อุปกรณ์ใดไม่ใช่อุปกรณ์ความปลอดภัยเครือข่าย?
Processor (CPU) เป็นคำตอบที่ถูกต้อง CPU ไม่ใช่ Network Device ไม่ได้ทำหน้าที่กรอง ตรวจสอบ หรือควบคุมทรัฟฟิกเครือข่าย
ตัวอย่างความปลอดภัยเครือข่ายที่ถูกต้อง
การติดตั้งโปรแกรม Antivirus เป็นตัวอย่างหนึ่งของความปลอดภัยเครือข่าย (Network Security) แม้จะจัดอยู่ในประเภท Endpoint Security แต่ก็ช่วยปกป้องเครือข่ายจากมัลแวร์ที่แพร่ผ่านไฟล์และอีเมล
Network Administrator ควบคุมการเข้าถึงข้อมูลผ่าน ID และ Password ที่มอบหมายให้
ความปลอดภัยแบบเครือข่าย (Network-based Security) คืออะไร?
การป้องกันการเข้าถึง ผิดใช้งาน หรือขโมยโครงสร้างพื้นฐานเครือข่าย (Network Infrastructure) ด้วยการสร้างโครงสร้างพื้นฐานที่ปลอดภัย ให้อุปกรณ์ แอปพลิเคชัน และผู้ใช้ทำงานได้อย่างปลอดภัย
นโยบายความปลอดภัยเครือข่าย (Network Security Policy) คืออะไร?
เอกสารที่กำหนดกฎและข้อบังคับสำหรับทุกคนที่เข้าถึงเครือข่าย ระบุว่า ใครได้เข้าถึง ทำอะไรได้บ้าง และลงโทษอย่างไรหากละเมิด
สิ่งที่รวมอยู่ในความปลอดภัยเครือข่าย
- ฮาร์ดแวร์ (Firewall, IPS, VPN Gateway)
- ซอฟต์แวร์ (Antivirus, SIEM, DLP)
- นโยบายและกระบวนการ (Policy, Incident Response, Access Control)
- การเข้ารหัส (VPN Encryption, TLS/SSL)
อุปกรณ์ความปลอดภัยเครือข่ายคืออะไร?
อุปกรณ์ที่ใช้กรอง จำกัด ตรวจสอบ และบล็อกทรัฟฟิกที่เป็นอันตราย เช่น Firewall (Hardware หรือ Software) ที่แยกเครือข่ายภายในและอินเทอร์เน็ต
ประเภทความปลอดภัยเครือข่าย (ซ้ำจากคำถามก่อน แต่สำคัญ)
Access Control, Antivirus/Anti-malware, Application Security, Behavioral Analytics, DLP, DDoS Prevention, Email Security, Firewall, Network Segmentation, VPN, Wireless Security, IDS/IPS
โปรโตคอลเข้ารหัสทรัฟฟิกทั้งหมดด้วยการตั้งค่าครั้งเดียว
SSL/TLS - เข้ารหัสทุกการสื่อสารบนอินเทอร์เน็ต ทำให้ธุรกรรมออนไลน์ปลอดภัย
การทดสอบด้วยการโจมตีจำลอง
Network Penetration Testing - ใช้การโจมตีจำลองเพื่อประเมินผลกระทบของภัยคุกคามจริง
อุปกรณ์ปกป้องคอมพิวเตอร์เดี่ยวจากทรัฟฟิกไม่พึงประสงค์
Web Application Firewall (WAF) - ป้องกัน XSS, SQL Injection และโจมตี Layer 7
