Controls ใน Network Security คืออะไร?
Security Controls คือมาตรการคุ้มครอง, ป้องกัน, ตรวจจับ, ตอบสนอง, หรือลดทอนความเสี่ยงด้านความปลอดป้องป้องต่อทรัพยากร (Physical, Information, Systems) ปกป้อง CIA Triad: Confidentiality, Integrity, Availability
3 ประเภทหลักของ Security Controls (ตาม NIST/ISO)
| ประเภท | คำอธิบาย | ตัวอย่าง Network Security |
|---|---|---|
| Administrative (Management) | นโยบาย ขั้นตอน กฎระเบียบ การจัดการ | Security Policy, Acceptable Use, Access Control Procedure, Incident Response Plan, Training, Background Checks, Vendor Risk Management |
| Technical (Logical) | ควบคุมด้วยเทคโนโลยี/ซอฟต์แวร์/ฮาร์ดแวร์ | Firewall, IPS/IDS, NAC, VPN, MFA, Encryption (TLS/IPsec), DLP, SIEM, EDR, Antivirus, Web Proxy, Email Security Gateway, Micro-segmentation |
| Physical | ควบคุมการเข้าถึงทางกายภาพ | Server Room Access (Biometric, Badge), CCTV, Environmental Controls (Fire Suppression, Cooling), Cable Security, Hardware Tokens, USB Port Blocking |
Controls ตามวัตถุประสงค์ (Functional Types)
| ประเภท | วัตถุประสงค์ | ตัวอย่าง |
|---|---|---|
| Preventive | ป้องกันไม่ให้เกิด Incident | Firewall Rules, MFA, Encryption, Hardening, Application Whitelisting, Network Segmentation |
| Detective | ตรวจจับ Incident ที่เกิดขึ้น | SIEM Alerts, IDS/IPS, NetFlow Analysis, Vulnerability Scanning, File Integrity Monitoring (FIM), Honeypots |
| Corrective | แก้ไข/กู้คืนหลัง Incident | Incident Response Playbook, Backup Restore, Patch Deployment, Malware Removal, Password Reset |
| Deterrent | ดักดาย/ขยาดไม่ให้โจมตี | Warning Banners, Legal Notices, Security Cameras, Honeypots (Deception) |
| Compensating | ชดเชย Control ที่ไม่สามารถทำได้ | ไม่มี MFA → เพิ่ม Monitoring/Logging เข้มงวด, Network Segmentation แทน Host Firewall |
Network Access Control (NAC) - Control เฉพาะเครือข่าย
ป้องกัน User/Device ที่ไม่ได้รับอนุญาต เข้าสู่ Private Network ประกอบด้วย: Authentication (802.1X, MFA), Authorization (Role-based VLAN/ACL), Posture Assessment (Health Check: AV, Patch, Encryption), Profiling (IoT, BYOD, Guest), Enforcement (Quarantine VLAN, Block)
Firewall เป็น Control ประเภทไหน?
Technical Preventive Control (และ Detective ถ้ามี Logging/Alerting) ทำหน้าที่ Middleman ระหว่าง Internal ↔ External Traffic ตัดสินใจ Allow/Deny ตาม Rules
Security Control Management
- Control Selection (จาก Framework: NIST 800-53, ISO 27001 Annex A, CIS Controls)
- Implementation (Deploy, Configure, Document)
- Assessment/Testing (Audit, Pen Test, Red Team, Continuous Monitoring)
- Monitoring & Reporting (Dashboard, KRI, Board Reporting)
- Continuous Improvement (Remediation, Updates, Lessons Learned)
สรุป
Network Security Controls ต้องเป็น Defense-in-Depth (Layered) รวม Administrative, Technical, Physical และ Preventive, Detective, Corrective ให้ครอบคลุม ทบทวนและทดสอบเป็นประจำ เพื่อให้แน่ใจว่า Effective จริง ไม่ใช่ Paper Tiger
