อุปกรณ์ Network Security หลัก
- Firewall: Hardware หรือ Software กำหนดกฎการเข้าถึงระหว่างเครือข่าย
- Antivirus/Antimalware: ป้องกันและกำจัดซอฟต์แวร์อันตราย
- Content Filtering: กรองเนื้อหาไม่พึงประสงค์
- Intrusion Detection/Prevention Systems (IDS/IPS): ตรวจจับและป้องกันการบุกรุก
Network Access Control (NAC)
NAC คือโซลูชันควบคุมการเข้าถึงเครือข่ายองค์กร โดยบังคับนโยบายความปลอดภัย ให้เห็นอุปกรณ์ทั้งหมดที่เชื่อมต่อ และจัดการสิทธิ์การเข้าถึงทรัพยากร
ทำไมต้องมี NAC? ระบุอุปกรณ์อัตโนมัติ ป้องกันอุปกรณ์ที่ไม่ผ่านมาตรฐานความปลอดภัย (เช่น Mobile ส่วนตัว) เข้าถึงข้อมูลองค์กร
NAC ต่าง Firewall อย่างไร? Firewall ควบคุมระหว่างเครือข่าย (Network-to-Network) ส่วน NAC ควบคุมระหว่าง Endpoint ภายในเครือข่ายเดียวกัน
Network Security Controls ประเภทไหนบ้าง?
- Physical Controls: ควบคุมการเข้าถึงทางกายภาพ (ล็อกห้องเซิร์ฟเวอร์, บัตรเข้า)
- Technical Controls: เทคโนโลยีป้องกัน (Firewall, Encryption, IPS)
- Administrative Controls: นโยบาย กระบวนการ ฝึกอบรม พนักงาน
ประเภทความปลอดภัยเครือข่าย 4 ประเภท
- Access Control
- Antivirus/Antimalware
- Application Security
- Behavioral Analytics, DLP, DDoS Prevention, Email Security, Firewalls, VPN Encryption
หมายเหตุ: เนื้อหาบางส่วนในต้นฉบับกล่าวถึง NAC (N-Acetylcysteine) ซึ่งเป็นสารอาหาร/ยา ไม่เกี่ยวข้องกับ Network Access Control ได้ถูกลบออกเพื่อความถูกต้อง