Network Security ประกอบด้วยอะไร? (What Does Network Security Consist Of?)
Network Security เป็นการรวมกันของ People (ผู้คน), Process (กระบวนการ), Technology (เทคโนโลยี) ที่ทำงานร่วมกันเพื่อปกป้อง Confidentiality, Integrity, Availability (CIA Triad) ของเครือข่ายและข้อมูล
4 มุมมองหลัก (Four Key Aspects)
| มุมมอง | รายละเอียด | ตัวอย่าง Controls |
|---|---|---|
| 1. Confidentiality (ความลับ) | ข้อมูลเข้าถึงได้เฉพาะผู้มีสิทธิ์ | Encryption (TLS, IPsec, AES), Access Control (RBAC, ABAC), DLP, VPN |
| 2. Integrity (ความสมบูรณ์) | ข้อมูลถูกต้อง ไม่ถูกแก้ไขโดยไม่ได้รับอนุญาต | Hashing (SHA-256), Digital Signature, Certificate, Version Control, Immutable Logs |
| 3. Authentication (การยืนยันตัวตน) | ตรวจสอบตัวตนผู้ใช้/อุปกรณ์ | MFA, Certificate, Kerberos, RADIUS, TACACS+, Biometric, FIDO2/WebAuthn |
| 4. Cryptography (ทฤษฎีการเข้ารหัส) | พื้นทางเทคนิคของการปกป้อง | Symmetric (AES, ChaCha20), Asymmetric (RSA, ECC), Hash, PKI, TLS/SSL, IPsec |
องค์ประกอบเทคโนโลยี (Technology Stack - Defense in Depth)
| Layer | Technology / Control |
|---|---|
| Perimeter | Next-Gen Firewall, IPS/IDS, WAF, DDoS Protection, Secure Web Gateway, VPN Gateway |
| Network | Segmentation (VLAN, VRF), Micro-segmentation, NAC, DNS Security, NDR, Flow Analysis |
| Endpoint | EDR/XDR, NGAV, Patch Management, App Control, Disk Encryption, USB Control |
| Application | WAF, API Gateway, DAST/SAST/IAST, Secure Coding, DevSecOps Pipeline |
| Data | DLP, Encryption, Classification, Tokenization, Key Management (HSM/KMS), Backup |
| Identity | IAM, MFA, PAM, SSO, ZTNA, JIT Access, SCIM Provisioning |
| Monitoring | SIEM, SOAR, UEBA, Threat Intelligence, Threat Hunting, Log Retention |
| Cloud | CSPM, CWPP, CIEM, Cloud Firewall, Serverless Security, Container Security |
กระบวนการและคน (Process & People)
- Policies & Standards: Acceptable Use, Access Control, Incident Response, Data Handling, Encryption Policy
- Risk Management: Annual Risk Assessment, Threat Modeling, Vulnerability Management Lifecycle
- Compliance: PCI-DSS, HIPAA, GDPR, PDPA, ISO 27001, SOC 2
- Operations: Change Management, Patch Tuesday, Log Review, Alert Tuning, Backup Testing
- Incident Response: Preparation, Detection, Containment, Eradication, Recovery, Post-Incident
- People: Security Team (SOC, IR, Threat Hunt, SecEng, Arch), Awareness Training, Phishing Sim
Network Security Devices (Hardware/Appliance)
- Firewall (Hardware/Virtual/Cloud)
- IDS/IPS Appliance
- Load Balancer / ADC (with WAF)
- SSL/TLS Inspection Appliance
- Network Packet Broker / TAP / SPAN
- Hardware Security Module (HSM)
- DDoS Mitigation Appliance
สรุป
Network Security ประกอบด้วย: 4 Aspects (CIA + Auth/Crypto) + 9 Technology Layers (Perimeter to Cloud) + Processes (Policy, Risk, Compliance, Ops, IR) + People (Team, Training) ทำงานแบบ Defense in Depth ป้องกัน Detect Respond Recover อย่างต่อเนื่อง
