กฎพื้นฐานของ Network Security (Basic Rules of Network Security)

พื้นฐาน Network Security

• จำกัดการเข้าถึงเครือข่ายและเซิร์ฟเวอร์
• ปฏิบัติตาม Best Practices ด้านรหัสผ่าน
• รักษาความปลอดภัยอุปกรณ์และเซิร์ฟเวอร์
• อัปเดตความปลอดภัยเป็นประจำ
• Troubleshoot แอปพลิเคชันบนเครือข่าย
• ใช้เครื่องมือฮาร์ดแวร์ที่เหมาะสม

4 ประเภท Network Security Controls

• Access Control
• Antivirus และ Antimalware Software
• Application Security
• Behavioral Analytics
• Data Loss Prevention (DLP)
• DDoS Prevention
• Email Security
• Firewalls

Network Security Controls คืออะไร?

การควบคุมเพื่อให้ความลับ ความสมบูรณ์ และความพร้อมใช้งานของบริการ มีทั้ง Technical Controls (เทคนิค) และ Administrative Controls (บริหาร)

หน้าที่หลักของ Network Security

ใช้เครื่องมือฮาร์ดแวร์และซอฟต์แวร์บังคับใช้ความปลอดภัย ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตเข้าและออกจากระบบ มักทำผ่าน Network Segmentation

กฎแรกของความปลอดภัย

"อย่าพูดถึงความปลอดภัย" - หรืออย่างแม่นยำกว่า "อย่าคิดมากเกินไปเรื่องความปลอดภัยจนลืมสร้างคุณค่าให้ลูกค้า"

3 หลักการหลักของ Network Security (CIA)

• Confidentiality (ความลับ)
• Integrity (ความสมบูรณ์)
• Availability (ความพร้อมใช้งาน)

ประเภทของ Network Security

Network Access Control, IT Security Policies, Application Security, Vulnerability Patch Management, Network Penetration Testing, Data Loss Prevention, Antivirus, EDR, Email Security, Wireless Security, IDS/IPS, Network Segmentation

4 ประเภทของภัยคุกคาม

• Direct Threats (ภัยคุกคามโดยตรง)
• Indirect Threats (ภัยคุกคามโดยอ้อม)
• Veiled Threats (ภัยคุกคามแฝง)
• Conditional Threats (ภัยคุกคามมีเงื่อนไข)

ส่วนประกอบหลักของ Network Security

1. Firewalls
2. Intrusion Prevention Systems (IPS)
3. Network Access Control (NAC)
4. Security Information and Event Management (SIEM)

เพิ่มเติม: DLP, Antivirus/Anti-malware, Application/Web/Email Security