ระบบและความปลอดภัยเครือข่ายคืออะไร?
ครอบคลุมเทคโนโลยี อุปกรณ์ และนโยบายหลากหลาย การรักษาความปลอดภัยเครือข่ายคอมพิวเตอร์คือกระบวนการและการกำหนดค่า เพื่อให้ได้ Integrity, Confidentiality, Accessibility ของข้อมูลผ่านเครือข่าย ใช้ทั้งซอฟต์แวร์และฮาร์ดแวร์
นโยบายความปลอดภัยระบบ (System Security Policy) คืออะไร?
แผน กฎ และปฏิบัติที่ชัดเจน ครอบคลุม ควบคุมการเข้าถึงระบบและข้อมูล รวมถึงการตอบสนองต่อการเข้าถึง นโยบายที่ดีปกป้องข้อมูล ระบบ พนักงาน และองค์กรทั้งหมด
นโยบายความปลอดภัยเครือข่ายคอมพิวเตอร์คืออะไร?
หลักเกณฑ์สำหรับการเข้าถึงเครือข่ายคอมพิวเตอร์ รวมถึงการบังคับใช้ และสถาปัตยกรรมการทำงานของเครือข่าย รวมถึงวิธีการนำนโยบายไปใช้
วัตถุประสงค์ของนโยบายความปลอดภัยเครือข่าย
อธิบายหลักการ แนวทาง และขั้นตอนในการออกแบบ จัดการ ติดตาม และรักษาความปลอดภัยเครือข่าย เครือข่ายต้องมีความปลอดภัยเพื่อป้องกันการละเมิด ไฟร์วอลล์ช่วยปกป้อง
ประเภทของนโยบายความปลอดภัยเครือข่าย
- Firewall: ควบคุมトラフィคด้วยกฎความปลอดภัยล่วงหน้า
- Network Segmentation
- Remote Access VPN
- Email Security
- Data Loss Prevention (DLP)
- Intrusion Prevention Systems (IPS)
- Sandboxing
- Hyperscale Network Security
นโยบายเครือข่ายควรมีอะไรบ้าง?
ควรครอบคลุมอุปกรณ์เครือข่ายทุกตัว และสื่อส่งข้อมูล (Transmission Media)
ความแตกต่างระหว่าง Network Security และ System Security
| Information Security | Network Security |
|---|---|
| ปกป้องข้อมูลจากทุกภัยคุกคาม | ปกป้องจาก DoS Attacks |
ประเภทของความปลอดภัยเครือข่าย (สรุป)
Access Control, Antivirus/Antispyware, Application Security, Behavioral Analytics, Data Loss Prevention, DDoS Prevention, Email Security, Firewalls
ระบบความปลอดภัยเครือข่ายในคอมพิวเตอร์คืออะไร?
นโยบาย กระบวนการ และปฏิบัติขององค์กร เพื่อป้องกัน ตรวจจับ และติดตามการเข้าถึงไม่ได้รับอนุญาต เครือข่ายคอมพิวเตอร์ หรือทรัพยากรที่พร้อมใช้งาน
4 ประเภทของความปลอดภัยเครือข่าย (อีกมุมมอง)
Access Control, Antivirus Scanning, Application Security, Network Analytics, Endpoint/Web/Wireless Security, Firewalls, VPN Encryption
นโยบายความปลอดภัยประกอบด้วยอะไร?
กำหนดกฎและขั้นตอนสำหรับพนักงาน จำกัดการใช้เทคโนโลยีปัจจุบัน/อนาคต (เครือข่าย แอปพลิเคชัน) เพื่อปกป้อง Confidentiality, Integrity, Availability ของข้อมูล
3 ประเภทของนโยบายความปลอดภัย
- Organizational Policy (Master Policy)
- System-specific Policy
- Issue-specific Policy
ตัวอย่างนโยบายความปลอดภัย
- AUP (Acceptable Use Policy)
- Data Breach Response Policy
- Disaster Recovery Plan
- Business Continuity Plan
- Remote Access Policy
- Access Control Policy
วัตถุประสงค์หลักของนโยบายความปลอดภัย
องค์กรสร้างนโยบายเพื่ออธิบายเป้าหมายและกลยุทธ์ความปลอดภัยข้อมูล วัตถุประสงค์: ปกป้องคนและข้อมูล กำหนดพฤติกรรมที่คาดหวัง อธิบายผลลัพธ์หากฝ่าฝืน
นโยบายความปลอดภัยคืออะไร?
ใน IT Security Policy: กฎและขั้นตอนการเข้าถึงและใช้ทรัพยากร IT ระบบและข้อมูลของสมาชิกองค์กร ต้องป้องกันจากการเข้าถึงไม่ได้รับอนุญาต รักษาความลับ และปฏิบัติตามกฎหมาย
นโยบายความปลอดภัยเครือข่ายคืออะไร และทำไมสำคัญ?
อธิบายนโยบายและแนวทางปกป้องทรัพยากรเครือข่าย เพื่อไม่ให้เกิดความเสี่ยงด้านความปลอดภัย
ตัวอย่างนโยบายเครือข่าย
นอกจาก AUP แล้ว ยังมี Disaster Recovery, Backup, Archiving, Fail-over Policies การเข้าถึงเครือข่ายมักจำกัดเฉพาะพนักงานที่ทำหน้าที่ และเซ็นสัญญาไม่ใช้ประโยชน์นอกเหนือจากงาน
