ทำไมต้องมี Network Security Monitoring
นอกจากตรวจจับภคุกตภัยภายนอกแล้ว ยังตรวจจับภัยคุกคามภายในเครือข่าย (Insider Threat) ได้ เช่น พนักงานเข้าถึงข้อมูลผิดสิทธิ์ หรือมัลแวร์ที่แพร่กระจายภายใน
วัตถุประสงค์ของ Network Monitoring
สังเกตองค์ประกอบเครือข่ายอย่างต่อเนื่อง ตรวจสอบประสิทธิภาพ (ช้า/ล้มเหลว) แจ้งเตือนผู้ดูแลผ่าน Email, SMS เมื่อพบปัญหา เป็นส่วนหนึ่งของ Network Management
Security Monitoring (SIM/SEM) คืออะไร
รวบรวมและวิเคราะห์ข้อมูลเพื่อตรวจจับพฤติกรรมแปลกประหลาด การเปลี่ยนแปลงที่ไม่ได้รับอนุญาต กำหนดว่าเหตุการณ์ไหนควรแจ้งเตือน และดำเนินการตอบสนอง
ข้อกำหนดของ Security Monitoring ที่มีประสิทธิภาพ
- การแจ้งเตือนอัตโนมัติเมื่อพบเหตุการณ์สำคัญ
- ส่งแจ้งเตือนไปยังฝ่ายที่เกี่ยวข้องผ่านหลายช่องทาง
- มีกระบวนการตอบสนองเหตุการณ์ (Incident Response) ที่ชัดเจน
- เก็บรักษา Log เพื่อการตรวจสอบย้อนหลัง (Forensics)
