Network Security Controls คืออะไร?
รับประกัน Confidentiality, Integrity, Availability ของบริการ Security Control คือ การคุ้มครองทางเทคนิคหรือบริหาร (Technical/Administrative Safeguard) เพื่อลดความเสี่ยงการละเมิดความปลอดภัย
สิ่งแรกใน Network Security Policy ที่มีประสิทธิภาพคืออะไร?
ระบุว่าใครเป็นผู้จัดหาทุนและอนุมัติ นโยบาย และใครได้รับผลกระทบโดยตรง Access Policy ระบุว่า Management, Network Operations, Users เข้าถึงอะไรได้บ้าง
ประเภทของ Network Security Policies?
- Firewall - ควบคุม Traffic ด้วย Security Rules กำหนดไว้ล่วงหน้า
- Network Segmentation - แบ่งส่วนเครือข่าย
- Remote Access VPN
- Email Security
- Data Loss Prevention (DLP)
- Intrusion Prevention Systems (IPS)
- Sandboxing
- Hyperscale Network Security
องค์ประกอบ 5 ส่วนของ Security Policy? (ซ้ำ)
Confidentiality, Integrity, Availability, Authenticity, Non-repudiation
Control ใดบ้างที่ควรอยู่ใน Security Policy?
Procedure สำหรับ: Virus Protection, Intrusion Detection, Incident Response, Remote Work, Audits, Employee Requirements, Consequences สำหรับ Non-compliance, Disciplinary Actions, Terminated Employees, Physical Security of IT, Support Contacts
Network Security Policies คืออะไร?
หลักเกณฑ์ขององค์กรสำหรับการเข้าถึงเครือข่ายคอมพิวเตอร์ รวมถึงการบังคับใช้ และกำหนดสถาปัตยกรรมการดำเนินงาน รวมถึงวิธีการนำ Security Policies ไปใช้
4 ประเภทของ Security Controls?
- Physical Access Controls
- Cyber Access Controls
- Process Controls
- Technical Controls
- Compliance Monitoring Controls
Control ต่างๆ ใน Network Security?
3 ประเภท: Physical, Technical, Administrative สรุปความแตกต่างและวิธีการ Implement แต่ละประเภท
Network Controls คืออะไร?
Network Access Control (NAC) กันไม่ให้ User/Device ที่ไม่ได้รับอนุญาต เข้าสู่ Private Network NAC ส่งผลต่อ Security หลาย Tools ทำหน้าที่ NAC โดย Access Servers
สิ่งที่ควรอยู่ใน Network Security Policy? (ซ้ำ/สรุป)
Purpose, Audience, InfoSec Objectives, Access Control & Authority, Data Classification, Data Services & Operations, Security Awareness, Rights & Responsibilities
ทำไม Network Security Policy จึงสำคัญ?
จำกัด Security Threats, ลด IT Vulnerabilities, กำหนดขั้นตอนเมื่อมี Network Intrusion ให้ Guidelines พฤติกรรมที่เหมาะสมแก่พนักงาน
ทำอย่างไรให้ Network Security มีประสิทธิภาพ?
- มาตรการทางกายภาพ (Physical Precautions)
- เปิด Security Features ของ Server
- ใช้ Firewall ทั้ง Hardware และ Software
- อัปเดต Software Server ตลอดเวลา
- คุ้มครองรหัสผ่าน
- ใช้ Wi-Fi อย่างปลอดภัย
3 ประเภท Security Policies? (ซ้ำ)
Organizational (Master), System-specific, Issue-specific
Network Policies คืออะไร? (ซ้ำ)
เงื่อนไข/ข้อจำกัด การเชื่อมต่อเครือข่าย NPS กำหนด Authorization
5 ประเภทของ Security?
- Critical Infrastructure Cybersecurity
- Network Security
- Cloud Security
- IoT Security
- Application Security
องค์ประกอบของ Security Policy?
Confidentiality: ไม่เปิดเผยข้อมูลให้ผู้ไม่ได้รับอนุญาต Integrity: ข้อมูลถูกต้อง สมบูรณ์ Availability: เข้าถึงข้อมูล/ระบบที่จำเป็นได้
5 หลักการ Information Security Management? (ซ้ำ)
DoD Five Pillars: ปกป้องจาก Unauthorized Access, Modification, Disclosure, Destruction
