Network Security Fundamentals คืออะไร?
หลักพื้นฐานความปลอดภัยเครือข่ายครอบคลุมแนวคิดพื้นฐานในการปกป้องความสมบูรณ์ (Integrity) ความลับ (Confidentiality) และความพร้อมใช้งาน (Availability) ของข้อมูลและระบบในเครือข่าย - เรียกว่าสามเหลี่ยม CIA Triad
3 ระดับการป้องกัน (Defense in Depth)
- Perimeter Security (ขอบเขต): Firewall, IPS/IDS, VPN, DDoS Protection
- Network Security (ภายในเครือข่าย): Segmentation (VLAN), NAC, Zero Trust, Monitoring
- Endpoint/Host Security (ปลายทาง): EDR/XDR, Antivirus, Patch Management, Encryption
วิธีจัดการ Network Security (Network Security Management)
1. ระบุและจัดทำบัญชีทรัพยากร (Asset Inventory)
- อุปกรณ์ทั้งหมด: Router, Switch, Firewall, Server, Workstation, IoT, Printer
- ซอฟต์แวร์/บริการ: Version, Patch Level, End-of-Life Status
- ข้อมูล: สำคัญระดับไหน (Classification), อยู่ที่ไหน
2. Access Control (การควบคุมการเข้าถึง)
- Principle of Least Privilege: ให้สิทธิ์แค่พอที่จะทำงาน
- Network Segmentation: แยก VLAN/Subnet ตามหน้าที่ (DMZ, Server, User, IoT, Management)
- NAC (Network Access Control): ตรวจสอบสุขภาพอุปกรณ์ก่อนให้เข้าเครือข่าย
- Zero Trust: Verify Explicitly, Least Privilege, Assume Breach
3. การเฝ้าระวังและตรวจจับ (Monitoring & Detection)
- SIEM: รวม Log ทุกที่, Correlation Rules, Alerting
- NDR (Network Detection & Response): วิเคราะห์ทราฟฟิกผิดปกติ (ML/AI)
- Threat Intelligence: IOC Feeds, TTPs, Vulnerability Data
- Vulnerability Scanning: 掃描ช่องโหว่เป็นระยะ (Nessus, OpenVAS, Qualys)
4. การตอบสนองเหตุการณ์ (Incident Response)
- มีแผน IR Plan ที่ชัดเจน (NIST SP 800-61)
- ทีม CSIRT/CERT หรือผู้รับผิดชอบชัดเจน
- ฝึกซ้อม Tabletop Exercise เป็นระยะ
- Forensic Readiness (Log Retention, Packet Capture)
5. นโยบายและกระบวนการ (Policies & Processes)
- Information Security Policy
- Acceptable Use Policy
- Password Policy, MFA Policy
- Change Management, Patch Management Policy
- Vendor/Third-party Risk Management
Network Security Controls (การควบคุมความปลอดภัยเครือข่าย)
| ประเภท | ตัวอย่าง | วัตถุประสงค์ |
|---|---|---|
| Technical (Preventive) | Firewall, IPS, NAC, Encryption, Antivirus | ป้องกันการโจมตี |
| Technical (Detective) | SIEM, IDS, NDR, Vulnerability Scanner | ตรวจจับการโจมตี |
| Technical (Corrective) | Backup/Restore, Patch, Isolation, Rollback | แก้ไข/กู้คืนหลังเหตุการณ์ |
| Administrative | Policies, Training, Background Check, Audit | กำหนดกฎระเบียบ มนุษย์ กระบวนการ |
| Physical | Door Lock, CCTV, Biometric, Server Room AC | ป้องกันทางกายภาพ |
เครื่องมือช่วยจัดการ Network Security
- Firewall Management: FireMon, Tufin, AlgoSec (Policy Optimization)
- Vulnerability Management: Qualys, Tenable, Rapid7
- NAC: Cisco ISE, Aruba ClearPass, FortiNAC
- SIEM: Splunk, Elastic, QRadar, Sentinel (Cloud)
- Network Monitoring: SolarWinds, PRTG, Zabbix, Datadog
สรุป: 5 ขั้นตอนพื้นฐาน
- Identify: รู้ว่ามีอะไรบ้าง สำคัญเท่าไหร่
- Protect: วางเกราะป้องกันหลายชั้น
- Detect: มองเห็นสิ่งผิดปกติเร็วที่สุด
- Respond: ตอบสนองอย่างมีระบบ วิธีการชัดเจน
- Recover: กลับมาทำงานได้เร็วที่สุด เรียนรู้จากผิดพลาด
(สอดคล้องกับ NIST Cybersecurity Framework)
