home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

Detective Controls (การควบคุมแบบตรวจจับ) ในความปลอดภัยเครือข่ายคืออะไร?

ตัวอย่าง Detective Security Controls

  • Antivirus Scan (ตรวจจับมัลแวร์)
  • Security Event Log Monitoring (เฝ้าระวัง Log)
  • Host Intrusion Detection (HIDS)
  • Network Intrusion Detection (NIDS)

4 ประเภทของ Security Controls

  • Physical Access Controls (ควบคุมการเข้าถึงทางกายภาพ)
  • Cyber Access Controls (ควบคุมการเข้าถึงข้อมูล)
  • Process Controls (ควบคุมกระบวนการ)
  • Technical Controls (ควบคุมทางเทคนิค)
  • Compliance Controls (ควบคุมการปฏิบัติตามกฎระเบียบ)

Detective Controls vs Preventive Controls

  • Detective Controls - ตรวจจับข้อผิดพลาด/ความผิดปกติ หลังเกิดขึ้นแล้ว (เช่น Audit, Log Review)
  • Preventive Controls - ป้องกันไม่ให้ข้อผิดพลาด/ความผิดปกติ เกิดขึ้น (เช่น Access Control, Firewall)
  • Corrective Controls - แก้ไข/ฟื้นฟูหลังเกิดเหตุการณ์ (Patch, Quarantine, Reboot)

ลักษณะเฉพาะของ Detective Control

วัตถุประสงค์คือ ตรวจจับกิจกรรมที่ไม่พึงประสงค์ เป็นหลักฐานหลังเกิดเหตุการณ์ (Evidence) แต่ ไม่ป้องกัน ไม่ให้เกิดซ้ำ

Detective Control ใน Security คืออะไร?

มาตรการความปลอดภัยที่ ระบุและแจ้งเตือน กิจกรรมไม่พึงประสงค์ ที่กำลังเกิดขึ้นหรือเกิดขึ้นแล้ว ตัวอย่างเทคนิค Corrective: Patch ระบบ, Quarantine ไวรัส, หยุด Process, Reboot ระบบ

4 Technical Security Controls

  • Encryption (การเข้ารหัส)
  • Antivirus/Anti-malware
  • Firewalls
  • SIEM (Security Information and Event Management)
  • IDS/IPS (Intrusion Detection/Prevention Systems)

Control ใน Network Security คืออะไร?

Network Security Controls ให้ความมั่นใจใน Confidentiality, Integrity, Availability (CIA Triad) เป็น Safeguard (ทางเทคนิคหรือบริหาร) ลดความเสี่ยง Security Breach

ตัวอย่าง Security Control

  • Physical: รั้ว, ล็อก, ระบบแจ้งเตือน
  • Technical: Antivirus, Firewall
  • Administrative: Separation of Duties, Data Classification, Auditing

Detective Controls มีอะไรบ้าง? (ตัวอย่างเพิ่มเติม)

  • Internal Audit (ตรวจสอบภายใน)
  • Reconciliation (การทดสอด)
  • Financial Reports/Statements
  • Physical Inventory (นับสต็อกจริง)

Corrective Security Controls คืออะไร?

มาตรการแก้ไขเหตุการณ์ความปลอดภัย/กิจกรรมไม่ได้รับอนุญาต รวม Technical, Physical, Administrative เพื่อคืนสภาพระบบ/ทรัพยากรก่อนเกิดเหตุ

ประเภทของ Security Controls (3 หมวดหลัก)

  1. Management Security Controls (บริหารจัดการ)
  2. Operational Security Controls (ปฏิบัติการ)
  3. Physical Security Controls (ทางกายภาพ)

4 ระดับของ Access Control Models

  1. Mandatory Access Control (MAC)
  2. Role-Based Access Control (RBAC)
  3. Discretionary Access Control (DAC)
  4. Rule-Based Access Control (RBAC)

5 Physical Security Controls สำหรับ Information Security

  • CCTV Cameras
  • Motion/Temperature Alarms
  • Security Guards
  • Photo IDs
  • Locked Steel Doors/Deadbolts
  • Biometrics (Fingerprint, Voice, Face, Iris, Handwriting)

3 Types of Security Controls (Quizlet Style)

  • Technical (เทคโนโลยี)
  • Administrative/Management (บริหาร/นโยบาย)
  • Operational (ปฏิบัติการประจำวัน)

ตัวอย่าง Detective Controls (เพิ่มเติม)

  • Physical Inventory Checks
  • Review Account Reports & Reconciliations
  • Assess Current Controls

ตัวอย่าง Preventive Controls

  • Separation of Duties (แยกหน้าที่)
  • Pre-approval (Travel Authorization)
  • Gatorlink Authentication (Passwords)
  • Physical Asset Control (Locks)

Detective Controls อื่นๆ

  • Monthly Reconciliation โดยแผนก
  • Organizational Performance Review (Budget vs Actual)
  • Physical Inventories (Cash Count, Stock Count)

3 Types of Risk Controls

  • Avoidance (หลีกเลี่ยง)
  • Prevention (ป้องกัน)
  • Reduction (ลดทอน)
  • Separation (แยก)
  • Duplication (สำรอง)
  • Diversification (กระจาย)

3 Types of Controls (Organizational)

  • Output Control (ควบคุมผลลัพธ์)
  • Behavioural Control (ควบคุมพฤติกรรม)
  • Clan Control (ควบคุมด้วยวัฒนธรรม/มูลค่าร่วม)