Tiered Network Security (ความปลอดภัยเครือข่ายแบบชั้นชีพ) คืออะไร?

Tiered Network Security (ความปลอดภัยเครือข่ายแบบชั้นชีพ/หลายระดับ) คืออะไร?

Tiered Network Security หรือที่เรียกกันว่ Layered Security / Defense in Depth เป็นกลยุทธ์ที่วางการควบคุมความปลอดภัย หลายชั้น (Multiple Layers) ตามแนวตั้ง (Vertical Layers) และ/หรือแนวนอน (Horizontal Tiers) เพื่อให้หากชั้นหนึ่งล้มเหลว ชั้นอื่นยังคงป้องกันได้

สองมุมมองของ "Tiered" ใน Network Security

A. Vertical Layers (ชั้นแนวตั้ง - ตามโมเดล OSI/TCP-IP) = Layered Security

Layer (Tier)	ชื่อชั้น	Control ตัวอย่าง	วัตถุประสงค์
1	Physical / Perimeter	Firewall, WAF, DDoS Protection, DNS Filtering, VPN/ZTNA Gateway	กั้นภัยคุกคามจากภายนอกก่อนเข้าเครือข่าย
2	Network / Infrastructure	Segmentation (VLAN/VRF), ACL, NAC, 802.1X, MACsec, Micro-segmentation	จำกัดการเคลื่อนที่ข้างเคียง (Lateral Movement)
3	Host / Endpoint	EDR/XDR, Host Firewall, App Control, Patch Management, Disk Encryption	ป้องกัน/ตรวจจับบน Device เอง
4	Application / Workload	WAF, API Gateway, RASP, Container Security, Serverless Protection	ปกป้อง Logic และ Data ของแอป
5	Data / Information	DLP, Encryption (At-rest/In-transit), Tokenization, Classification, Key Management	ปกป้องข้อมูลตัวเอง ไม่ว่าจะอยู่ที่ไหน
6	Identity / Human	IdP (SSO, MFA, Conditional Access), PAM, IGA, Security Awareness, Phishing Sim	ยืนยันตัวตน ควบคุมสิทธิ์ มนุษย์เป็น Perimeter ใหม่
7	Visibility & Operations	SIEM, SOAR, NDR, Threat Intel, UEBA, Vuln Mgmt, Compliance, IR Plan	มองเห็น ตรวจจับ ตอบสนอง ปรับปรุงต่อเนื่อง

B. Horizontal Tiers (ชั้นแนวนอน - ตามโซน/โดเมนความไว้ใจ) = Network Tiering / Zone-based Security

แบ่งเครือข่ายเป็น Security Zones (Tiers) ตามระดับความไว้วางใจและความสำคัญ:

3 Elements ของ Layered Security (องค์ประกอบ 3 อย่างของการป้องกันแบบหลายชั้น)

Prevention (การป้องกัน): Firewall, Hardening, MFA, Encryption, App Control - ก่อนเกิดเหตุ
Detection (การตรวจจับ): SIEM, EDR, NDR, UEBA, Threat Hunting - ระหว่าง/หลังเกิดเหตุ
Response (การตอบสนอง): SOAR, IR Playbook, Containment, Eradication, Recovery, Lessons Learned

แต่ละ Tier ต้องมีทั้ง 3 องค์ประกอบ ไม่ใช่แค่ Prevention อย่างเดียว

ทำไมต้อง Tiered/Layered? (ทำไมชั้นเดียวไม่พอ)

ไม่มี Silver Bullet (ไม่มีเครื่องมือเดียวจบทุกภัยคุกคาม)
Attacker ต้องผ่านหลายชั้น → เพิ่ม Cost, Time, Risk ของการโจมตี
ชดเชยช่องว่าง: Network FW ไม่เห็น Encrypted Traffic → Host EDR เห็น, App WAF ไม่เห็น Insider → UEBA เห็น
ปฏิบัติตาม Compliance (PCI-DSS, NIST, ISO 27001 ต้องการ Layered Controls)

การนำไปใช้จริง (Implementation Roadmap)

Baseline: Asset Inventory, Network Diagram, Data Flow Map
Quick Wins: MFA, Patch Critical, Segment Crown Jewels, Backup 3-2-1, Block Known Bad
Foundation: NGFW, NAC, EDR, SIEM, IdP/MFA, PAM, Vuln Mgmt Program
Advanced: Micro-segmentation, ZTNA/SASE, API Sec, DLP, Threat Hunting, Purple Teaming
Optimize: Automation (SOAR), Metrics/KPIs, Continuous Control Monitoring, Board Reporting

สรุป

Tiered Network Security = Vertical Layers (OSI-based Controls) + Horizontal Tiers (Trust Zones) + P-D-R (Prevention-Detection-Response) ในแต่ละชั้น เป้าหมาย: ลด Blast Radius, เพิ่ม Attacker Cost, รองรับ Zero Trust, ปฏิบัติตาม Compliance ไม่ใช่ซื้อ Tool มากมาย แตเป็น Architecture Design ที่ Intentional และ Measurable

Network Security Key ของ Ubee Modem/Router คืออะไร? หาที่ไหน?

หา Username และ Password ของ Network Security (Wi-Fi / Router Admin) อย่างไร?

Tier / Zone	คำอธิบาย	ตัวอย่างระบบ	Control เฉพาะ
Tier 0: Internet / Untrusted	ภายนอกองค์กร ไม่ไว้ใจเลย	Internet, Public Cloud	Edge FW, DDoS, Threat Intel Blocklist
Tier 1: DMZ / Public Services	บริการสาธารณะ ต้องเข้าถึงจากนอกได้	Web Server, Email Gateway, VPN Gateway, DNS, CDN Edge	WAF, Hardened OS, Minimal Ports, No Direct DB Access
Tier 2: Internal / User Network	เครือข่ายพนักงาน/นักศึกษา BYOD, Laptop	Workstations, Printers, IP Phones, Wireless	NAC, 802.1X, EDR, DNS Filtering, Proxy, ZTNA
Tier 3: Server / Application	Business Applications, Databases, Middleware	App Servers, DB, ERP, CRM, File Servers	Micro-seg, Host FW, App Control, Encryption, PAM
Tier 4: Data / Crown Jewels	ข้อมูลละเอียดอ่อนสูงสุด	PCI DSS Scope, PII Database, Encryption Keys, HSM, Backup	DLP, Encryption, Immutable Backup, Strict Audit, Air-gap Option
Tier 5: Management / Control Plane	ระบบจัดการเครือข่ายและความปลอดภัยเอง	Firewall Mgmt, vCenter, AD/Azure AD, SIEM, PAM, Backup Mgmt	Out-of-band Mgmt, MFA บังคับ, Jump Host/Bastion, No Direct Internet
Tier 6: OT / IoT / Specialized	ระบบอุตสาหกรรม IoT Medical Building Mgmt	SCADA, PLC, Medical Devices, Building Automation, Lab Equipment	OT Firewall, Protocol Whitelisting, Air-gap/Unidirectional Gateway, Passive Monitoring