ฟังก์ชันหลักของ Network Security
ใช้ Hardware และ Software Tools บังคับใช้ความปลอดภัย ป้องกันการเข้าถึงไม่ได้รับอนุญาตระหว่างส่วนประกอบเครือข่าย วิธีทั่วไป: Network Segmentation
Network Security Defense Tools พื้นฐาน
- IDS/IPS (Intrusion Detection/Prevention System)
- Anti-malware Software
- Network Access Control (NAC)
- Advanced Threat Protection
- Authentication & Authorization Systems
- Device Isolation & Management
Tools ที่ใช้ใน Network Security
- Access Control
- Antivirus/Anti-malware
- Anomaly Detection
- Application Security Testing
- Data Loss Prevention (DLP)
- Email Security
- Endpoint Security
- Firewall (Next-Gen)
- SIEM (Security Information and Event Management)
- VPN
- Vulnerability Scanner (เช่น Nikto)
หลักการพื้นฐาน 3 ประการ (CIA Triad)
- Confidentiality (ความลับ)
- Integrity (ความสมบูรณ์)
- Availability (ความพร้อมใช้งาน)
องค์ประกอบสำคัญ 4 อย่าง
- Firewall
- IPS (Intrusion Prevention System)
- NAC (Network Access Control)
- SIEM
เพิ่มเติม: DLP, Antivirus, Application/Web/Email Security
Network Defense Tools
Software/Hardware ช่วยทีมความปลอดภัยปกป้องเครือข่าย โครงสร้างสำคัญ ข้อมูล nhạy cảm: Firewall, IDS, Network-based Antivirus