Acme Corporation คือใคร? (ในบริบท Network Security)
Acme Corporation เป็น ชื่อสมมติ (Fictional Company) ที่ใช้กันอย่างแพร่หลายใน:
- คู่มือการศึกษา (Textbooks, Training Labs)
- Documentation ของ Vendor (Cisco, Palo Alto, Fortinet, Microsoft, AWS)
- Certification Exams (CISSP, CCNP, PCNSE, AZ-500)
- Sample Policies, Diagrams, Configurations
Acme ไม่ใช่บริษัทจริงที่ขาย Network Security Products — แต่มักถูกใช้เป็น "ลูกค้าตัวอย่าง" ใน Scenario ต่างๆ
Typical Acme Corp Network Security Architecture (ตัวอย่างมาตรฐาน)
1. Perimeter & Edge
- Dual ISP + SD-WAN (Active/Active หรือ Active/Standby)
- NGFW Cluster (HA Pair) — App-ID, User-ID, SSL Decrypt, WildFire/ATP Sandbox
- DDoS Scrubbing (Cloud-based: Cloudflare, AWS Shield, หรือ On-prem: Radware)
- DNS Security (Cisco Umbrella / Infoblox) — Block C2, Phishing, Malware Domains
2. Core / Data Center
- Segmentation: VLANs + VRFs + Micro-segmentation (Cisco ACI / VMware NSX / Illumio)
- East-West Firewall: Intra-DC Traffic Inspection (Palo Alto VM-Series / FortiGate-VM)
- Load Balancer + WAF: F5 / Citrix ADC / NGINX + ModSecurity — Protect Apps
- NDR Sensor: Corelight / Zeek / Darktrace — Mirror Traffic (SPAN/TAP)
3. Campus / Branch
- Access Switch: 802.1X (Machine + User), MAB for IoT/Printers, Port Security
- Wireless: WPA3-Enterprise (EAP-TLS), Guest Portal, Rogue AP Detection
- Branch SD-WAN Edge: Integrated NGFW + ZTNA Client Connector
4. Cloud / Hybrid (AWS / Azure / GCP)
- Transit Gateway / Virtual WAN: Hub-Spoke, Inspection VPC (Firewall)
- Cloud NGFW / Cloud WAF: Palo Alto CN-Series, FortiGate CNF, Azure Firewall, AWS Network Firewall
- CSPM + CWPP: Prisma Cloud, Wiz, Orca, Defender for Cloud
- Identity Federation: Entra ID (Azure AD) + Conditional Access + PIM
5. Security Operations (SOC)
- SIEM: Splunk / Elastic / Sentinel / QRadar — Ingest: Firewall, Proxy, DNS, AD, EDR, CloudTrail, VPC Flow Logs
- SOAR: Cortex XSOAR / Splunk SOAR / FortiSOAR — Auto-enrich, Contain, Ticket
- Threat Intel Platform (TIP): MISP / Anomali / Palo Alto AutoFocus — Feed IOCs ไป Firewall/EDR/SIEM
- Vulnerability Management: Tenable / Qualys / Rapid7 → Risk-based Prioritization → Patch/Mitigate
Acme Corp Security Policies (ตัวอย่างนโยบายมาตรฐาน)
| Policy | รายละเอียดสำคัญ |
|---|---|
| Network Access Policy | 802.1X ทุกพอร์ต, MAB สำหรับ IoT, Guest VLAN แยก, NAC Posture Check (AV, Patch, Disk Encryption) |
| Firewall Rule Management | Default Deny, Change Control (Jira/ServiceNow), Quarterly Review, Document Business Justification |
| Encryption Policy | TLS 1.2+ ทุกที่, IPsec VPN สำหรับ Site-to-Site, WPA3-Enterprise Wi-Fi, Disk Encryption (BitLocker/FileVault/LUKS) |
| Privileged Access (PAM) | CyberArk / BeyondTrust / HashiCorp Vault — JIT Access, Session Recording, No Standing Privilege |
| Incident Response | NIST 800-61 Playbooks, Tabletop Quarterly, Red Team Annual, Communication Plan |
| Vendor/Supply Chain Risk | SOC 2 Type II, Pen Test Report, SLA for Security Patches, Right-to-Audit |
Lessons Learned จาก Acme Scenarios (ในหลักสูตร/สอบ)
- Flat Network = Disaster: Acme มักเริ่มต้นด้วย Flat Network → ร้องเรียน Lateral Movement → ต้อง Segment
- Legacy Apps Block Segmentation: App เก่าไม่รองรับ Micro-seg → ใช้ Host-based Firewall / Overlay / Compensating Controls
- Alert Fatigue: SIEM เตือน 10,000 events/วัน → ต้อง Tuning, Enrichment, SOAR Automation
- Cloud Blind Spots: Lift-and-Shift โดยไม่มี Cloud Security → ต้องมี Cloud NGFW, CSPM, CWPP
- Human Factor: Phishing → Credential Theft → VPN Access → Lateral Move → MFA + ZTNA + PAM แก้ได้
Best Practices ที่เรียนรู้จาก Acme
- Start with Zero Trust Architecture: Never Trust, Always Verify — Identity-centric, Device-centric, Network-centric
- Automate Everything: Infra as Code (Terraform), Policy as Code (OPA/Rego), Config Drift Detection
- Measure What Matters: MTTD, MTTR, Coverage %, Risk Score, Not "Number of Alerts"
- Invest in People: Training, Certifications, Purple Teaming, Threat Hunting Time
- Assume Breach: Deception, Canary Tokens, Immutable Backups, Ransomware Recovery Plan
สรุป
Acme Corporation เป็น Case Study แบบ Universal ที่ช่วยให้เราเรียนรู้ Network Security Architecture, Policies, Tools, และ Pitfalls ในสภาพแวดล้อมที่ปลอดภัย (No Real Victims) ใช้ Acme Scenarios ใน Lab, Exam Prep, Architecture Design Reviews, และ Vendor PoC Evaluation จะช่วยสร้าง "Security Muscle Memory" ให้ทีมได้อย่างมีประสิทธิภาพ
