home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

Network Security ตามมุมมองของ Cisco คืออะไร? โซลูชันและเทคโนโลยีสำคัญ

Network Security ตามมุมมองของ Cisco คืออะไร?

Cisco กำหนด Network Security ว่าเป็นการปกป้อง Usability (ความสามารถในการใช้งาน), Integrity (ความสมบูรณ์), และ Safety (ความปลอดภัย) ของเครือข่ายและข้อมูล ผ่านการรวม Hardware, Software, และ Cloud Services เพื่อป้องกัน ตรวจจับ และตอบสนองต่อภัยคุกคามหลากหลายรูปแบบ ไม่ให้เข้าสู่หรือแพร่กระจายภายในเครือข่าย

Cisco มอง Network Security เป็น Platform Approach ไม่ใช่ Point Product เดี่ยว โดยเน้น Integrated, Automated, และ Cloud-delivered

Cisco Security Portfolio (โซลูชันหลัก)

1. Network Security (Core)

ผลิตภัณฑ์คำอธิบายจุดเด่น
Secure Firewall (ASA → Firepower → Secure Firewall 3100/4200)NGFW รุ่นใหม่ล่าสุดUnified Management (FMC/CDO), TLS 1.3 Decryption, AVC, IPS, Malware Defense, URL Filtering
Meraki MXCloud-managed Security ApplianceSD-WAN + Security ทั้งตัว, Dashboard เดียว, Auto VPN, เหมาะ SME/Branch
Secure Firewall Cloud Native (AWS/Azure/GCP)Firewall บน CloudConsistent Policy Hybrid/Multi-cloud
ISR/ASR with Security LicensesRouter + Security (Zone-based FW, IPS, VPN)Branch Office, WAN Edge

2. Zero Trust & Access

  • Cisco Secure Access (f.k.a. Duo + Zero Trust): MFA, Device Trust, Passwordless, SSO
  • Identity Services Engine (ISE): NAC, 802.1X, MAB, Guest, BYOD, Posture, TrustSec (SGT)
  • Secure Access by Duo: MFA แบบ Cloud-native, Phishing-resistant (WebAuthn/FIDO2)

3. Cloud Security

  • Cisco Secure Cloud Analytics (f.k.a. Stealthwatch Cloud): Network Telemetry, Anomaly Detection บน Cloud
  • Cloudlock (CASB): SaaS Security (O365, GSuite, Slack, Box)
  • Umbrella (SSE): SWG, DNS Security, CASB, FWaaS, Remote Browser Isolation

4. Endpoint & XDR

  • Secure Endpoint (f.k.a. AMP for Endpoints): EPP + EDR, Behavioral, Orbital (Osquery), Retrospective
  • XDR (Extended Detection & Response): รวม Endpoint, Network, Cloud, Email, Identity ใน XDR Console

5. Email & Web Security

  • Secure Email (Cloud Mailbox Defense, Email Security Appliance): Anti-spam, Anti-phishing, Sandbox, DLP, Encryption
  • Secure Web Appliance (SWA) / Umbrella SWG: Proxy, SSL Inspection, Malware Scanning, DLP

6. Threat Intelligence & Analytics

  • Talos Intelligence Group: ทีมวิจัยภัยคุกคามใหญ่ที่สุดโลก ให้ Threat Intelligence ทุกผลิตภัณฑ์ Cisco
  • Secure Network Analytics (f.k.a. Stealthwatch): NetFlow Analysis, Behavioral Modeling, Encrypted Traffic Analytics (ETA)
  • Threat Grid: Sandbox, Malware Analysis

7. Management & Orchestration

  • Cisco Defense Orchestrator (CDO): จัดการ Policy Firewall ทุกที่ (On-prem, Cloud, Meraki) แบบ Centralized
  • Firewall Management Center (FMC): On-prem Management สำหรับ Secure Firewall/Firepower
  • Meraki Dashboard: Cloud Management สำหรับ MX, MR, MS, MV, SM

เทคโนโลยีสำคัญที่ Cisco นำเสนอ

Cisco TrustSec (Software-Defined Segmentation)

  • ใช้ Security Group Tags (SGT) แทน IP Address ในการกำหนด Policy
  • Policy ติดตาม User/Device ไปทุกที่ (Identity-based)
  • ลด Complexity ของ ACL/Zone-based FW

Encrypted Traffic Analytics (ETA)

  • วิเคราะห์ Malware ใน Encrypted Traffic (TLS 1.3) โดยไม่ต้องถอดรหัส
  • ใช้ Machine Learning บน Telemetry (Packet Length, Timing, Cipher Suite, Certificate)

SecureX Platform

  • Platform รวม: Visibility, Automation (Playbook), Threat Hunting, Case Management
  • Integrate Cisco + Third-party (Open API, 300+ Connectors)
  • Zero Trust Policy Enforcement Point

Cisco Umbrella (SSE/SASE)

  • DNS-layer Security: บล็อกที่ DNS Request ก่อนเชื่อมต่อ IP
  • SWG, CASB, FWaaS, RBI บน Cloud แบบ Single-pass Architecture
  • Roaming Client สำหรับ User ไม่ได้อยู่ใน Office

Cisco Security Architecture: Secure Network Fabric

Cisco เสนอสถาปัตยกรรมรวม:

  1. Secure Access (Campus/Branch): Catalyst 9000 + ISE + TrustSec + DNA Center Assurance
  2. Secure WAN Edge: Meraki MX / Catalyst SD-WAN (Viptela) + Cloud Security
  3. Secure Data Center/Cloud: Secure Firewall, ACI, Tetration (Workload Protection), Cloud Native FW
  4. Secure Internet Edge: Umbrella, Secure Firewall, Email/Web Security
  5. Security Operations: SecureX, XDR, Talos, Threat Grid

Managed Security Services (MSS) ของ Cisco

  • Cisco Managed Detection & Response (MDR): SOC 24/7, Threat Hunting, Incident Response
  • Cisco Security Advisory Services: Assessment, Architecture, Implementation, Optimization
  • Talos Incident Response: Emergency Response เมื่อเกิด Breach

Case Study: ทำไมองค์กรเลือก Cisco Security?

  • Single Vendor Stack: ลด Complexity, Interoperability ปัญหาน้อยกว่า Best-of-breed
  • Talos Intelligence: Threat Intelligence คุณภาพสูง Feed เข้าสู่ทุกผลิตภัณฑ์ Real-time
  • Integrated Platform (SecureX): Visibility ทุกชั้น, Automation ด้วย Playbook
  • Zero Trust Ready: ISE, Duo, TrustSec, ZTNA ครบวงจร
  • Cloud-native Transition: Meraki, Umbrella, Secure Firewall Cloud Native, XDR

สรุป

Network Security ตาม Cisco คือ Integrated Platform ที่ครอบคลุม Network, Cloud, Endpoint, Email, Web, Identity, และ Threat Intelligence ด้วยเทคโนโลยี AI/ML, Automation, และ Cloud-delivery จุดแข็งคือ Talos Threat Intelligence, SecureX Platform, TrustSec Segmentation, และ Portfolio ความครบถ้วน ที่ช่วยให้องค์กรสร้าง Zero Trust Architecture ได้จริง ไม่ว่าจะ On-prem, Hybrid, หรือ Multi-cloud