําหรับวันนี้ลากันไปก่อน สวัสดีครับ