Context-Aware Security คืออะไร
การตัดสินใจด้านความปลอดภัยที่มีความแม่นยำมากขึ้นโดยพิจารณาบริบท (Context) เช่น ตำแหน่ง, เวลา, อุปกรณ์, ผู้ใช้, พฤติกรรม รองรับสภาพแวดล้อมธุรกิจและ IT ที่เปลี่ยนแปลงแบบไดนามิก
Context Awareness ในเครือข่าย
ความสามารถในการรับรู้บริบทของสภาพแวดล้อม และปรับพฤติกรรมตามนั้น Context ประกอบด้วยข้อมูลที่เกี่ยวข้องกับเอนทิตี (บุคคล, อุปกรณ์, แอปพลิเคชัน)
ตัวอย่าง Context-Aware Computing
- สมาร์ทโฟนปรับความสว่างหน้าจอตามแสงรอบข้าง
- แท็บเล็ตหมุนหน้าจอตามทิศทางการถือ
- แผนที่ปรับระดับซูมตามความเร็วการเคลื่อนที่
- โทรศัพท์เปิดไฟฉายอัตโนมัติในที่มืด
Context ใน Cybersecurity
ข้อมูลบริบท (Identity, Location, Time, Endpoint Type) ช่วยให้เข้าใจเหตุการณ์ความปลอดภัยลึกขึ้น ตัดสินใจได้ดีกว่า เช่น การเข้าถึงข้อมูลระหว่างเวลางาน vs นอกเวลางาน
ทำไมต้องการ Contextual Awareness
รวบรวมวิเคราะห์ข้อมูลปริมาณมาก สร้างการตอบสนองอัตโนมัติ ตรวจจับความผิดปกติ แจ้งเตือนเมื่อมีเหตุการณ์ผิดปกติ ลด False Positive
Context-Aware Access Control
จัดการสิทธิ์เข้าถึงข้อมูลตามบริบท เช่น อนุญาตเข้าถึงข้อมูลละเอียดเฉพาะเมื่ออยู่ในสำนักงาน ใช้อุปกรณ์บริษัท และในเวลาทำงาน
