ควรตรวจสอบอะไรเมื่อประเมินความปลอดภัยเครือข่าย?
- ทำความสะอาดเครือข่ายและพอร์ตทั้งหมด (Sanitize)
- ระบุและประเมินจุดอ่อนภายใน
- สแกนเครือข่ายไร้สาย วิเคราะห์ IoT และเทคโนโลยีไร้สายอื่นๆ
- ระบุบุคคลที่สามที่เข้าถึงทรัพยากรและเครือข่ายของคุณ
วิธีทำ Network Vulnerability Assessment ให้สำเร็จ
- ระบุและวิเคราะห์ความเสี่ยง (Identify and Analyze Risks)
- ขั้นตอนและนโยบายการสแกนช่องโหว่ (Vulnerability Scanning Policies & Procedures)
- ระบุประเภทการสแกนช่องโหว่ (Types of Vulnerability Scans)
- กำหนดค่ากระบวนการสแกน (Configure the Scan)
- ดำเนินการสแกน (Perform the Scan)
- ประเมินและพิจารณาความเสี่ยง (Evaluate and Consider Risks)
- ตีความผลการสแกน (Interpret Scan Results)
Network Assessment (การประเมินเครือข่าย) คืออะไร?
การตรวจสอบโครงสร้างพื้นฐาน IT, การจัดการ, ความปลอดภัย, กระบวนการ และประสิทธิภาพอย่างลึกซึ้ง ระหว่างการประเมิน จะระบุโอกาสปรับปรุงเครือข่าย และได้ภาพใหญ่ของประวัติเครือข่าย
วิธีทำ Network Security Assessment
- ตรวจสอบสินทรัพย์ที่มีอยู่ (Take Inventory)
- ประเมินค่าของข้อมูล (Assess Information Value)
- ประเมินช่องโหว่โครงสร้างพื้นฐาน IT (Assess IT Infrastructure Vulnerabilities)
- ทดสอบระบบป้องกัน (Test Defenses)
- จัดทำรายงานบันทึกผลการประเมิน (Document Results)
- นำมาตรการควบคุมความปลอดภัยไปใช้ (Implement Security Controls)
Network Security Assessment คืออะไร?
เป้าหมายคือการตรวจสอบความปลอดภัยของเครือข่าย (Audit) เพื่อประเมินความปลอดภัยและหาช่องโหว่ สามารถทำ Penetration Testing เพื่อวัดผลกระทบของการโจมตี และประเมินว่าการป้องกันมีประสิทธิภาพหรือไม่
วิธีตรวจสอบความปลอดภัยเครือข่าย (Network Security Review)
พยายามค้นพบว่าเครือข่ายถูกกำหนดค่าอย่างไร และอุปกรณ์ใดกำลังทำงาน ปกติจะตรวจสอบการกำหนดค่าการทำงานของอุปกรณ์ด้วยตนเอง เพื่อระบุปัญหาความปลอดภัย
ทำไมต้องมี Security Assessment?
ป้องกันการรั่วไหลข้อมูล (Breaches) โดยการประเมินความเสี่ยง เหตุผลหลักคือลดความน่าจะเป็นของการรั่วไหลที่มีค่าใช้จ่ายสูงหรือรบกวนการดำเนินงาน Risk Treatment = วิธีป้องกันองค์กรจากการโจมตีไซเบอร์ และปกป้องข้อมูลส่วนตัวให้ดีขึ้น
Network Assessment คืออะไร? (นิยามอีกมุม)
การประเมินเครือข่ายที่เกี่ยวข้อง การตรวจสอบโครงสร้างพื้นฐาน IT ที่มีอยู่อย่างสมบูรณ์ พร้อมคำแนะนำปรับปรุง เช่น การรวมศูนย์ ลดความซับซ้อน หรือทำให้เป็นอัตโนมัติ
Network Vulnerability Assessment คืออะไร?
ใช้ระบุและจัดประเภทช่องโหว่ความปลอดภัยในเครือข่ายและระบบสื่อสาร ประเมินว่าซอฟต์แวร์ความปลอดปัจจุบันมีประสิทธิภาพหรือไม่ และต้องการขั้นตอนเพิ่มเติมอะไร
วิธีดำเนินการ Vulnerability Assessment
องค์กรมองหาพื้นที่เฉพาะในโครงสร้างพื้นฐาน IT ที่โจมตีอาจใช้ประโยชน์จากช่องโหว่ หลังระบุช่องโหว่แล้ว ต้องดำเนินการแก้ไข
สี่ขั้นตอนของการวิเคราะห์ช่องโหว่ (Vulnerability Analysis)
การประเมินช่องโหว่ประกอบด้วย: Security Scan → Tests → Analyses → Assessments → Remediation
วิธีประเมินช่องโหว่ของเครือข่ายด้วย Vulnerability Scanner
- เมธอดการยืนยันตัวตน: Intrusive หรือ Non-intrusive
- External Vulnerability Scan (สแกนภายนอก)
- Internal Vulnerability Scan (สแกนภายใน)
- Environmental Scan (สแกนสิ่งแวดล้อม)
- ภาพรวมเมธอดการสแกน
Network Assessment ทำงานอย่างไร?
โดยปื้นพื้นฐาน คือรายการครบถ้วนของส่วนประกอบเครือข่าย ทุกอย่างมีตัวระบุตัวตนเฉพาะ (Unique Identifier) โปรแกรมประเมินรวบรวมข้อมูล และสร้างแผนภาพโครงสร้างพื้นฐาน IT ที่มีประโยชน์
ทำไมต้องทำ Needs Assessment ก่อนตั้งค่าเครือข่ายคอมพิวเตอร์?
การประเมินเครือข่ายช่วยจัดสรรทรัพยากรตามความต้องการจริง การสตรีมวิดีโอ ไฟล์ใหญ่ หรือโปรแกรมที่ใช้แบนด์วิดท์สูง อาจทำให้เกิดคอขวด (Bottleneck) การประเมินช่วยระบุและแก้ไขคอขวดเหล่านี้
Infrastructure Assessment (การประเมินโครงสร้างพื้นฐาน) คืออะไร?
บริการ IT ที่เรียกว่า Infrastructure Assessments คือการประเมินระบบเทคโนโลยีปัจจุบันอย่างละเอียด แสดงในรายงานครอบคลุม: สภาพแวดล้อม (Environment) และ การส่งมอบแอปพลิเคชัน (Application Delivery)
