เครื่องมือที่ใช้ในความปลอดภัยเครือข่าย
- Access Control (การควบคุมการเข้าถึง)
- Anti-malware Software (ซอฟต์แวร์ป้องกันมัลแวร์)
- Anomaly Detection (การตรวจจับความผิดปกติ)
- Application Security (ความปลอดภัยแอปพลิเคชัน)
- Data Loss Prevention - DLP (การป้องกันการสูญหายข้อมูล)
- Email Security (ความปลอดภัยอีเมล)
- Endpoint Security (ความปลอดภัยเอนด์พอยต์)
- Firewalls (ไฟร์วอลล์)
Network Security Tools และ Services
- Access Control
- Antivirus และ Antispyware
- Application Security
- Behavioral Analytics
- Data Loss Prevention
- DDoS Prevention
- Email Security
- Firewalls
Security Tools คืออะไร
- Firewall - เครื่องมือสำคัญที่สุด ปกป้องจากภัยคุกคามภายนอก "หัวใจ" ของ Security Tools ทั้งหมด
- Antivirus Software
- Public Key Infrastructure (PKI) Services
- Managed Detection and Response (MDR)
- Penetration Testing
- Staff Training
Network Security คืออะไร
กิจกรรมใดๆ ที่ออกแบบมาเพื่อปกป้องเครือข่าย ข้อมูล และอุปกรณ์จากการใช้งานผิดวัตถุประสงค์ ครอบคลุม Hardware และ Software เป้าหมายหลายประเภท ป้องกันไม่ให้ไฟล์อันตรายเข้า/แพร่ในเครือข่าย ควบคุมการเข้าถึงเครือข่ายได้อย่างมีประสิทธิภาพ
เครื่องมือที่ดีที่สุดสำหรับ Network Security
Malwarebytes - ปกป้องจากเว็บไซต์อันตราย มัลแวร์ แรนซัมแวร์ และภัยคุกคามออนไลน์ หาก Antivirus ตรวจไม่พบ Malwarebytes จะตรวจจับและบล็อกได้
Network Security Monitoring Tools คืออะไร
วัตถุประสงค์: ตรวจจับภัยคุกคามที่เป็นไปได้ Network Security Monitoring = รวบรวม วิเคราะห์ และยกระดับ (Escalate) สัญญาณเตือน/ข้อมูลเกี่ยวกับการบุกรุกเครือข่ายที่เป็นไปได้ เพื่อตรวจจับและเตรียมพร้อม ฟีเจอร์อาจรวม: Network-based Threat Detection
Basic Network Security Defense Tools
- Intrusion Alarms
- Anti-malware
- Mobile Device Management (MDM)
- Network Access Control (NAC)
- Next-Generation Firewalls
- Authentication และ Authorization
Security Tools Meaning (ความหมายของ Security Tools)
เครื่องมือความปลอดภัยเครือข่าย ซอฟต์แวร์และฮาร์ดแวร์ ที่ทีมความปลอดภัยใช้ปกป้องข้อมูลสำคัญ โครงสร้างพื้นฐานสำคัญ และเครือข่ายองค์กร เช่น Firewall, IDS, Network-based Antivirus
ทำไมต้องใช้ Security Tools
บริษัทลงทุนมากใน Network Security Tools ป้องกันขอบเขตเครือข่ายจาก ไวรัส โปรแกรมไวรัม (Worms) DDoS และภัยคุกคามอื่นๆ เพื่อป้องกันการโจมตีไซเบอร์ ต่อระบบคอมพิวเตอร์ ข้อมูล และคน
Security Appliances ที่ดีที่สุดคืออะไร
- Burp Suite
- Nessus - เครื่องมือป้องกันเครือข่ายทรงพลัง
- Nikto - Open Source Vulnerability Scanner ตัวดีที่สุด
- Paros Proxy - Java App รัน Security Tests พร้อมเครื่องมือหลายอย่าง
- NMap
- AFN (Auto Folder Synchronization)
- Nexpose
Network Security และประเภทต่างๆ
ความปลอดภัยเครือข่าย = การป้องกันการบุกรุก การละเมิด และภัยคุกคามอื่นๆ บนเครือข่าย ประเภท: Access Control, Antivirus, Application Security, Network Analytics, Endpoint/Web/Wireless Security, Firewalls, VPN Encryption
Network Security ตัวอย่าง
Virus Protection System เป็นตัวอย่าง Network Security ป้องกันการเข้าถึงไฟล์/ไดเรกทอรีโดยไม่ได้รับอนุญาต ปกป้องจากการแฮกและใช้งานผิดวัตถุประสงค์
ทำไมต้องมี Network Security
Secure Network = ไม่มีผู้ใช้/อุปกรณ์/ข้อมูล อันตราย ใช้งานผิด/ทำลายโดยไม่ได้ตั้งใจหรือโดยเจตนา Network Security จำเป็นเพื่อให้เครือข่ายทำงานราบรื่น และผู้ใช้ที่ถูกต้องปลอดภัย บล็อกการเข้าถึงโดยไม่ได้รับอนุญาต
หน้าที่หลักของ Network Security
ใช้ Hardware และ Software Network Tools บังคับใช้ความปลอดภัย เป้าหมายหลัก: ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต เข้าและออกจากส่วนต่างๆ ของระบบ บ่อยครั้งทำได้ผ่าน Network Segmentation
