ข้อความใดถูกต้องเกี่ยวกับข้อจำกัดของเครื่องมือรักษาความปลอดภัยแบบดั้งเดิม?
คำตอบที่ถูกต้อง: โจมตีเว็บแอปพลิเคชัน (Web Application Attacks) ส่วนใหญ่เกิดขึ้นผ่านトラฟฟิก HTTP/HTTPS ซึ่งเป็นトラฟฟิกที่ถูกต้องและได้รับอนุญาตให้ผ่านไฟร์วอลล์และ IPS แบบดั้งเดิม ทำให้อุปกรณ์เหล่านี้ไม่สามารถตรวจจับหรือบล็อกได้
ประเภทการโจมตีที่เกี่ยวข้อง
| ประเภทการโจมตี | คำอธิบาย |
|---|---|
| Man-in-the-Middle (MitM) | ขโมยการสื่อสารระหว่างสองฝ่าย และปลอมแปลงข้อมูลส่งกลับผู้ส่ง |
| Cross-Site Scripting (XSS) | ฉีดสคริปต์อันตรายผ่านอินพุตที่ไม่ได้รับการตรวจสอบ แล้วทำให้เบราว์เซอร์ของเหยื่อรันสคริปต์นั้น |
| Cross-Site Request Forgery (CSRF) | หลอกเหยื่อให้ส่งคำขอที่ไม่พึงประสงค์ไปยังเว็บไซต์ที่เหยื่อล็อกอินอยู่ |
| SQL Injection | ฉีดคำสั่ง SQL ผ่านช่องอินพุต เพื่อเข้าถึง แก้ไข หรือลบฐานข้อมูล |
| Buffer Overflow | ส่งข้อมูลเกินขนาดบัฟเฟอร์ที่จัดสรรไว้ เพื่อทำให้โปรแกรมล้มเหลวหรือรันโค้ดอันตราย |
ทำไมเครื่องมือแบบดั้งเดิมจึงไม่ตอบโจทย์?
- ไฟร์วอลล์/IPS แบบดั้งเดิมทำงานจาก Signature และ Port/Protocol ไม่เข้าใจ Logic ของแอปพลิเคชัน
- ไม่สามารถวิเคราะห์ HTTP Request/Response ลึกได้ (เช่น Parameter, Header, Cookie)
- ไม่รู้จัก Session และ Business Logic ของแอปพลิเคชัน
โซลูชันที่เหมาะสม
ควรใช้ Web Application Firewall (WAF) ซึ่งออกแบบมาจำเป็นเพื่อตรวจสอบและบล็อกโจมตีระดับแอปพลิเคชัน (Layer 7) เช่น OWASP Top 10
