🎯 คำตอบโดยตรง: Endpoint Security / Malware Protection (ส่วนหนึ่งของ Network Security แต่อยู่ที่ Endpoint)
📚 จัดประเภทตามมาตรฐาน (NIST / ISO 27001 / CIS Controls)
| ระดับ | หมวดหมู่ | รายละเอียด |
|---|---|---|
| Technical Controls | Preventive (ป้องกัน) | Antivirus/Anti-malware, EDR, Application Control, Email/Web Filtering |
| Detective (ตรวจจับ) | Real-time Scanning, Behavioral Analysis, Heuristics, ML/AI Detection | |
| Corrective (แก้ไข) | Quarantine, Clean, Rollback, Remediation, Auto-response |
🛡️ Virus Protection ในบริบท Network Security
แบบดั้งเดิม (Traditional AV):
- Signature-based Detection (Definition Updates)
- ติดตั้งบน Endpoint (Workstation, Server)
- Scan: On-access, On-demand, Scheduled
สมัยใหม่ (Next-Gen AV / EDR / XDR):
- EDR (Endpoint Detection & Response): จับพฤติกรรมผิดปกติ (Behavioral), Threat Hunting, Investigation
- XDR (Extended Detection & Response): รวม Network + Endpoint + Cloud + Email + Identity
- NGAV: ML/AI, No Signatures, Exploit Prevention, Ransomware Rollback
🔗 ความสัมพันธ์กับ Network Security Controls อื่นๆ
Virus Protection เป็น Layer หนึ่ง (Defense in Depth) ทำงานร่วมกับ:
| Control Layer | ตัวอย่าง | บทบาท |
|---|---|---|
| Perimeter | Firewall, IPS, Email Gateway, Web Proxy | บล็อกก่อนเข้ามาถึง Endpoint |
| Network | Segmentation, NAC, NIDS, DNS Filtering | จำกัดการแพร่กระจาย (Lateral Movement) |
| Endpoint | Antivirus, EDR, XDR, App Control | ป้องกัน/ตรวจจับ/ตอบสนอง บน Host |
| Application | WAF, API Security, Secure Coding | ปกป้อง Logic/Data ในแอป |
| Data | Encryption, DLP, Backup, Rights Management | ปกป้องข้อมูลเอง |
📋 CIS Control v8 — Control 10: Malware Defenses
- 10.1: Deploy and Maintain Anti-Malware Software
- 10.2: Configure Automatic Signature Updates
- 10.3: Disable Auto-run/Auto-play
- 10.4: Configure Automatic Quarantine
- 10.5: Enable Anti-Exploit Features (DEP, ASLR, CFG)
- 10.6: Centralize Anti-Malware Management (Console/Cloud)
- 10.7: Use Behavior-based Detection (EDR/NGAV)
⚔️ ภัยคุกคามที่ Virus Protection จัดการได้
- Viruses, Worms, Trojans, Ransomware, Spyware, Adware
- Rootkits, Bootkits, Fileless Malware (PowerShell, WMI, Macros)
- Exploit Kits, Drive-by Downloads, Malvertising
- C2 (Command & Control) Communication
- Lateral Movement Tools (PsExec, WMI, SMB, RDP)
💡 สรุป
Virus Protection = Endpoint Malware Protection — เป็น Technical Control ประเภท Preventive/Detective/Corrective อยู่ชั้น Endpoint ในแบบจำลอง Defense in Depth ไม่ใช่ Network Control ตรงๆ (เช่น Firewall/IDS) แต่งานร่วมกันเพื่อปกป้องเครือข่ายโดยรวม
สมัยใหม่: ควรใช้ EDR/XDR แทน AV แบบเก่า — มองเห็นพฤติกรรม จับ Zero-day ได้ ดูแลรวมทุกชั้น
