ThaiCERT Digital Service
ระบบบริหารจัดการข้อมูลบัญชีผู้ใช้งานรั่วไหล Credential Leak Management System
บริการสำหรับหน่วยงานในการบริหารจัดการ ตรวจสอบ เฝ้าระวัง และประเมินความเสี่ยงจากข้อมูลบัญชีผู้ใช้งานที่อาจรั่วไหล เพื่อสนับสนุนการป้องกันและรับมือภัยคุกคามทางไซเบอร์ได้อย่างเหมาะสม
Service Overview
บริการบริหารจัดการข้อมูลบัญชีผู้ใช้งานที่อาจรั่วไหล
ข้อมูลบัญชีผู้ใช้งานรั่วไหล หรือ Credential Leak คือข้อมูลที่เกี่ยวข้องกับการเข้าสู่ระบบ เช่น ชื่อผู้ใช้งาน รหัสผ่าน หรือข้อมูลประกอบอื่น ๆ ซึ่งอาจถูกนำไปใช้ในการเข้าถึงระบบโดยไม่ได้รับอนุญาต หรือใช้ต่อยอดในการโจมตีทางไซเบอร์รูปแบบอื่น
ระบบบริหารจัดการข้อมูลบัญชีผู้ใช้งานรั่วไหล (Credential Leak Management System) เป็นบริการที่ช่วยให้หน่วยงานสามารถบริหารจัดการและตรวจสอบข้อมูลที่อาจเกี่ยวข้องกับตนเองได้อย่างเป็นระบบ โดยคำนึงถึงความมั่นคงปลอดภัยของข้อมูล ขอบเขตการเข้าถึง และการนำผลไปใช้ประกอบการลดความเสี่ยงภายในหน่วยงาน
Service Capabilities
ระบบนี้ช่วยหน่วยงานอย่างไร
บริการนี้เน้นการสนับสนุนหน่วยงานในการบริหารจัดการ ตรวจสอบข้อมูลที่เกี่ยวข้อง วิเคราะห์ความเสี่ยง และนำผลไปใช้ประกอบการป้องกันภัยคุกคามทางไซเบอร์
ตรวจสอบข้อมูลที่เกี่ยวข้องกับหน่วยงาน
สนับสนุนการตรวจสอบข้อมูลบัญชีผู้ใช้งานที่อาจรั่วไหล โดยอ้างอิงจาก domain, keyword หรือข้อมูลที่เกี่ยวข้องกับหน่วยงาน เพื่อช่วยประเมินความเสี่ยงเบื้องต้น
บริหารจัดการข้อมูลอย่างเป็นระบบ
ช่วยรวบรวม จัดระเบียบ ตรวจสอบ และบริหารจัดการข้อมูลที่เกี่ยวข้องกับบัญชีผู้ใช้งานรั่วไหล เพื่อสนับสนุนการดำเนินงานของหน่วยงานอย่างมีประสิทธิภาพ
สนับสนุนการประเมินความเสี่ยง
ช่วยให้หน่วยงานนำข้อมูลที่ตรวจพบไปประกอบการวิเคราะห์ความเสี่ยง วางแผนแก้ไข และปรับปรุงมาตรการรักษาความมั่นคงปลอดภัยของบัญชีผู้ใช้งาน
สนับสนุนการรับมืออย่างเหมาะสม
ช่วยให้หน่วยงานสามารถตรวจสอบบัญชีผู้ใช้งานที่เกี่ยวข้อง ดำเนินมาตรการลดความเสี่ยง และป้องกันการเข้าถึงระบบโดยไม่ได้รับอนุญาต
Security & Data Protection
ความมั่นคงปลอดภัยและการคุ้มครองข้อมูล
เนื่องจากระบบเกี่ยวข้องกับข้อมูลที่มีความอ่อนไหวด้านความมั่นคงปลอดภัยไซเบอร์ การออกแบบบริการจึงให้ความสำคัญกับการควบคุมสิทธิ์ ความปลอดภัยของข้อมูล และการใช้งานอย่างเหมาะสม
Controlled Access
การใช้งานระบบอยู่ภายใต้การควบคุมสิทธิ์และขอบเขตการเข้าถึงที่เหมาะสม
Data Protection
ให้ความสำคัญกับการคุ้มครองข้อมูลที่เกี่ยวข้องกับบัญชีผู้ใช้งานและข้อมูลอ่อนไหว
Audit & Accountability
สนับสนุนการติดตามการใช้งานและการตรวจสอบย้อนหลัง เพื่อความโปร่งใสและความปลอดภัย
Risk-based Response
ช่วยให้หน่วยงานนำข้อมูลไปใช้ประกอบการตอบสนองตามระดับความเสี่ยงที่เหมาะสม
Request Access
การขอใช้งานระบบ
หน่วยงานที่ต้องการใช้งานระบบบริหารจัดการข้อมูลบัญชีผู้ใช้งานรั่วไหล สามารถติดต่อ ThaiCERT เพื่อประสานรายละเอียดการขอใช้งานระบบและขั้นตอนที่เกี่ยวข้อง
- ส่งอีเมลแจ้งความประสงค์ หน่วยงานที่ต้องการขอใช้งานระบบสามารถส่งอีเมลถึง ThaiCERT พร้อมแจ้งรายละเอียดเบื้องต้นของหน่วยงาน
- ประสานข้อมูลหน่วยงาน ระบุชื่อหน่วยงาน ผู้ประสานงาน ช่องทางติดต่อ และขอบเขตการใช้งานที่ต้องการ เพื่อใช้ประกอบการพิจารณา
- ดำเนินการตามขั้นตอนที่กำหนด ThaiCERT จะประสานรายละเอียดเพิ่มเติมเกี่ยวกับแนวทางการใช้งานระบบและขั้นตอนที่เกี่ยวข้อง
Data Handling Notice
ข้อควรระวังในการใช้งานข้อมูล
ข้อมูลที่พบจากระบบควรใช้เพื่อการตรวจสอบภายใน การประเมินความเสี่ยง และการดำเนินมาตรการป้องกันของหน่วยงานเท่านั้น ไม่ควรเผยแพร่ข้อมูลบัญชีผู้ใช้งานหรือข้อมูลอ่อนไหวต่อสาธารณะ และควรดำเนินการตามนโยบายความมั่นคงปลอดภัยของหน่วยงานอย่างเคร่งครัด
Credential Leak Management System
บริการบริหารจัดการข้อมูลบัญชีผู้ใช้งานรั่วไหลสำหรับหน่วยงาน
หากหน่วยงานของท่านประสงค์ขอใช้งานระบบ กรุณาส่งอีเมลมาที่ thaicert@ncsa.or.th
