Network Security Best Practices
1. เข้าใจโมเดล OSI - รู้ว่าแต่ละ Layer ทำงานอย่างไร เพื่อวาง Control ให้ถูกจุด
2. จัดประเภท Network Devices - Router, Switch, Firewall, AP, IoT แยกจัดการ
3. เข้าใจ Network Defense Mechanisms - Firewall, IDS/IPS, NAC, Segmentation
4. แยก Network ตามประเภทอุปกรณ์ - VLAN/Subnet แยก IT, OT, Guest, IoT, Server
5. วาง Security Devices ให้ถูกต้อง - Firewall ที่ Perimeter, IDS/IPS ภายใน, WAF หน้า Web App
6. ใช้ NAT (Network Address Translation) - ซ่อน Internal IP
7. ไม่ปิด Personal Firewalls - เปิดบน Endpoints ทุกเครื่อง
8. Centralized Logging + Real-time Analysis - SIEM รวม Log วิเคราะห์ทันที
Security Practices ทั่วไป
Limit Scope (ลดพื้นที่โจมตี), Employee Training, Device Inventory + Reduce External Exposure, Encrypt Sensitive Data, Secure Remote Access (VPN/Zero Trust), Strong Passwords + MFA, Least Privilege Principle
4 ประเภท Network Security Controls
1) Access Control (NAC, AAA) 2) Antivirus/Anti-malware 3) Application Security (WAF, Secure SDLC) 4) Behavioral Analytics (UEBA) 5) DLP 6) DDoS Protection 7) Email Security 8) Firewalls (Next-Gen)
Network Security Types และ Management
Network Access Control, Security Policies, Application Security, Vulnerability Patch Management, Penetration Testing, DLP, Antivirus, EDR, Email Security, Wireless Security, IDS/IPS, Network Segmentation
3 หลักการหลัก (CIA Triad)
Confidentiality (ความลับ), Integrity (ความสมบูรณ์), Availability (ความพร้อมใช้งาน) - น้ำหนักแต่ละหลักขึ้นอยู่กับ Context
Best Security Practices สำหรับผู้ใช้/องค์กร
Backup ข้อมูล, ไม่คลิกลิงก์/อีเมลน่าสงสัย, Strong Passwords + MFA, Secure Wi-Fi (WPA3), Firewall บน Endpoint/Network, Security Software Updated, Patch Management
Information Security Practices
กระบวนการปกป้องข้อมูลจากการเข้าถึง/แก้ไขไม่ได้รับอนุญาต ขณะเก็บ (At Rest) และขณะส่ง (In Transit)
5 Security Principles
Least Privilege, Defense in Depth (Layered Security), Fail-Safe Defaults, Economy of Mechanism, Complete Mediation, Open Design, Separation of Privilege, Least Common Mechanism, Psychological Acceptability
Common Network Security Practices
Network Audit, Install Security Devices, Disable File Sharing, Update AV/AM, Secure Routers, Private IP, Maintenance System, Network Segmentation
4 Threat Types
Direct (ชัดเจน), Indirect (อ้อม), Veiled (ปิดบัง), Conditional (มีเงื่อนไข)
