ทำไมต้องสร้าง Network Baseline?
การสร้าง Network Baseline (เกณฑ์มาตรฐานเครือข่าย) เป็นขั้นตอนสำคัญที่ช่วยให้วิศวกรสามารถตรวจจับการเปลี่ยนแปลงของトラフィค (Traffic) ที่อาจเป็นสัญญาณเตือนของปัญหาประสิทธิภาพหรือการขโมยข้อมูลได้ นอกจากนี้ยังช่วยให้ทีมปฏิบัติการเครือข่ายวัดผลประโยชน์และ ROI (Return on Investment) ของการเปลี่ยนแปลงใดๆ ที่ทำ และนำข้อมูลเหล่านี้ไปปรับปรุงในอนาคต
Network Baseline ในความปลอดภัยเครือข่ายคืออะไร?
ในแง่ของความปลอดภัย "Security Control Baseline" หมายถึงชุดของการควบคุมความปลอดภัยขั้นต่ำที่กำหนดสำหรับระบบที่มีผลกระทบระดับ ต่ำ ปานกลาง หรือ สูง ตามมาตรฐานของ National Institute of Standards and Technology (NIST) ซึ่งเป็นกรอบมาตรฐานที่องค์กรควรปฏิบัติตาม
ความสำคัญของ Network Baseline และ Data Flow Diagram
Data Flow Diagram (แผนภาพการไหลของข้อมูล) แสดงให้เห็นว่าข้อมูลเคลื่อนที่ผ่านเครือข่ายอย่างไร การเข้าใจกระบวนการไหลของข้อมูลร่วมกับการนำโปลิซีความปลอดภัยข้อมูลและการลดความเสี่ยงไปใช้ จำเป็นต้องมี Network Flow Diagram เพื่อให้มองเห็นภาพรวมและระบุจุดอ่อนได้
มาตรการความปลอดภัยเครือข่ายที่ควรนำไปใช้
- ตรวจสอบให้แน่ใจว่ามี Security Controls และมีการตรวจสอบระบบ (Audit) อย่างสม่ำเสมอ
- ทบทวนและสื่อสาร Security Policies ให้บุคลากรทราบ
- สำรองข้อมูลและมี Disaster Recovery Plan
- เข้ารหัส (Encrypt) ข้อมูลสำคัญ
- อัปเดตโปรแกรม Antimalware อย่างสม่ำเสมอ
- ใช้ Multi-Factor Authentication (MFA) สำหรับการควบคุมการเข้าถึง
ข้อกำหนดสำหรับความปลอดภัยเครือข่าย
ตาม National Security Agency (NSA) ตำแหน่งเริ่มต้นในสาย Cybersecurity มักต้องการปริญญาตรีร่วมกับประสบการณ์ 3 ปี หรือปริญญาโทร่วมกับประสบการณ์ 1 ปี ในสาขาที่เกี่ยวข้อง
5 ข้อกำหนดพื้นฐานสำหรับความปลอดภัยเครือข่ายและคอมพิวเตอร์
- ระบุตัวตน Users, Hosts, Applications, Services และ Resources ได้อย่างแม่นยำ
- การป้องกันรอบขอบเขต (Perimeter Protection)
- ความเป็นส่วนตัวของข้อมูล (Data Privacy)
- การตรวจสอบความปลอดภัยของระบบ (Security Monitoring)
- ระบบจัดการโปลิซี (Policy Management)
วิธีการ Implement ความปลอดภัยเครือข่าย
ประกอบด้วย Access Control, Antivirus/Anti-malware, Application Security, Behavioral Analytics, Data Loss Prevention, DDoS Prevention, Email Security และ Firewalls
ขั้นตอนการสร้าง Network Baseline
- สร้าง Inventory ของ Hardware, Software และ Configuration
- ตรวจสอบว่า Router รองรับ SNMP MIB หรือไม่
- Poll ข้อมูลจาก Router และบันทึก SNMP MIB Object ที่ต้องการ
- วิเคราะห์ข้อมูลเพื่อกำหนด Threshold (ค่าเกณฑ์)
เมื่อใดควรสร้าง Network Baseline?
ควรตรวจสอบ Traffic เป็นระยะๆ เพื่อสร้าง Baseline ที่แม่นยำ ซึ่งจะช่วยให้ผู้ดูแลระบบตรวจจับความผิดปกติจากสภาพปกติของเครือข่ายได้ง่ายขึ้น
Network Performance Baseline คืออะไร?
ชุดของ Metrics (ตัวชี้วัด) ที่ใช้ในการ Monitor ประสิทธิภาพเครือข่ายเพื่อกำหนดว่า "ประสิทธิภาพปกติ" คืออย่างไร ใช้เปรียบเทียบเพื่อจับการเปลี่ยนแปลงที่อาจบ่งชี้ปัญหา
วัตถุประสงค์ของ Security Baseline สำหรับ Server
เพื่อให้แอปพลิเคชันและอุปกรณ์ทุกตัวทำงานตามที่ควรจะเป็น โดยเฉพาะด้านความปลอดภัย ซึ่งแตกต่างจาก Configuration Baseline ที่จัดการเรื่องการตั้งค่าทั่วไป
Security Baseline Checklist คืออะไร?
คือเอกสาร (Lockdown Guide หรือ Hardening Guide) ที่ให้คำแนะนำวิธีตั้งค่าผลิตภัณฑ์ให้สอดคล้องกับพารามิเตอร์ความปลอดภัยที่กำหนด
