ใครควบคุม Network Security?
ใน Network Security: Network Administrator เป็นผู้อนุมัติ Data Access และควบคุมการเข้าถึง User เข้าถึงข้อมูล/โปรแกรมภายใน Authorization ผ่าน ID/Password หรือ Identifying Information อื่นๆ
Network Security รับประกันอย่างไร?
Secure Network Infrastructure: Hardened Infrastructure ที่ Network Perimeter Edge และ Core ป้องกัน Unauthorized Access ไปยัง IT Assets/Resources ทั่วเครือข่าย User Access ต้องเพียงพอสำหรับ Tasks ที่สำเร็จ
ใครสร้าง Network Security?
U.S. Government Agencies: ESD และ ARPA สร้าง Computer Security แรก Air Force และองค์กรรัฐบาลอื่นๆ พัฒนา Security Kernel สำหรับ Honeywell Multics (HIS Level 68) UCLA และ Stanford University ทำการศึกษาคล้ายกัน
Network Security Management คืออะไร?
จัดการ Assets (Classification/Grouping), Firewalls, Applications, Ports, Protocols, VPNs, NAT, Security Policies, Vendor Devices Drill-down รายละเอียดแต่ละ Device
วิธีจัดการ Network Security
ใช้ Encrypted Wireless Network Points Track Users & Devices Strong Passwords Inventory & Safekeeping Security Testing ห้าม Unknown Software
4 ประเภท Network Security
Access Control, Antivirus/Anti-malware, Application Security, Behavioral Analytics, Data Loss Prevention, DDoS Prevention, Email Security, Firewalls
Network Security หมายถึงอะไร?
กิจกรรมความปลอดภัย = ปกป้อง Network และ Data เพื่อ Usability และ Integrity รวม Hardware และ Software Technology Target ภัยคุกคามมากมาย ป้องกันไม่ให้เข้า/แพร่กระจาย Secure Network Access = ผลลัพธ์ของ Effective Network Security
Network Security Controls คืออะไร?
Network Services Security = Critical สำหรับ Confidentiality, Integrity, Availability Controls = Technical/Administrative Safeguards ลด Security Risks
3 ประเภท Network Security Controls
Management Security Controls: Organizational & Operational Security (หนึ่งใน 3 หมวดหมู่)
Security Control Types
3 ประเภทหลัก: Technical, Administrative, Physical Controls Security Controls Objectives: Preventive, Detective, Corrective, Compensating, Deterrent
Network Security คืออะไร และทำไมจึงจำเป็น?
Network Security = ปกป้องคอมพิวเตอร์จาก Hackers ป้องกันการใช้ Private Data ของ Network/Users/Devices อย่างผิดวัตถุประสงค์ เครือข่ายทำงานราบรื่น + Legitimate Users ปลอดภัย = Secure
วิธีสร้าง Network Security
1. หา Router Settings Page > Open
2. ตั้ง Router Password
3. เปลี่ยน Network SSID Name
4. Enable Network Encryption
5. MAC Address Filtering
6. Reduce Wireless Signal Range
NSG และ ASG Azure ต่างกันอย่างไร?
NSG (Network Security Group): Enforce/Control Network Traffic ASG (Application Security Group): Objects ภายใน NSG
NSG ใน Networking คืออะไร?
Network Security Groups (NSGs) ใน Azure: สร้าง Rules/ACLs Allow/Deny Network Traffic ไป VM Instances Associate กับ Subnets หรือ VM Instances ภายใน Subnets
NSG ใช้ได้ที่ไหน?
Associate กับ Subnet: Rules ใช้กับ Resources ทั้งหมดใน Subnet Associate กับ NIC ของ VM VM/NIC ก็ได้ Assign NSG เพื่อ Restrict Traffic เพิ่มเติม
Network Security Management (เพิ่มเติม)
Rules และ Procedures จาก Network Admins ป้องกัน Unauthorized Access Policies ควบคุม Data Access Security, Protection, Management ของ Network Operations
4 ประเภท Network Security (เพิ่มเติม)
Access Control, Antivirus, Application Security, Network Analytics, Endpoint/Web/Wireless Security, Firewalls, VPN Encryption
3 Network Security Management Best Practices
1. Formal Information Security Governance
2. Stop Data Loss + Mitigate Insider Threats
3. Backup Data
4. Anti-Social Engineering
5. User Education & Training
6. Clear Policies สำหรับ New Employees/Third Parties
7. Update Software & Systems
