คำตอบโดยตรง: Network Security ถูกจัดการโดย Managed Security Services (MSS / MSSP) และ Managed Detection and Response (MDR)
องค์กรที่ไม่มีทีมความปลอดภัยเต็มรูปแบบ (24/7 SOC) หรือต้องการเสริมศักยภาพ มักจ้าง MSSP (Managed Security Service Provider) หรือ MDR Provider ให้บริการจัดการและเฝ้าระวังความปลอดภัยเครือข่ายแทน
ประเภทบริการหลัก (Service Types)
1. Managed Security Service Provider (MSSP) - แบบดั้งเดิม/กว้าง
- บริการหลัก: 24/7 Monitoring & Alerting (SIEM), Firewall/IDS/IPS Management, Vulnerability Scanning, Log Management, Compliance Reporting
- โมเดล: Reactive - แจ้งเตือน (Alert) ให้ลูกค้า ตัดสินใจ/ดำเนินการเอง (Customer retains response)
- ตัวอย่างผู้ให้บริการ: IBM, AT&T Cybersecurity, Verizon, BT, NTT, Secureworks, Trustwave, Alert Logic, Arctic Wolf (Managed Risk)
- เหมาะสำหรับ: องค์กรต้องการ Compliance Logs, Basic Monitoring, Firewall Management ราคาเปรียบเทียบได้
2. Managed Detection and Response (MDR) - แบบสมัยใหม่/เน้น Response
- บริการหลัก: 24/7 Threat Hunting, Detection (EDR/NDR/Cloud/XDR), Active Response/Containment (Isolate Host, Block Hash, Disable Account), Investigation, Guided Remediation
- โมเดล: Proactive + Response - Provider ช่วยดำเนินการตอบสนอง (Response) แทนลูกค้า (Co-managed หรือ Fully Managed)
- เทคโนโลยีแกน: Proprietary XDR Platform + Human Analysts (SOC Tier 2/3)
- ตัวอย่างผู้ให้บริการ: CrowdStrike Falcon Complete, Red Canary, Expel, Arctic Wolf (Managed Detection), Sophos MDR, Huntress, SentinelOne Vigilance, Microsoft Defender Experts for XDR, Google Chronicle (MDR Partners)
- เหมาะสำหรับ: องค์กรต้องการลด MTTR, ไม่อยากจ้าง SOC เอง, ต้องการ Expertise ลึก (Threat Hunting, Forensics)
3. Managed Network Security Services (เฉพาะเครือข่าย)
- Managed Firewall / NGFW: Vendor (Palo Alto, Fortinet, Check Point, Cisco) หรือ Partner จัดการ Policy, Updates, Logs, HA
- Managed SD-WAN / SASE: Cato Networks, Versa (Versa Operate), Aryaka, VMware (VeloCloud Managed), Fortinet (FortiManager Cloud)
- Managed DDoS Protection: Cloudflare, Akamai, AWS Shield Advanced, Azure DDoS Protection, Radware, NETSCOUT
- Managed DNS Security: Cisco Umbrella, Infoblox, Quad9 (Free), CleanBrowsing
4. Specialized Managed Services
- Managed Vulnerability Management: Tenable, Qualys, Rapid7 (Scan, Prioritize, Remediation Tracking)
- Managed Cloud Security (CSPM/CNAPP): Wiz, Orca, Palo Alto Prisma Cloud, Microsoft Defender for Cloud (Managed Services Partners)
- Managed Email Security: Proofpoint, Mimecast, Abnormal Security, Microsoft Defender for Office 365 (Managed)
- Managed Identity (IAM/PAM): Okta, CyberArk, SailPoint (Managed Services Partners)
Network Security Services ตามมาตรฐาน (X.800 / ISO 7498-2)
มาตรฐาน ITU-T X.800 กำหนด 5 Security Services ที่บริการเครือข่ายควรให้:
- Authentication (การยืนยันตัวตน): Peer Entity Authentication, Data Origin Authentication
- Access Control (การควบคุมการเข้าถึง): Authorization, Policy Enforcement
- Data Confidentiality (ความลับของข้อมูล): Encryption (Connection, Connectionless, Selective Field, Traffic Flow)
- Data Integrity (ความสมบูรณ์ของข้อมูล): Connection Integrity (Recovery/No Recovery), Connectionless Integrity, Selective Field, Traffic Flow
- Non-repudiation (ไม่ thểปฏิเสธ): Origin (Proof of Send), Delivery (Proof of Receive)
Security Mechanisms (กลไก): Encipherment, Digital Signature, Access Control Mechanisms, Data Integrity Mechanisms, Authentication Exchange, Traffic Padding, Routing Control, Notarization
การเลือกบริการ: MSSP vs MDR vs In-house SOC
| มิติ | In-house SOC | MSSP (Traditional) | MDR (Modern) |
|---|---|---|---|
| Control | Full | Low (Alerting only) | Medium-High (Co-managed Response) |
| 24/7 Coverage | Expensive (4-5 shifts) | Included | Included |
| Expertise Depth | Varies (Hard to hire/retain) | Broad, Shallow (Tier 1) | Deep (Tier 2/3, Threat Hunting) |
| Response Action | Full Control | Customer does it | Provider executes (with approval) |
| Tool Ownership | Customer owns tools | Provider brings tools | Provider brings XDR Platform |
| Cost Model | CapEx + OpEx (High) | OpEx (Per Device/Log Volume) | OpEx (Per User/Endpoint/Asset) |
| Best For | Large Enterprise, Regulated, Unique Needs | Compliance-driven, Basic Monitoring, Budget-conscious | Mid-market to Enterprise, Want Outcomes, Reduce MTTR |
แนวโน้มปัจจุบัน (Trends)
- Convergence: MSSP → MDR: MSSP ตัวใหญ่เปลี่ยนมาเสนอ MDR (Arctic Wolf, Secureworks Taegis, IBM, NTT)
- MXDR (Managed XDR): ขยายจาก Endpoint ไป Network, Cloud, Identity, Email (Single Platform)
- Co-managed / Hybrid: ลูกค้าทำ Tier 1, Provider ทำ Tier 2/3 + Threat Hunting
- Outcome-based SLAs: MTTR < 1hr, MTTD < 15min, False Positive Reduction %
- Cloud-native & API-first: ไม่ต้องติดตั้ง Sensor On-prem มาก (Agentless Cloud, API Integration)
สรุป
Network Security ถูกจัดการโดยบริการ Managed Security Services (MSSP) สำหรับการเฝ้าระวังและจัดการอุปกรณ์พื้นฐาน และ Managed Detection and Response (MDR) สำหรับการตรวจจับขั้นสูงและ การตอบสนองอย่างมีส่วนร่วม (Active Response) องค์กรสมัยใหม่มักเลือก MDR/MXDR เพื่อลด MTTR และเข้าถึง Expertise ที่หา/รักษาได้ยาก พร้อมพิจารณา Managed Network Security (Firewall, SD-WAN, DDoS, DNS) แบบเฉพาะด้าน ตามความต้องการและงบประมาณ
