ການຄົ້ນຄວ້າຄວາມອ່ອນແອໄດ້ຖືກປຸງແຕ່ງ

ການຄົ້ນຄວ້າຄວາມອ່ອນແອໄດ້ຖືກປຸງແຕ່ງແລ້ວ

ໃນ​ໂລກ​ຂອງ​ຄວາມ​ປອດ​ໄພ​ທາງ​ອິນ​ເຕີ​ແນັດ, ການ​ຄົ້ນ​ຄວ້າ​ຄວາມ​ສ່ຽງ​ໄດ້​ເປັນ​ມາດ​ຕະ​ຖານ​ຄຳ​ຂອງ​ການ​ປ້ອງ​ກັນ​ຢ່າງ​ຕັ້ງ​ໜ້າ​ມາ​ແຕ່​ດົນ​ນານ. ຮູບແບບດັ່ງກ່າວແມ່ນກົງໄປກົງມາ: ແຮກເກີຫມວກຂາວທີ່ອຸທິດຕົນແລະບໍລິສັດຄວາມປອດໄພບໍ່ອິດເມື່ອຍສືບສວນຊອບແວສໍາລັບຈຸດອ່ອນ, ຂໍ້ບົກພ່ອງເຫຼົ່ານີ້ຖືກຈັດໃສ່ໃນຖານຂໍ້ມູນຂະຫນາດໃຫຍ່ເຊັ່ນ: ບັນຊີລາຍຊື່ CVE, ແລະມີການອອກແຜ່ນແພເພື່ອເສີມສ້າງກໍາແພງດິຈິຕອນຂອງພວກເຮົາ. ມັນ​ເປັນ​ລະ​ບົບ​ທີ່​ສ້າງ​ຂຶ້ນ​ໃນ​ຄວາມ​ເຂັ້ມ​ແຂງ​ແລະ​ການ​ໂຕ້​ຕອບ​. ແຕ່ຈະເຮັດແນວໃດຖ້າຂະບວນການພື້ນຖານນີ້, ສໍາລັບຄວາມຕັ້ງໃຈທີ່ດີທັງຫມົດ, ຖືກທໍາລາຍໂດຍພື້ນຖານ? ຈະເປັນແນວໃດຖ້າ, ໃນການແຂ່ງຂັນເພື່ອຊອກຫາທຸກຂໍ້ບົກພ່ອງທີ່ເປັນໄປໄດ້, ພວກເຮົາໄດ້ສູນເສຍການເບິ່ງເຫັນພາບໃຫຍ່ກວ່າ? ວິທີການທັງໝົດໃນການຈັດການຊ່ອງໂຫວ່ອາດຈະເປັນພຽງແຕ່… ສຸກແລ້ວ.

ໄພນໍ້າຖ້ວມທີ່ຖ້ວມລົ້ນຂອງ CVEs

ປະລິມານຊ່ອງໂຫວ່ທີ່ຄົ້ນພົບໄດ້ເຖິງຈຸດແຕກແຍກແລ້ວ. ຊ່ອງໂຫວ່ ແລະ ການເປີດເຜີຍ (CVEs) ທົ່ວໄປຫຼາຍພັນສະບັບຖືກຕີພິມໃນແຕ່ລະປີ, ສ້າງວຽກທີ່ບໍ່ສາມາດຄວບຄຸມໄດ້ສໍາລັບທີມ IT ແລະຄວາມປອດໄພ. ບັນຫາແມ່ນບໍ່ພຽງແຕ່ປະລິມານ; ມັນ​ເປັນ​ສະ​ພາບ​ການ​. ຊ່ອງໂຫວ່ "ສຳຄັນ" ໃນຫ້ອງສະໝຸດທີ່ບໍ່ຊັດເຈນ ແລະບໍ່ໄດ້ໃຊ້ໃນເຊີບເວີແມ່ນຖືກປະຕິບັດດ້ວຍຄວາມຮີບດ່ວນທີ່ເປັນຕາຕົກໃຈຄືກັນກັບຂໍ້ບົກພ່ອງທີ່ມີຄວາມຮຸນແຮງສູງຢູ່ໃນປະຕູເຂົ້າສູ່ລະບົບສາທາລະນະຂອງທ່ານ. ສິ່ງລົບກວນນີ້ບັງຄັບໃຫ້ທີມງານໃຊ້ເວລາຊົ່ວໂມງອັນລ້ຳຄ່າໃນການທົດລອງ ແລະ ສືບສວນບັນຫາທີ່ອາດຈະມີຄວາມສ່ຽງໜ້ອຍຕໍ່ການດຳເນີນທຸລະກິດສະເພາະຂອງເຂົາເຈົ້າ, ດຶງເອົາຊັບພະຍາກອນຈາກການລິເລີ່ມດ້ານຄວາມປອດໄພທາງຍຸດທະສາດຫຼາຍຂຶ້ນ.

ຂໍ້​ຂັດ​ແຍ່ງ​ຂອງ​ເນື້ອ​ໃນ: ເກີນ​ຄະ​ແນນ CVSS

ລະບົບການໃຫ້ຄະແນນຄວາມອ່ອນແອທົ່ວໄປ (CVSS) ມີຈຸດປະສົງເພື່ອໃຫ້ຄະແນນຄວາມຮຸນແຮງຕາມຈຸດປະສົງ, ແຕ່ມັນມັກຈະບໍ່ສາມາດຈັບຄວາມສ່ຽງທາງທຸລະກິດຕົວຈິງໄດ້. ຊ່ອງໂຫວ່ອາດຈະໃຫ້ຄະແນນ 9.8 (ວິຈານ) ໃນລະດັບດ້ານວິຊາການ, ແຕ່ຖ້າອົງປະກອບທີ່ມີຄວາມສ່ຽງບໍ່ໄດ້ປະເຊີນກັບອິນເຕີເນັດ, ບໍ່ໄດ້ຈັດການກັບຂໍ້ມູນທີ່ລະອຽດອ່ອນ, ຫຼືຖືກປົກປ້ອງໂດຍການຄວບຄຸມຄວາມປອດໄພອື່ນໆ, ຜົນກະທົບທາງທຸລະກິດຕົວຈິງຂອງມັນຈະເປັນເລື່ອງເລັກນ້ອຍ. ລະບົບປະຈຸບັນໃຫ້ຄວາມສຳຄັນຕໍ່ຄວາມຮຸນແຮງທາງດ້ານເຕັກນິກຕໍ່ສະພາບການທຸລະກິດ, ເຮັດໃຫ້ເກີດຄວາມວຸ້ນວາຍຂອງຈິດໃຈ “patch everything now” ທີ່ທັງໝົດແຮງ ແລະ ບໍ່ມີປະສິດທິພາບ. ຄວາມ​ປອດ​ໄພ​ທີ່​ແທ້​ຈິງ​ບໍ່​ແມ່ນ​ກ່ຽວ​ກັບ​ການ blindly ການ​ນໍາ​ໃຊ້​ການ​ແກ້​ໄຂ​ທຸກ​; ມັນກ່ຽວກັບການຈັດການຄວາມສ່ຽງອັດສະລິຍະ.

"ພວກເຮົາຈົມຢູ່ໃນຂໍ້ມູນຂ່າວສານ, ໃນຂະນະທີ່ຫິວໂຫຍສໍາລັບປັນຍາ, ໂລກນີ້ຈະຖືກດໍາເນີນໂດຍ synthesizers, ປະຊາຊົນສາມາດລວບລວມຂໍ້ມູນທີ່ຖືກຕ້ອງໃນເວລາທີ່ເຫມາະສົມ, ຄິດກ່ຽວກັບມັນ, ແລະເລືອກທີ່ສໍາຄັນຢ່າງສະຫລາດ." - E.O. Wilson

ວິທີການແບບໂມດູລາໃນການຈັດການຄວາມສ່ຽງອັດສະລິຍະ

ນີ້​ແມ່ນ​ບ່ອນ​ທີ່​ຂະ​ບວນການ​ຕ້ອງ​ປ່ຽນ​ຈາກ​ປະຕິກິລິຍາ​ທີ່​ວຸ່ນວາຍ​ໄປ​ເປັນ​ການ​ຄຸ້ມ​ຄອງ​ທີ່​ມີ​ໂຄງ​ສ້າງ, ສະພາບ​ການ. ທຸລະກິດຕ້ອງການລະບົບເອກະພາບທີ່ອະນຸຍາດໃຫ້ພວກເຂົາເຂົ້າໃຈພູມສັນຖານການດໍາເນີນງານທີ່ເປັນເອກະລັກຂອງເຂົາເຈົ້າແລະການກັ່ນຕອງຂໍ້ມູນຄວາມອ່ອນແອຜ່ານເລນນັ້ນ. ນີ້ແມ່ນຫຼັກຂອງວິທີການທີ່ສະຫຼາດກວ່າ:

• Asset Intelligence: ກ່ອນອື່ນ, ຮູ້ວ່າທ່ານມີຫຍັງແດ່. ຊັບສິນຄົງຄັງທີ່ສົມບູນ, ອັບເດດສະເໝີແມ່ນບໍ່ສາມາດຕໍ່ລອງໄດ້.
• ການຈັດລໍາດັບຄວາມສໍາຄັນຕາມບໍລິບົດ: ກັ່ນຕອງຊ່ອງໂຫວ່ໂດຍອີງໃສ່ການເປີດເຜີຍຕົວຈິງ. ຊັບສິນແມ່ນປະເຊີນກັບອິນເຕີເນັດບໍ? ມັນປະມວນຜົນ PII ບໍ? ມີການຄວບຄຸມອັນໃດອີກແດ່?
• ຂັ້ນຕອນການເຮັດວຽກແບບປະສົມປະສານ: ມອບໝາຍວຽກງານການແກ້ໄຂຢ່າງບໍ່ຢຸດຢັ້ງໃຫ້ກັບທີມທີ່ຖືກຕ້ອງໂດຍມີບູລິມະສິດ ແລະ ກຳນົດເວລາທີ່ຊັດເຈນ, ຫຼີກເວັ້ນຄວາມວຸ່ນວາຍຂອງປີ້.
• ການປະຕິບັດຕາມແບບຕໍ່ເນື່ອງ: ສ້າງແຜນທີ່ອັດຕະໂນມັດ patching ແລະການຫຼຸດຜ່ອນຄວາມພະຍາຍາມເພື່ອລະບຽບການຕ່າງໆເຊັ່ນ: SOC 2, ISO 27001, ຫຼື HIPAA.

ມຸມມອງແບບລວມນີ້ປ່ຽນຂໍ້ມູນຄວາມອ່ອນແອທີ່ເຮັດໃຫ້ເກີດຄວາມຕື່ນຕົກໃຈເປັນແຜນການຄຸ້ມຄອງຄວາມສ່ຽງທີ່ຈະແຈ້ງ ແລະ ສາມາດປະຕິບັດໄດ້. ມັນກ່ຽວກັບການເຮັດວຽກທີ່ສະຫຼາດຂຶ້ນ, ບໍ່ຍາກກວ່າ.

ຈາກ Chaos ກັບ Clarity ກັບ Mewayz

ລັກສະນະທີ່ແຕກຫັກຂອງຊຸດເທັກໂນໂລຢີທຸລະກິດທັນສະໄໝ—ກັບແອັບ SaaS, ເຄື່ອງມືແບບກຳນົດເອງ, ແລະແພລດຟອມການສື່ສານຫຼາຍສິບອັນ—ເຮັດໃຫ້ບັນຫາການຈັດການຊ່ອງໂຫວ່ຮ້າຍແຮງຂຶ້ນ. ການແຈ້ງເຕືອນທີ່ສຳຄັນຈະສູນເສຍໄປໃນຊ່ອງ Slack, ສະເປຣດຊີດຈະລ້າສະໄຫມໃນທັນທີ, ແລະສະຕິປັນຍາທີ່ປະຕິບັດໄດ້ຈະຈົມລົງໃນກ່ອງອີເມວ. OS ທຸລະກິດແບບໂມດູນເຊັ່ນ Mewayz ແກ້ໄຂບັນຫານີ້ໂດຍການລວມເອົາຂໍ້ມູນທີ່ແຕກຕ່າງກັນເຫຼົ່ານີ້ເປັນສູນກາງ. ໂດຍການລວມຕົວສະແກນຊ່ອງໂຫວ່, ຜູ້ຈັດການຊັບສິນ, ແລະເຄື່ອງມືຕິດຕາມວຽກເຂົ້າໄປໃນລະບົບປະຕິບັດງານດຽວທີ່ສາມາດປັບແຕ່ງໄດ້, Mewayz ສະຫນອງການສັງເຄາະ E.O. Wilson ອະທິບາຍ. ມັນອະນຸຍາດໃຫ້ຜູ້ນໍາດ້ານຄວາມປອດໄພສາມາດວາງຊ້ອນຂໍ້ມູນດ້ານວິຊາການກັບສະພາບການທຸລະກິດ, ການຈັດລໍາດັບຄວາມສໍາຄັນໂດຍອັດຕະໂນມັດແລະຮັບປະກັນວ່າອົງການທັງຫມົດແມ່ນສຸມໃສ່ຄວາມສ່ຽງທີ່ມີຄວາມສໍາຄັນຢ່າງແທ້ຈິງ. ການຄົ້ນຄວ້າກ່ຽວກັບຄວາມອ່ອນແອໃຫ້ສ່ວນປະກອບ, ແຕ່ບໍ່ມີລະບົບທີ່ຈະສົມທົບແລະປຸງແຕ່ງໃຫ້ເຂົາເຈົ້າຢ່າງຖືກຕ້ອງ, ທ່ານຖືກປະໄວ້ກັບຄວາມວຸ່ນວາຍທີ່ບໍ່ສາມາດຈັດການໄດ້. ມັນເຖິງເວລາທີ່ຈະແກ້ໄຂເຮືອນຄົວ, ບໍ່ພຽງແຕ່ຮ້ອງອອກມາກ່ຽວກັບທຸກໆສ່ວນປະກອບໃຫມ່ທີ່ມາຮອດປະຕູ.

ຄຳຖາມທີ່ຖາມເລື້ອຍໆ

ການຄົ້ນຄວ້າຄວາມອ່ອນແອຖືກປຸງແຕ່ງແລ້ວ

ໃນ​ໂລກ​ຂອງ​ຄວາມ​ປອດ​ໄພ​ທາງ​ອິນ​ເຕີ​ແນັດ, ການ​ຄົ້ນ​ຄວ້າ​ຄວາມ​ສ່ຽງ​ໄດ້​ເປັນ​ມາດ​ຕະ​ຖານ​ຄຳ​ຂອງ​ການ​ປ້ອງ​ກັນ​ຢ່າງ​ຕັ້ງ​ໜ້າ​ມາ​ແຕ່​ດົນ​ນານ. ຮູບແບບດັ່ງກ່າວແມ່ນກົງໄປກົງມາ: ແຮກເກີຫມວກຂາວທີ່ອຸທິດຕົນແລະບໍລິສັດຄວາມປອດໄພບໍ່ອິດເມື່ອຍສືບສວນຊອບແວສໍາລັບຈຸດອ່ອນ, ຂໍ້ບົກພ່ອງເຫຼົ່ານີ້ຖືກຈັດໃສ່ໃນຖານຂໍ້ມູນຂະຫນາດໃຫຍ່ເຊັ່ນ: ບັນຊີລາຍຊື່ CVE, ແລະມີການອອກແຜ່ນແພເພື່ອເສີມສ້າງກໍາແພງດິຈິຕອນຂອງພວກເຮົາ. ມັນ​ເປັນ​ລະ​ບົບ​ທີ່​ສ້າງ​ຂຶ້ນ​ໃນ​ຄວາມ​ເຂັ້ມ​ແຂງ​ແລະ​ການ​ໂຕ້​ຕອບ​. ແຕ່ຈະເຮັດແນວໃດຖ້າຂະບວນການພື້ນຖານນີ້, ສໍາລັບຄວາມຕັ້ງໃຈທີ່ດີທັງຫມົດ, ຖືກທໍາລາຍໂດຍພື້ນຖານ? ຈະເປັນແນວໃດຖ້າ, ໃນການແຂ່ງຂັນເພື່ອຊອກຫາທຸກຂໍ້ບົກພ່ອງທີ່ເປັນໄປໄດ້, ພວກເຮົາໄດ້ສູນເສຍການເບິ່ງເຫັນພາບໃຫຍ່ກວ່າ? ວິທີການທັງໝົດໃນການຈັດການຊ່ອງໂຫວ່ອາດຈະເປັນພຽງແຕ່… ສຸກແລ້ວ.

ໄພນໍ້າຖ້ວມທີ່ລົ້ນເຫຼືອຂອງ CVEs

ປະລິມານຊ່ອງໂຫວ່ທີ່ຄົ້ນພົບໄດ້ເຖິງຈຸດແຕກແຍກແລ້ວ. ຊ່ອງໂຫວ່ ແລະ ການເປີດເຜີຍ (CVEs) ທົ່ວໄປຫຼາຍພັນສະບັບຖືກຕີພິມໃນແຕ່ລະປີ, ສ້າງວຽກທີ່ບໍ່ສາມາດຄວບຄຸມໄດ້ສໍາລັບທີມ IT ແລະຄວາມປອດໄພ. ບັນຫາແມ່ນບໍ່ພຽງແຕ່ປະລິມານ; ມັນ​ເປັນ​ສະ​ພາບ​ການ​. ຊ່ອງໂຫວ່ "ສຳຄັນ" ໃນຫ້ອງສະໝຸດທີ່ບໍ່ຊັດເຈນ ແລະບໍ່ໄດ້ໃຊ້ໃນເຊີບເວີແມ່ນຖືກປະຕິບັດດ້ວຍຄວາມຮີບດ່ວນທີ່ເປັນຕາຕົກໃຈຄືກັນກັບຂໍ້ບົກພ່ອງທີ່ມີຄວາມຮຸນແຮງສູງຢູ່ໃນປະຕູເຂົ້າສູ່ລະບົບສາທາລະນະຂອງທ່ານ. ສິ່ງລົບກວນນີ້ບັງຄັບໃຫ້ທີມງານໃຊ້ເວລາຊົ່ວໂມງອັນລ້ຳຄ່າໃນການທົດລອງ ແລະ ສືບສວນບັນຫາທີ່ອາດຈະມີຄວາມສ່ຽງໜ້ອຍຕໍ່ການດຳເນີນທຸລະກິດສະເພາະຂອງເຂົາເຈົ້າ, ດຶງເອົາຊັບພະຍາກອນຈາກການລິເລີ່ມດ້ານຄວາມປອດໄພທາງຍຸດທະສາດຫຼາຍຂຶ້ນ.

ຂໍ້​ຂັດ​ແຍ່ງ​ຂອງ​ເນື້ອ​ໃນ: ເກີນ​ຄະ​ແນນ CVSS

ລະບົບການໃຫ້ຄະແນນຄວາມອ່ອນແອທົ່ວໄປ (CVSS) ມີຈຸດປະສົງເພື່ອໃຫ້ຄະແນນຄວາມຮຸນແຮງຕາມຈຸດປະສົງ, ແຕ່ມັນມັກຈະບໍ່ສາມາດຈັບຄວາມສ່ຽງທາງທຸລະກິດຕົວຈິງໄດ້. ຊ່ອງໂຫວ່ອາດຈະໃຫ້ຄະແນນ 9.8 (ວິຈານ) ໃນລະດັບດ້ານວິຊາການ, ແຕ່ຖ້າອົງປະກອບທີ່ມີຄວາມສ່ຽງບໍ່ໄດ້ປະເຊີນກັບອິນເຕີເນັດ, ບໍ່ໄດ້ຈັດການກັບຂໍ້ມູນທີ່ລະອຽດອ່ອນ, ຫຼືຖືກປົກປ້ອງໂດຍການຄວບຄຸມຄວາມປອດໄພອື່ນໆ, ຜົນກະທົບທາງທຸລະກິດຕົວຈິງຂອງມັນຈະເປັນເລື່ອງເລັກນ້ອຍ. ລະບົບປະຈຸບັນໃຫ້ຄວາມສຳຄັນຕໍ່ຄວາມຮຸນແຮງທາງດ້ານເຕັກນິກຕໍ່ສະພາບການທຸລະກິດ, ເຮັດໃຫ້ເກີດຄວາມວຸ້ນວາຍຂອງຈິດໃຈ “patch everything now” ທີ່ທັງໝົດແຮງ ແລະ ບໍ່ມີປະສິດທິພາບ. ຄວາມ​ປອດ​ໄພ​ທີ່​ແທ້​ຈິງ​ບໍ່​ແມ່ນ​ກ່ຽວ​ກັບ​ການ blindly ການ​ນໍາ​ໃຊ້​ການ​ແກ້​ໄຂ​ທຸກ​; ມັນກ່ຽວກັບການຈັດການຄວາມສ່ຽງອັດສະລິຍະ.

ວິທີການແບບໂມດູລາໃນການຈັດການຄວາມສ່ຽງອັດສະລິຍະ

ນີ້​ແມ່ນ​ບ່ອນ​ທີ່​ຂະ​ບວນການ​ຕ້ອງ​ປ່ຽນ​ຈາກ​ປະຕິກິລິຍາ​ທີ່​ວຸ່ນວາຍ​ໄປ​ເປັນ​ການ​ຄຸ້ມ​ຄອງ​ທີ່​ມີ​ໂຄງ​ສ້າງ, ສະພາບ​ການ. ທຸລະກິດຕ້ອງການລະບົບເອກະພາບທີ່ອະນຸຍາດໃຫ້ພວກເຂົາເຂົ້າໃຈພູມສັນຖານການດໍາເນີນງານທີ່ເປັນເອກະລັກຂອງເຂົາເຈົ້າແລະການກັ່ນຕອງຂໍ້ມູນຄວາມອ່ອນແອຜ່ານເລນນັ້ນ. ນີ້ແມ່ນຫຼັກຂອງວິທີການທີ່ສະຫຼາດກວ່າ:

ຈາກ Chaos ກັບ Clarity ກັບ Mewayz

ລັກສະນະທີ່ແຕກຫັກຂອງຊຸດເທັກໂນໂລຢີທຸລະກິດທັນສະໄໝ—ກັບແອັບ SaaS, ເຄື່ອງມືແບບກຳນົດເອງ, ແລະແພລດຟອມການສື່ສານຫຼາຍສິບອັນ—ເຮັດໃຫ້ບັນຫາການຈັດການຊ່ອງໂຫວ່ຮ້າຍແຮງຂຶ້ນ. ການແຈ້ງເຕືອນທີ່ສຳຄັນຈະສູນເສຍໄປໃນຊ່ອງ Slack, ສະເປຣດຊີດຈະລ້າສະໄຫມໃນທັນທີ, ແລະສະຕິປັນຍາທີ່ປະຕິບັດໄດ້ຈະຈົມລົງໃນກ່ອງອີເມວ. OS ທຸລະກິດແບບໂມດູນເຊັ່ນ Mewayz ແກ້ໄຂບັນຫານີ້ໂດຍການລວມເອົາຂໍ້ມູນທີ່ແຕກຕ່າງກັນເຫຼົ່ານີ້ເປັນສູນກາງ. ໂດຍການລວມຕົວສະແກນຊ່ອງໂຫວ່, ຜູ້ຈັດການຊັບສິນ, ແລະເຄື່ອງມືຕິດຕາມວຽກເຂົ້າໄປໃນລະບົບປະຕິບັດງານດຽວທີ່ສາມາດປັບແຕ່ງໄດ້, Mewayz ສະຫນອງການສັງເຄາະ E.O. Wilson ອະທິບາຍ. ມັນອະນຸຍາດໃຫ້ຜູ້ນໍາດ້ານຄວາມປອດໄພສາມາດວາງຊ້ອນຂໍ້ມູນດ້ານວິຊາການກັບສະພາບການທຸລະກິດ, ການຈັດລໍາດັບຄວາມສໍາຄັນໂດຍອັດຕະໂນມັດແລະຮັບປະກັນວ່າອົງການທັງຫມົດແມ່ນສຸມໃສ່ຄວາມສ່ຽງທີ່ມີຄວາມສໍາຄັນຢ່າງແທ້ຈິງ. ການຄົ້ນຄວ້າກ່ຽວກັບຄວາມອ່ອນແອໃຫ້ສ່ວນປະກອບ, ແຕ່ບໍ່ມີລະບົບທີ່ຈະສົມທົບແລະປຸງແຕ່ງໃຫ້ເຂົາເຈົ້າຢ່າງຖືກຕ້ອງ, ທ່ານຖືກປະໄວ້ກັບຄວາມວຸ່ນວາຍທີ່ບໍ່ສາມາດຈັດການໄດ້. ມັນເຖິງເວລາທີ່ຈະແກ້ໄຂເຮືອນຄົວ, ບໍ່ພຽງແຕ່ຮ້ອງອອກມາກ່ຽວກັບທຸກໆສ່ວນປະກອບໃຫມ່ທີ່ມາຮອດປະຕູ.