สิ่งที่ใช้สำหรับการระบุตัวตนในความปลอดภัยเครือข่าย

การระบุตัวตนในความปลอดภัยเครือข่ายคืออะไร?

ผู้ใช้ต้องระบุ ID ที่ไม่ซ้ำกันเพื่อให้ระบบ/แอปพลิเคชันระบุตัวตนได้ การระบุตัวตนผู้ใช้พัฒนาจาก User ID เมื่อล็อกอิน ระบบตรวจสอบชื่อผู้ใช้และรหัสผ่าน

เครื่องมือที่ใช้ในความปลอดภัยเครือข่ายมีอะไรบ้าง?

ระบบควบคุมการเข้าถึง (Access Control), ซอฟต์แวร์แอนตี้มัลแวร์, การตรวจจับความผิดปกติ (Anomaly Detection), การประเมินความปลอดภัยแอปพลิเคชัน, ป้องกันการสูญหายข้อมูล (DLP), ความปลอดภัยอีเมล, ความปลอดภัยเอ็นด์พอยต์, ไฟร์วอลล์

วิธีการที่ใช้สำหรับความปลอดภัยเครือข่าย

Access Control, แอนตี้ไวรัส/แอนตี้มัลแวร์, การประเมินความปลอดภัยแอปพลิเคชัน, วิเคราะห์พฤติกรรม (Behavioral Analytics), ป้องกันการสูญหายข้อมูล, ป้องกัน DDoS, ความปลอดภัยอีเมล, ไฟร์วอลล์

การระบุตัวตนและการอนุญาตในความปลอดภัยข้อมูล

การระบุตัวตน = ให้ข้อมูล เช่น ชื่อผู้ใช้ การอนุญาต = พิสูจน์ตัวตนด้วยรหัสผ่าน

การระบุตัวตนในเทคโนโลยีสารสนเทศ

ความสามารถในการเข้าถึงข้อมูลเฉพาะเจาะจงโดยไม่คลุมเครือ เพื่อค้นหา ดึงข้อมูล รายงาน เปลี่ยนแปลง หรือลบ ข้อมูลในฐานข้อมูลมีมาก

Username เป็นการระบุตัวตนหรือการรับรอง?

Username/ID ใช้สำหรับการระบุตัวตน (Identification) การรับรอง (Authentication) คือการยืนยันว่าผู้ใช้คือบุคคลนั้นจริงๆ วิธีรับรองที่ถูกต้องป้องกันการปลอมแปลงตัวตน

การระบุตัวตนคือแค่การอ้างว่าคุณคือใคร?

ใช่ แค่ประกาศว่าคุณคือใคร ตัวอย่าง: โทรศัพท์ถามว่าใคร ตอบ "Jason" = การระบุตัวตน พิมพ์ "I" = ระบุตัวตน

เครื่องมือป้องกันความปลอดภัยเครือข่ายพื้นฐาน

ระบบตรวจจับและป้องกันการบุกรุก (IDS/IPS), ซอฟต์แวร์แอนตี้มัลแวร์, การแยกและจัดการอุปกรณ์, Network Access Control, โซลูชันความปลอดภัยขั้นสูง, ระบบรับรองและอนุญาต

เครื่องมือทั่วไปสำหรับการตรวจสอบความปลอดภัยเครือข่าย

เครื่องมือเข้ารหัส, เครื่องมือสแกนช่องโหว่เว็บ, Network Defence, Packet Sniffers, แอนตี้ไวรัส, การป้องกันเครือข่าย, PKI Services

การรับรอง การอนุญาต การระบุตัวตน

Authentication = พิสูจน์ตัวตน (เช่น เทียบรหัสผ่านกับฐานข้อมูล) Authorization = กำหนดสิทธิ์และการเข้าถึงทรัพยากร

ความปลอดภัยในการระบุตัวตน

User Identifier (ID) มอบให้แต่ละบุคคล/เครื่อง/คอมโพเนนต์เพื่อแยกจากกัน ID ของคอมโพเนนต์ไร้ชีวิต (NIC, ไฟร์วอลล์) ก็สำคัญ Authentication ผูกอ็อบเจกต์กับ ID

ความปลอดภัยข้อมูลในการรับรอง

Authentication กำหนดโดยการระบุตัวตนผู้ใช้ สร้าง Credentials ผูกคำขอเข้ามากับการระบุตัวตน Identity ให้ระบบความปลอดภัยในขั้นตอนการระบุตัวตน User ID ใช้เป็น Identity นี้

นโยบายการระบุตัวตนและการรับรอง

Identification/Authentication Policy ปกป้องเครือข่ายและข้อมูลของ SHSU โดยเพิ่มการควบคุมการระบุตัวตนและการรับรองผู้ใช้