Network Security Assessment (การประเมินความปลอดภัยเครือข่าย) คืออะไร?
กระบวนการ **Audit และประเมิน** ความปลอดภัยของเครือข่าย เพื่อ **ค้นหาช่องโหว่ (Vulnerabilities)**, **วัดระดับความเสี่ยง (Risk)** และ **ทดสอบการป้องกัน (Defense Effectiveness)** ว่าพร้อมต่อภัยคุกคามจริงหรือไม่
ส่วนประกอบหลักของ Network Security (4 ส่วนสำคัญ)
| ส่วนประกอบ | หน้าที่ | ตัวอย่าง |
|---|---|---|
| Firewall | กรองทราฟฟิก Inbound/Outbound | Palo Alto, FortiGate, Azure Firewall |
| IPS/IDS | ตรวจจับ/ป้องกันการโจมตี | Snort, Suricata, Cisco Firepower |
| NAC (Network Access Control) | ควบคุมการเข้าถึงเครือข่าย | Cisco ISE, Aruba ClearPass, FortiNAC |
| SIEM (Security Info & Event Mgmt) | รวม Log, ตรวจจับภัยคุกคาม, รายงาน | Splunk, QRadar, Sentinel, Elastic |
ส่วนเสริม: DLP, Antivirus/Anti-malware, Application/Web/Email Security
ขั้นตอนการทำ Network Security Assessment (6 ขั้นตอน)
- Asset Inventory: สำรวจทรัพยากรทั้งหมด (Hardware, Software, Data, Cloud)
- Value Assessment: จัดลำดับความสำคัญของข้อมูล/ระบบ (Critical, High, Medium, Low)
- Vulnerability Assessment: สแกนช่องโหว่ (Nessus, OpenVAS, Qualys) ทั้ง Internal/External
- Penetration Testing: จำลองการโจมตีจริง (Ethical Hacking) ทดสอบการป้องกัน
- Defense Validation: ทดสอบกฎ Firewall, IPS, SIEM Rules, Detection Capability
- Reporting & Remediation: รายงานผล, จัดลำดับความเสี่ยง, แผนแก้ไข, ติดตาม
ประเภทของ Security Assessment
| ประเภท | คำอธิบาย | ความลึก |
|---|---|---|
| Vulnerability Scan | สแกนอัตโนมัติหาช่องโหว่ที่รู้จัก (CVE) | กว้าง แต่นอกลึก |
| Penetration Test (Pentest) | Ethical Hacking จำลองโจมตีจริง | ลึก จริง |
| Red Team Assessment | จำลอง APT/Adversary จริง (Stealth, Persistence) | ลึกที่สุด |
| Security Audit | ตรวจสอบการปฏิบัติตามมาตรฐาน/นโยบาย | Compliance |
| Risk Assessment | ประเมินความเสี่ยงทางธุรกิจ/เทคนิค | Strategic |
| Configuration Review | ตรวจสอบ Config Firewall, Router, Server, Cloud | Technical |
| Posture Assessment | ภาพรวมความพร้อมขององค์กร | Holistic |
สิ่งที่ต้องตรวจสอบใน Network Security Assessment
- Port/Services ที่เปิดอยู่ (Open Ports, Unused Services)
- ช่องโหว่ที่ยังไม่ Patch (Unpatched Vulnerabilities)
- Wireless Security (WPA3, 802.1X, Rogue AP Detection)
- IoT/OT Device Security (Segmentation, Default Credentials)
- Third-party/VPN Access (Vendor Access, Privileged Access)
- Log Retention & SIEM Coverage
- Encryption (TLS 1.2+, IPsec, Disk Encryption)
ระดับความปลอดภัยเครือข่าย (3 Levels ตาม ScienceSoft)
- Basic: Firewall, AV, Patch, Backup - เหมาะ SMB
- Advanced: + IPS, SIEM, NAC, Vuln Mgmt, Segmentation - เหมาะ Enterprise
- Expert: + Threat Hunting, Red Team, Deception, Zero Trust, SOAR - เหมาะ High-Value Target
คำถามที่พบบ่อย (FAQ)
Security Assessment และ Risk Assessment ต่างกันอย่างไร?
Security Assessment เน้น **เทคนิค/การทดสอบ** (Scan, Pentest) ส่วน Risk Assessment เน้น **ผลกระทบทางธุรกิจ** (Likelihood x Impact)
ทำ Assessment เองได้หรือต้องจ้างนอก?
ควรผสม: Internal Team ทำ Vuln Scan/Config Review ตลอดปี + External Vendor ทำ Pentest/Red Team ปีละ 1-2 ครั้ง
4 Ps ของ Physical Security (ไม่ใช่ Network) คืออะไร?
Protection (กั้นทาง), Detection (ตรวจจับ), Verification (ยืนยัน), Reaction (ตอบสนอง) - ใช้กับ Physical Perimeter
