ติดตั้งระบบ MISP (Malware Information Sharing Platform)
เมื่อวันที่ 17 มีนาคม 2568 ทีมงานพัฒนาระบบเครือข่ายฯได้ดำเนินการติดตั้งระบบ MISP (Malware Information Sharing Platform) โดยได้รับความร่วมมือจาก สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.)
MISP (Malware Information Sharing Platform) เป็นซอฟต์แวร์โอเพ่นซอร์สที่ช่วยในการรวบรวม จัดเก็บ แจกจ่าย และแบ่งปันข้อมูลตัวบ่งชี้ภัยคุกคามทางไซเบอร์และภัยคุกคามต่าง ๆ ที่เกี่ยวข้อง กับการวิเคราะห์เหตุการณ์ความปลอดภัยทางไซเบอร์และมัลแวร์
MISP ถูกออกแบบมาเพื่อสนับสนุนการดำเนินงานประจำวันของนักวิเคราะห์เหตุการณ์ผู้เชี่ยวชาญ ด้านความปลอดภัยและไอซีที รวมถึงผู้ที่ทำการวิเคราะห์มัลแวร์ เพื่อแบ่งปันข้อมูลที่มีโครงสร้างอย่าง มีประสิทธิภาพ คุณสมบัติหลักของ MISP ได้แก่
• การรวบรวมและจัดเก็บข้อมูล: รองรับการจัดเก็บข้อมูลตัวบ่งชี้ภัยคุกคาม (Indicators of Compromise - loCs) และข้อมูลภัยคุกคามอื่น ๆ ในรูปแบบที่มีโครงสร้าง
• การแจกจ่ายและแบ่งปันข้อมูล: มีฟังก์ชันการแบ่งปันข้อมูลกับพันธมิตรหรือชุมชนต่าง ๆเพื่อเพิ่มประสิทธิภาพในการป้องกันและตอบสนองต่อภัยคุกคาม
• การวิเคราะห์และเชื่อมโยงข้อมูล: ช่วยในการวิเคราะห์และเชื่อมโยงข้อมูลภัยคุกคามเพื่อให้เห็นภาพรวมและความสัมพันธ์ระหว่างเหตุการณ์ต่าง ๆ
• การทำงานอัตโนมัติ: สนับสนุนการทำงานอัตโนมัติในการส่งออกข้อมูลไปยังระบบตรวจจับการบุกรุก (IDS) หรือระบบจัดการเหตุการณ์และข้อมูลความปลอดภัย (SIEM)
ในรูปแบบต่าง ๆ เช่น STIX หรือ OpenlOC
MISP ยังมีชุมชนผู้ใช้และนักพัฒนาที่เข้มแข็ง ซึ่งช่วยในการพัฒนาและปรับปรุงแพลตฟอร์มอย่าง ต่อเนื่อง เพื่อให้ตอบสนองต่อความต้องการที่เปลี่ยนแปลงไปในด้านความปลอดภัยไซเบอร์สำหรับ ข้อมูลเพิ่มเติมและการดาวน์โหลด MISP ค้นหาข้อมูลเพิ่มเติมได้ที่ misp-project.org
งานพัฒนาระบบเครือข่ายและการสื่อสาร KPRU NOC. (2568). ติดตั้งระบบ MISP (Malware Information Sharing Platform). สืบค้น 23 ตุลาคม 2568, จาก https://arit.kpru.ac.th/noc/?lang=TH&page_id=55&pdf=1
ข้อมูลอื่น ๆ
คู่มือการใช้งานระบบเครือข่ายส่วนตัวเสมือน (VPN) มหาวิทยาลัยราชภัฏกำแพงเพชร
เผยแพร่เมื่อ 24 กันยายน 2568
ภาพกิจกรรมนิทรรศการวิชาการ สำนักวิทยบริการและเทคโนโลยีสารสนเทศ มหาวิทยาลัยราชภัฏกำแพงเพชร ภายใต้หัวข้อ “การเรียนรู้ไม่หยุดยั้งกับระบบคลังหน่วยกิตด้วย KPRU MOOC” ประจำปี 2568
เผยแพร่เมื่อ 24 สิงหาคม 2568
นิทรรศการวิชาการ สำนักวิทยบริการและเทคโนโลยีสารสนเทศ มหาวิทยาลัยราชภัฏกำแพงเพชร ภายใต้หัวข้อ “การเรียนรู้ไม่หยุดยั้งกับระบบคลังหน่วยกิตด้วย KPRU MOOC” ประจำปี 2568
เผยแพร่เมื่อ 22 สิงหาคม 2568
การประชุมเตรียมความพร้อมจัดงานนิทรรศการวิชาการสำนักวิทยบริการและเทคโนโลยีสารสนเทศ มหาวิทยาลัยราชภัฏกำแพงเพชร ภายใต้หัวข้อ “การเรียนรู้ไม่หยุดยั้งกับระบบคลังหน่วยกิตด้วย KPRU MOOC”
เผยแพร่เมื่อ 14 สิงหาคม 2568