home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

ใน Network Security Level 5 คืออะไร? (CMMC)

5 ระดับของ CMMC คืออะไร?

CMMC (Cybersecurity Maturity Model Certification) มี 5 ระดับ ควบคุม (Controls) เพิ่มขึ้นทีละระดับ:

  • Level 1: 17 Controls (Basic Cyber Hygiene)
  • Level 2: 72 Controls (รวม Level 1)
  • Level 3: 130 Controls (รวม Level 2) - สำหรับ CUI (Controlled Unclassified Information)
  • Level 4: 156 Controls (รวม Level 3) - Proactive
  • Level 5: 171 Controls (รวม Level 4) - Advanced/Progressive

ระดับความปลอดภัยเครือข่าย (Network Security Levels)

เกี่ยวข้องกับ Hardware, Software, Cloud Services Appliance = Server/Device ที่ให้บริการความปลอดภัย

Network Security คืออะไร และมีระดับอย่างไร?

ครอบคลุม Technologies, Equipment, Policies หลายอย่าง กระบวนการและการตั้งค่าที่ให้ Integrity, Confidentiality, Availability ของข้อมูลบนเครือข่ายคอมพิวเตอร์ ใช้ทั้ง Software และ Hardware

Level 3 Cyber Security คืออะไร?

ปกป้องข้อมูลอิเล็กทรอนิกส์จากการใช้งานโดยไม่ได้รับอนุญาต/อาชญากรรม ป้องกันการโจมตี ความเสียหายข้อมูล และการเข้าถึง Network, Programs, Data โดยไม่ได้รับอนุญาต

สองระดับของ Network Security

  • Access Control
  • Antivirus/Antispyware
  • Application Security
  • Behavioral Analytics
  • Data Loss Prevention (DLP)
  • DDoS Prevention
  • Email Security
  • Firewalls

Security Levels แบบ Identity

  • Level 1 (Overt) - มองเห็นได้ง่าย
  • Level 2 (Covert) - แฝง
  • Level 3 (Forensic) - ตรวจสอบทางวิทยาศาสตร์

ใครต้องการ CMMC Level 3?

Defense Contractors ที่ผลิตหรือเข้าถึง CUI (Controlled Unclassified Information)

CMMC Level 1 Controls

  • Access Control (AC)
  • Identification & Authentication (IA)
  • Media Protection (MP)
  • Physical Protection (PE)
  • System & Communications Protection (SC)
  • System & Information Integrity (SI)

วิธีผ่าน CMMC Level 1

ปฏิบัติตาม 48 CFR 52.204-52 (Basic Cyber Hygiene) ทำ Practices ทั้งหมดใน Level 1 เพื่อเป็นพื้นฐานระดับสูงกว่า

4 ประเภท Network Security

  • Access Control
  • Virus/Antimalware Software
  • Application Security
  • Network Analytics (Endpoint, Web, Wireless)
  • Firewalls & VPN Encryption

5 ประเภท Security

  • Critical Infrastructure Cybersecurity
  • Network Security
  • Cloud Security
  • IoT Security
  • Application Security

3 ชั้นของ Enterprise Network

  • Core Layer
  • Distribution Layer
  • Access Layer

Cybersecurity Levels (5 ระดับ)

  1. Basic Cyber Hygiene
  2. Intermediate Cyber Hygiene
  3. Good Cyber Hygiene
  4. Proactive
  5. Advanced/Progressive

Cybersecurity Level 3 Certificate

เข้าใจ Sector Cyber Security มี Knowledge และ Practical Skills ทำงานหรือต่อยอดการศึกษาได้

วิธีได้ CMMC Level 3

องค์กรต้องมีแผน (Plan) ที่สร้าง รักษา และจัดสรรทรัพยากร จัดการ Activities สำหรับ Implement Practices รวม Missions, Goals, Project Plans, Resources, Training, Stakeholders