Third-party Systems สำหรับรักษาความปลอดภัยเครือข่าย: ตัวเลือกและแนวทาง

Third-party Systems และซอฟต์แวร์สำหรับ Network Security

วิธีการรักษาความปลอดภัยเครือข่าย (Methods to Maintain Network Security)

• Access Control
• Antivirus/Anti-malware
• Application Security Assessment
• Behavioral Analytics
• Data Loss Prevention (DLP)
• DDoS Prevention
• Email Security
• Firewalls

Software สำหรับ Network Security

• Real-time Visibility: Watchguard (Top), Qualys
• Threat Detection/Response: FireEye, Bitdefender
• Managed Service Providers (MSPs): Avast CloudCare, Webroot

Third-party Security Programs คืออะไร?

ซอฟต์แวร์ที่ไม่ได้พัฒนาโดยพนักงานขององค์กร เรียกว่า: Supply Chain Software, Vendor-supplied Software, Outsourced Software

Best Software สำหรับ Network Security

Third Party Security คืออะไร?

การคุ้มครองประเภทใดๆ ที่ให้แก่ Third Party เพื่อป้องกัน Liability (ความรับผิดชอบทางกฎหมาย)

Third-party Cybersecurity Risk Processes

Third-Party Risk Management (TPRM) = ระบุ ประเมิน ควบคุม ความเสี่ยงจากความสัมพันธ์ทางธุรกิจกับ Third Parties รวม: Cyber Risks, Financial, Operational, Regulatory

ปกป้องข้อมูลจาก Third Party

• เข้าใจ Impact ของ Third-party Data Breaches
• Vendor Due Diligence ก่อนจ้าง
• Network/Data Access Passwords
• Monitor Vendors ตลอดเวลา
• ตัด Vendor ที่เสี่ยงข้อมูล

Third Party ใน Network คืออะไร?

Data ที่รวบรวมโดย Entity ไม่ใช่ User 本身 = Third-party Data DMPs (Data Management Platforms) รวบรวม Third-party Data จาก Third-party Websites

ตัวอย่าง Third-party Software

Norton Anti-Virus บน Windows = Third-party Program (ไม่ใช่ส่วนของ OS) Software, Plug-ins, Mods จาก Third Parties

What is Considered 3rd Party Software?

Reusable Software Components พัฒนาขาย/แจกฟรี โดย Entity ไม่ใช่ Platform Developer

Third-party Vulnerability คืออะไร?

Third Parties ต้องเข้าถึง Internal Accounts/Infrastructure = ต้องให้แน่ใจว่าไม่มี Security Vulnerabilities

Third-party Software ปลอดภัยไหม?

ความเสี่ยงหลัก: Malware จาก App Stores ออนไลน์ โทรศัพท์/แท็บเล็ตติดมัลแวร์ > แฮกเกอร์เข้าถึง Financial Info, Contacts, Passwords

Software และ Network Security

Network Security Software = คอมพิวเตอร์ซอฟต์แวร์ช่วยทำให้เครือข่ายปลอดภัยกว่า Data in Transit, Data at Rest, Network Setup Elements

Software ที่ใช้ใน Cyber Security

• Wireshark
• Kali Linux
• John the Ripper
• Metasploit
• Cain and Abel
• tcpdump
• Nessus
• Forcepoint

จัดการ Network Security อย่างไร?

• ติดตั้ง Firewall
• Access Controls ที่เหมาะสม
• IDS/IPS ตรวจ Packet Floods
• Network Segmentation
• ใช้ VPN
• Maintain Machine ให้ดี

Virgin Mobile Hotspot: Network Security Key คืออะไร และหาได้ที่ไหน

วิธีค้นหา Network Security Key บนเราเตอร์ Belkin USB