ครับผมสุเมธจิตต์ภักดีประเด็นดําเนินรายการนะครับ episode นี้ episode
ของวันเสาร์ก็คือเรื่องของprivacy day
นะครับวันนี้จะพูดถึงเรื่องของ a p t and r m m
นะครับอะเรามาคุยถึงเรื่องของตัวก่อน a p t คือเรื่องของadvent trade
นะครับก็จะเป็นเรื่องของกลุ่มtrackerที่เป็นเอ่อกลุ่มที่ได้รับ stage
sponserหรือเป็นลักษณะของแก๊งที่ค่อนข้าง มีการโจมตีค่อนข้างซับซ้อนนะครับซึ่งในส่วนของตัว
a b t เนี่ยเรามักจะได้ยินกันอย่างเช่น
a b t เออ 41 อย่างงี้เป็นต้นนะครับก็จะเป็นกลุ่มเกิดdectorนะครับที่แล้วแต่ว่าตัวของvenderแต่ละเจ้าจะ
tracking โดยใช้ตัวของหมายเลขอะไรนะครับหรือใช้เป็นตัวเออตัวย่อว่าอะไรนะครับทีนี้ในส่วนของตัวอาร์เอ็มคืออะไรไอ้
r m คือตัวของรีโมทmonitoring med and management นะครับก็คือตัวของ
i m ตัวย่อนะครับ อ่าซึ่งตัวของ r m
เนี่ยถูกใช้มาเพื่อหลักหลักแล้วจริงจริงจุดประสงค์หลักเพื่อจะมีการช่วย support
นะฮะคือเป็นการที่รีโมทเข้าไปเพื่อใช้ support ตัวของทั้งฝั่งของ cancel
เมื่อมีเกิดความผิดพลาดเกิดขึ้นนะครับแต่ประเด็นคือตัวของ trade
decorเนี่ยกลับมองว่าเออเนี่ยสะดวกนะครับ มันก็เลยกลายเป็นว่าทําให้ตัวของteractorใช้
r m เพื่อจะดําเนินการในการ connect
เข้าหาตัวเครื่องเหยื่อนะครับการ run command การ expert trade
digital ก็คือการขโมยข้อมูลออกเอ่อหรือการพยายามหลบเรื่องตัวเองการหลบเลี่ยงการตรวจจับนะครับทําให้ไม่สามารถตรวจสอบได้นะครับอันเนี้ยนั่นคือความเกี่ยวข้องเกี่ยวโยงกันระหว่างตัวของ
a p t กับ r m นะครับ ทีนี้ในส่วนของตัวเอวีทีแต่ละกลุ่มเนี่ยเขาใช้ตัวของไอเอ็มอะไรบ้างล่ะนะครับเราก็มาดูกันนะครับในตัวของเอบีทีกับ
r m m เนี่ยนะครับมีการใช้งานกันหลากหลายนะครับหมายความว่าตัว
a p t หนึ่งกลุ่มไม่ได้หมายความว่าจะใช้แค่เครื่องมือตัวใดตัวหนึ่งนะครับมันจะใช้มักจะใช้เครื่องมือมากกว่าหนึ่งอย่างเป็นต้นไปนะครับยกตัวอย่างเช่นนะครับ
royal lasterแมร์แก็งค์นะครับจะใช้ตัวของanytharter
อาโคลนคอนเน็คไวท์แล้วก็พีเอสเอฟเฟ็กส์นะครับอันนี้เป็นตัวของเครื่องมือที่ทางฝั่งของรอยัลเลนเซอร์แบ็คแกงค์ไทยนะครับหรืออย่างร็อบบิดเองครับล็อบบิดเรอัลแมร์ซึ่งเป็นกลุ่มคาเร็คเตอร์โด่งดังมากมากนะครับในโลกนะครับก็จะมีตัวของทั้งไม่ว่าจะเป็นเอดีทีเอสอาเทอร์ราอาโครนทิมวิลเวอร์วินเอสซีพีคอนเน็คไวท์เมก้าพรุตตี้แล้วก็พรีแอสเซ็กส์นะครับ อันนี้คือยกตัวอย่างนะครับหรืออย่างอีกกลุ่มนึงก็คืออย่างเช่นแอลฟาแบ็คแคสนะครับก็จะเป็นแอนดีเทสต์อาเทราอาร์โคลนคอเน็คไวท์เมกะคูตีแล้วก็พรีแอสเซ็กส์นะครับ
ดังนั้นจะเห็นว่าตัวของเออแต่ละองค์กรแต่ละที่แต่ละทีมเนี่ยก็จะมีการใช้งานตัวของเครื่องมือ r m
ที่แตกต่างกันออกไปนะครับแต่นอกเราจะเห็นว่ามันไม่ได้ใช้เครื่องมือตัวเดียวแน่นอนนะครับทีนี้ถ้าเราจะมาดูว่าแล้วเราจะตรวจจับหรือเราจะหาความแตกต่างระหว่างตัวของ i m ที่ใช้ปกติกับตัวของ r m
ที่ใช้เพื่อ support ยังไงได้บ้างนะครับพาร์ทแรกสําคัญเลยคือเรื่องของตัว
control policy ครับโดยปกติแล้วเนี่ยตัวของอาร์เอ็นถ้ามี
ในองค์กรใดใดควรจะมีแค่ตัวใดตัวหนึ่งเท่านั้นเพื่อจะได้ให้ตัวขององค์กรรู้และทราบว่าโอเคอันนี้น่าจะเป็นแอปพลิเคชันที่ถูกใช้ภายในองค์กรเท่านั้นนะครับแต่เช่นเดียวกันครับในเรื่องของการเก็บหลอกของการใช้งานตัวของไอเอ็มเอฟถือเป็นเรื่องสําคัญมากมากนะครับเพราะว่าต่อให้เป็นเครื่องมือยกตัวอย่างเช่นนะครับเราบอกว่าเราใช้แอนนี่เดรสในการที่จะซัพพอร์ตตัวของฝ่ายหรือแผนกใดใดก็แล้วแต่อ่ะนะครับเอิ่มโดยทางฝั่งของไอทีใช้แอนนิเดสในการช่วยซัพพอร์ตเนี่ย แต่เมื่อเทรคเกอร์ดําเนินการเข้าถึงเขาก็อาจจะใช้แอร์เลสที่มีการติดตั้งไว้ในเครื่องแล้วได้เหมือนกันนะครับดังนั้นไอเรื่องของการเกี่ยวกับการใช้งานตัวของไอดีเอสใดใดเนี่ยไม่ว่าจะเป็นจากตัวของเว็บเอเดอร์ตัวของเออเนี่ยนะครับหรือจะเป็นตัวของเอ็นพ้อยท์ดิชั้นเรสพอนส์นะครับที่มีหรอกของเครื่องเนี่ยก็ควรจะมีการมอนิเตอร์เหมือนกันว่าการคอนเน็คมาจากตัวของเครื่องใดๆมาที่ตัวของเอ็นเนอร์ถือว่าเป็นอยู่ในสโคปหรือไม่นะครับอันนี้ถือเป็นเรื่องสําคัญนะครับ
มันจะทําให้กลายเป็น เราสามารถทราบได้ว่าพฤติกรรมการโจมตีการใช้งานตัวของ
r m นั้นเป็นการทํางานโดยปกติหรือไม่นั่นเองนะครับอีกส่วนหนึ่งที่เราทําได้ครับว่าโอเคให้แอปพลิเคชันที่ใช้งานเนี่ยเป็นเฉพาะการติดตั้งตัวของ
r m ที่มาจากแหล่งที่เป็นpublisherที่ถูกต้องเท่านั้นนะครับเราสามารถใช้ตัวของเครื่องมืออย่างเช่นตัวของวินโดว์รีเฟนเดอร์แอพพลิเคชั่นคอนโทรลหรือก็คือ
w d a c นะครับในการกําหนด policy ได้ว่า
เอ่อให้ไวท์แอพพลิเคชั่นติดตั้งภายในเครื่องหรือใช้งานภายในเครื่องโดยจะเป็นตัวของ policy ที่อันลาวเท่านั้นนะครับ
อันนี้ก็ถือว่าเป็นพาร์ทสําคัญที่จะช่วยในเรื่องของการลดการติดตั้งแอพพลิเคชั่นใดๆโทรที่ไม่ได้รับอนุญาตนะครับอีกส่วนหนึ่งก็จะเป็นเรื่องของตัวเซิร์ฟเวอร์นะครับคือเราต้องแยกกันระหว่างตัวของโพลิซีของตัวของไครแอนด์ของเซิร์ฟเวอร์เนอะถ้าเป็นตัวของฝั่งของไครแอนท์อันนี้เราเข้าใจได้ถูกไหมครับในเรื่องของการซัพพอร์ตใดใดนะครับว่าเอ้ยยูสเซอร์มีปัญหาเลยยูสเซอร์ไม่ใช่เป็นเทคนิคอลจ๋านะครับก็อาจจะต้องมีการรีโมทช่วยกันซัพพอร์ตกันบ้างแต่กลับตามที่เป็นตัวของเซิร์ฟเวอร์เองครับเซิร์ฟเวอร์เนี่ย ถ้าเป็นไปได้โดยปกติแล้วเนี่ยมันจะต้องเป็นการรีโมทเข้าไปในเครื่องลักษณะของรีโมทเดอะท็อปเป็นหลักนะครับและการรีโมทเดฟท็อปที่ว่าจะต้องผ่านตัวของวีเพ็นเท่านั้นนะครับมันจะไม่ใช่ว่าเอ้ยจะใช้แอนนี่เดสหรืออะไรก็แล้วแต่ที่เข้าไปในเครื่องแบบนั้นนะครับเพราะอันนั้นเนี่ยมันจะดูมีความสุ่มเ
4 ยงเกินไปที่อาจจะถูกรีโมทจากภายนอกนะครับซึ่งจริงจริงแล้วเนี่ยถ้าเรามองการเข้าถึงตัวของเซิร์ฟเวอร์ใดใดควรจะเป็นการเข้าถึงจากตัวอินเทอร์นอล
เซิร์ฟเวอร์เซิร์ฟเวอร์หรือว่าตัวของเอ่อเน็ตเวิร์คเท่านั้นนะครับงั้นในส่วนของเอ่อการเข้าถึงใดใดการทํา policy
ใดๆควรจะมีการแยกกันอย่างชัดเจนระหว่างตัวของทางฝั่งไครแอนด์แล้วก็เซิร์ฟเวอร์นั่นเองนะครับโอเคก็ประมาณนี้นะครับสําหรับesoนี้นะจะให้เห็นถึงความการใช้งานของตัวเออเทอร์แอคเตอร์กลุ่มต่างๆกับตัวของ r m
และรวมถึงเรื่องของวิธีการจะป้องกันหรือจะคอย monitor ตัวของ r m us
ยังไงได้บ้างนั่นเอง ครับก่อนจากกันไปครับก็ฝากกดไลก์กดแชร์กดซับสไครบ์นะครับตัวของทาง
spotify ของทางชิวๆ security นะครับแล้วก็ในตัวของเออ YouTube
channel ของทาง space gallแล้วก็ตัวของ facebook page
ของทาง secure center และ special ด้วยนั่นเองนะครับขอบคุณทุกท่านเข้ามาติดตามรับกันใหม่สําหรับวันนี้ลากันไปก่อนสวัสดีครับ