Microsoft Network Security / Security Ecosystem ภาพรวม
Microsoft มีพอร์ตโฟลิโอความปลอดภัยครบวงจร (End-to-End) ครอบคลุม Identity, Endpoint, Network, Cloud, Data, และ SIEM/XDR ผ่านชุดผลิตภัณฑ์ Microsoft Defender, Entra (Azure AD), Purview, Sentinel, และ Intune
หลักสูตรผลิตภัณฑ์ Microsoft Security
| หมวดหมู่ | ผลิตภัณฑ์ | คำอธิบาย |
|---|---|---|
| SIEM & XDR | Microsoft Sentinel | Cloud-native SIEM + SOAR, Built-in Connectors, Workbooks, Analytics Rules, UEBA |
| XDR Platform | Microsoft Defender XDR (เดิม Microsoft 365 Defender) | รวม Defender for Endpoint, Office 365, Identity, Cloud Apps, IoT → Single Pane of Glass |
| Endpoint | Microsoft Defender for Endpoint (MDE) | EDR, AV/NGAV, ASR Rules, Device Control, Threat & Vulnerability Management, Automated Investigation |
| Identity | Microsoft Entra ID (เดิม Azure AD) + Entra ID Protection | IAM, MFA, Conditional Access, PIM, Identity Governance, Risk-based Policies |
| Cloud Security | Microsoft Defender for Cloud (เดิม Azure Security Center / Defender for Cloud) | CSPM, CWPP, Cloud Workload Protection, DevOps Security, Multi-cloud (AWS, GCP) |
| Network | Azure Firewall / Azure Firewall Manager / Azure DDoS Protection / Azure Front Door (WAF) | L3/L4/L7 Firewall, Central Policy, DDoS, Global WAF |
| Data & Compliance | Microsoft Purview | Information Protection (Labels, DLP), Data Lifecycle, Insider Risk, eDiscovery, Audit, Communication Compliance |
| App Security | Microsoft Defender for Cloud Apps (เดิม MCAS) | CASB, Shadow IT Discovery, App Governance, OAuth App Control, Session Control |
| IoT/OT | Microsoft Defender for IoT | Agentless Monitoring, Vulnerability Assessment, Threat Detection for OT/ICS |
| Device Management | Microsoft Intune | MDM/MAM, Compliance Policies, Conditional Access, Windows Autopilot, Endpoint Analytics |
Microsoft Network Security โดยเฉพาะ (Network-focused)
- Azure Firewall: Managed, Stateful, L3-L7, Threat Intelligence, Forced Tunneling, DNAT/SNAT, Availability Zones
- Azure Firewall Manager: Central Policy Management สำหรับ Multi-hub, Global Policy, Hierarchical Policies
- Azure DDoS Protection: Standard (Adaptive Tuning, Attack Analytics, Cost Protection) + IP Protection
- Azure Front Door / Application Gateway WAF: L7 WAF, Managed Rules (OWASP CRS), Custom Rules, Bot Protection, Rate Limiting
- Network Security Groups (NSG): L3/L4 ACLs สำหรับ Subnet/NIC (Allow/Deny IP, Port, Protocol)
- Azure Private Link / Private Endpoint: Private Access ไป PaaS Services (Storage, SQL, Cosmos DB) โดยไม่ผ่าน Internet
- Virtual WAN / Secured Virtual Hub: Hub-and-Spoke Architecture พร้อม Firewall และ VPN Gateway แบบ Managed
- VPN Gateway / ExpressRoute: Secure Hybrid Connectivity (Site-to-Site, Point-to-Site, ExpressRoute)
Microsoft Security Copilot (AI-Powered)
- Generative AI Assistant สำหรับ Security Analysts
- Natural Language → KQL Queries, Incident Summary, Guided Response, Threat Intel
- Integrated กับ Sentinel, Defender XDR, Entra, Purview, Intune
Licensing Model (สรุปแบบเข้าใจง่าย)
| Tier | รวม | เหมาะสำหรับ |
|---|---|---|
| Microsoft 365 E3 | Defender for Endpoint P1, Entra ID P1, Purview Basic | องค์กรทั่วไป |
| Microsoft 365 E5 | Defender for Endpoint P2, Entra ID P2, Sentinel (Log ingestion แยก), Purview Premium, Defender for Cloud Apps, Identity Protection | องค์กร Enterprise ต้องการ Full Stack |
| Microsoft 365 E5 Security (Add-on) | Security workloads จาก E5 โดยไม่ต้องมี Office Apps | องค์กรมี Office แล้ว ต้องการ Security เท่านั้น |
| Azure / Multi-cloud | Defender for Cloud (Per Resource/Plan), Sentinel (Per GB Ingested) | Workload บน Azure/AWS/GCP |
ทำไมเลือก Microsoft Security?
- Integrated Stack: ทำงานร่วมกัน Out-of-the-box (Defender + Sentinel + Entra + Purview)
- Signal Richness: 65+ Trillion Signals/วัน จาก Endpoint, Identity, Email, Cloud, Network
- AI/ML First: Copilot, Automated Investigation, Behavioral Analytics
- Zero Trust Native: Entra Conditional Access + Defender + Intune = Zero Trust Implementation
- Compliance Coverage: 100+ Certifications (ISO, SOC, FedRAMP, GDPR, PDPA Thailand)
Microsoft Security Essentials (MSE) - Legacy
MSE เป็น Antivirus ฟรีสำหรับ Windows 7 (End of Life 2020) ไม่ควรใช้แล้ว Windows 10/11 มี Windows Defender (Microsoft Defender Antivirus) ในตัวแล้ว ซึ่งได้รับคะแนน Top-tier จาก AV-TEST, AV-Comparatives ติดต่อมา
