Network Security Testing คืออะไร?
ใช้ระบุและแสดงช่องโหว่ รวมถึงประเมินความเสี่ยงข้ามเครือข่าย ทดสอบเครือข่ายช่วย Validate Security Defenses, Verify Compliance Mandates, และ Assess Security Controls สำหรับข้อมูลที่จัดเก็บอิเล็กทรอนิกส์
วัตถุประสงค์ของ Penetration Testing (Pentesting)
Penetration Test ตรวจสอบธุรกิจจากมุมมองของ Attacker ที่เป็นไปได้ สำคัญที่สุดคือค้นพบและเข้าใจ Weaknesses ภายในสภาพแวดล้อม เพื่อให้สามารถป้องกันได้
Pen Test ทำงานอย่างไร?
Penetration Testing คือ "การโจมตี" แบบวางแผนบนระบบคอมพิวเตอร์ เน้นหาช่องโหว่ที่อาจเป็นอันตรายต่อระบบ ผลการทดสอบช่วยให้ลูกค้าแก้ไข Security Issues ทุกประการและบรรเทาการโจมตีในอนาคต
วิธีทำ Network Security Test
- Port Scanner: หา Servers ทั้งหมดบนเครือข่าย
- Vulnerability Scans
- Ethical Hacking
- Password Cracking
- Penetration Testing
ประเภทของ Security Testing
- Vulnerability Scanning (Automated Tools)
- Penetration Testing / Ethical Hacking
- Web Application Security Testing
- API Security Testing
- Configuration Analysis
- Security Audit
- Risk Assessment
- Security Posture Assessment
4 ประเภทของ Network Security
Access Control, Antivirus/Anti-malware, Application Security, Behavioral Analytics, Data Loss Prevention, DDoS Prevention, Email Security, Firewalls
ทำไม Network Security Testing จึงสำคัญ?
วัตถุประสงค์คือปกป้องระบบจาก Cyber-attacks และสร้างฐานที่มั่นคงสำหรับองค์กรทั้งหมด
ควรคาดหวังอะไรจาก Pen Test?
รายงาน Pen Test จะอธิบาย: Vulnerabilities อยู่ที่ไหน Assets ไหนได้รับผลกระทบ พบอย่างไร และจะแก้ไขอย่างไร
Pen Test ครอบคลุมอะไร?
จำลอง Cyber Attack ต่อคอมพิวเตอร์เพื่อหา Weaknesses ที่อาจถูกใช้ประโยชน์ นโยบาย WAF สามารถปรับปรุงได้จากข้อมูล Pen Test และ Patch Vulnerabilities ที่พบ
ทำไมต้อง Pen Testing?
Pen Test มีบทบาทสำคัญใน Security ขององค์กร ให้ความรู้พนักงานจัดการกับการบุกรุกที่เป็นอันตราย ทดสอบประสิทธิภาพ Security Policies
Pen Testing ถูกกฎหมายหรือไม่?
Pen Test ดำเนินการด้วยความยินยอมระหว่างลูกค้าและ Provider แต่บางรัฐยังถือว่าเป็น Hacking ตามกฎหมายรัฐ ทุกฝ่ายตกลง: การฝ่าฝืนกฎหมายเกี่ยวกับการใช้คอมพิวเตอร์ผิดกฎหมาย/ไม่ได้รับอนุญาต เป็นผิดกฎหมาย
