ความถี่ที่แนะนำสำหรับ Network Security Sweep / Vulnerability Scanning
มาตรฐานขั้นต่ำ (Baseline)
| กิจกรรม | ความถี่ขั้นต่ำ | ความถี่แนะนำ (Best Practice) | Trigger เพิ่มเติม |
|---|
| External Vulnerability Scan | Quarterly (PCI DSS) | Monthly | หลัง Deploy ใหม่, IP ใหม่, Critical CVE (Log4j, ProxyNotShell) |
| Internal Vulnerability Scan | Quarterly | Monthly / Bi-weekly | Patch Tuesday, Network Change, New Asset |
| Credentialed/Authenticated Scan | Quarterly | Monthly | ให้ Accuracy สูงกว่า Non-credentialed |
| Penetration Test | Annually (PCI DSS) | Semi-annually + After Major Change | M&A, Cloud Migration, New Crown Jewel App |
| Web App Pen Test | Annually | Quarterly + After Major Release | OWASP Top 10 Changes, Framework Upgrade |
| Cloud Config Audit (CSPM) | Quarterly | Continuous (Daily/Real-time) | IaC Deploy, New Service Enabled |
| Phishing Simulation | Annually | Quarterly / Monthly | New Hire, Incident Trend |
| Red Team / Purple Team | - | Annually / Semi-annually | Maturity High, Crown Jewel Protection |
ปัจจัยกำหนดความถี่ (Risk-based Approach)
- Asset Criticality: Crown Jewels (Payment, PII, IP) → Scan บ่อยกว่า
- Threat Landscape: Active Exploitation (CISA KEV) → Emergency Scan ภายใน 24-72 ชม.
- Change Rate: CI/CD เร็ว (Daily Deploy) → Continuous Scanning / Pipeline Integration
- Compliance: PCI DSS (Quarterly External, Quarterly Internal, Annual Pen Test)
- Resource Constraints: Budget, Staff, Tool Capacity → Prioritize by Risk
ประเภทของ Security Sweep/Scan
- Network Vulnerability Scan: Nessus, OpenVAS, Qualys, Rapid7 - หา CVE, Misconfig, Missing Patches
- Configuration Audit: CIS Benchmarks, STIG, NSC - Hardening Check
- Port/Service Discovery: Nmap, Masscan - Attack Surface Mapping
- Certificate/SSL Scan: testssl.sh, SSLyze - Expired, Weak Cipher, TLS Version
- IoT/OT Asset Discovery: Claroty, Nozomi, Armis - Passive Monitoring
- Cloud Security Posture (CSPM): Wiz, Orca, Prisma, Defender for Cloud
- Container/K8s Security: Trivy, Kubescape, kube-bench, Falco
Metrics และ KPIs
- Mean Time to Detect (MTTD): เวลาเฉลี่ยในการพบช่องโหว่หลัง Public Disclosure
- Mean Time to Remediate (MTTR): เวลาเฉลี่ยในการแพทช์/แก้ไข (Critical < 7 วัน, High < 30 วัน)
- Scan Coverage: % Assets Scanned / Total Known Assets
- Vulnerability Aging: จำนวนช่องโหว่ Critical/High ที่เกิน SLA
- False Positive Rate: % Findings ที่ไม่ใช่ช่องโหว่จริง
เครื่องมือและแพลตฟอร์มแนะนำ
| Category | Tools |
|---|
| Enterprise Vuln Mgmt | Tenable.io, Qualys VMDR, Rapid7 InsightVM, Microsoft Defender Vulnerability Management |
| Open Source | OpenVAS/GVM, Nuclei, Nmap, Trivy, Grype, Syft |
| Cloud Native | Wiz, Orca Security, Prisma Cloud, Defender for Cloud, Aqua, Sysdig |
| Continuous/ASM | Censys, Shodan, Assetnote, Intruder, Detectify |
สรุป
ขั้นต่ำ Quarterly ตาม Compliance แต่ Best Practice คือ Monthly/Continuous ร่วมกับ Risk-based Prioritization และ CI/CD Integration สำคัญกว่าความถี่คือ Remediation Speed (MTTR) และ Coverage
