คำจำกัดความพื้นฐาน
🔐 Network Security (ความปลอดภัยเครือข่าย)
มุ่งเน้น การปกป้องข้อมูลและระบบขณะ "ส่งผ่าน" เครือข่าย (Data in Transit) และ โครงสร้างพื้นฐานเครือข่าย เอง
- ป้องกัน: การโจมตีระดับเครือข่าย (DDoS, Man-in-the-Middle, Sniffing, Spoofing, Lateral Movement)
- เทคโนโลยี: Firewall, IDS/IPS, VPN, NAC, Network Segmentation (VLAN, Micro-seg), DDoS Protection, DNS Security, Network Monitoring (NTA/NDR), Zero Trust Network Access (ZTNA)
- ขอบเขต: เครือข่าย LAN, WAN, Data Center, Cloud Network (VPC/VNet), Wireless, Remote Access, Internet Edge
💻 Computer Security / Endpoint Security (ความปลอดภัยคอมพิวเตอร์/เอนด์พอยต์)
มุ่งเน้น การปกป้อง "อุปกรณ์ปลายทาง" (Endpoint) เอง รวมถึง ข้อมูลที่ "จัดเก็บอยู่" (Data at Rest) และ "ประมวลผล" (Data in Use) บนอุปกรณ์นั้นๆ
- ป้องกัน: Malware, Ransomware, Exploits, Unauthorized Access, Data Theft, Insider Threat บน Device
- เทคโนโลยี: EDR/XDR (CrowdStrike, SentinelOne, Defender for Endpoint, Cortex XDR), Antivirus/NGAV, Host Firewall, Disk Encryption (BitLocker, FileVault), Application Control, Patch Management, USB Control, DLP Endpoint
- ขอบเขต: Workstation, Laptop, Server, Mobile (MDM/EMM), IoT/OT Devices, Virtual Desktop (VDI), Cloud Workload (CWPP)
🌐 Cyber Security (ความปลอดภัยไซเบอร์) - ถ้าต้องแยก
เป็น ร่มใหญ่ (Umbrella Term) ที่ครอบคลุมทั้ง Network Security, Computer/Endpoint Security, Application Security, Cloud Security, Data Security, Identity Security, Physical Security, Governance, Risk, Compliance (GRC), Security Operations, Incident Response เป็นต้น
ตารางเปรียบเทียบรายละเอียด
| มิติ | Network Security | Computer/Endpoint Security |
|---|---|---|
| Focus หลัก | Traffic Flow, Network Infrastructure, Perimeter & Internal Segmentation | Device Integrity, OS/Application, User Activity on Device, Data at Rest/In Use |
| Data State | Data in Transit (เคลื่อนที่) | Data at Rest (จัดเก็บ) + Data in Use (ประมวลผล) |
| Threat Vectors | Network Attacks (DDoS, MitM, Scanning, Exploit Services, Lateral Movement) | Malware, Phishing (User), Exploits (App/OS), Insider, Physical Access, Supply Chain |
| Key Controls | Firewall, IDS/IPS, NAC, VPN, ZTNA, Segmentation, DDoS Protection, DNS Security | EDR/XDR, AV/NGAV, Host Firewall, Encryption, Patch Mgmt, App Control, DLP, MDM |
| Visibility | Packet/Flow Level (NetFlow, PCAP, Metadata) | Process, File, Registry, Memory, User Behavior, Command Line, API Calls |
| Response Actions | Block IP/Port, Quarantine VLAN, Reset Session, Sinkhole DNS, Rate Limit | Kill Process, Quarantine File, Isolate Host (Network Quarantine), Rollback, Remediate |
| Team/Ownership | NetSec Team, NetOps, Cloud Network Team | Endpoint Team, SecOps/SOC, IT Ops, Desktop Support |
| Compliance Focus | PCI-DSS Req 1 (Firewall), 4 (Encryption Transit), Network Segmentation | PCI-DSS Req 2 (Config), 3 (Data at Rest), 5 (AV), 6 (Patch), 7 (Access), 10 (Logging) |
| Phase | Network Security Role | Endpoint Security Role |
|---|---|---|
| Initial Access (Phishing Email) | Email Gateway/Security (Network/Cloud) บล็อก/Flag | User Awareness, Email Client Security, Anti-Phishing |
| Execution (Malware Run) | NTA/NDR ตรวจจับ Suspicious Traffic Pattern | EDR/XDR จับ Process, Behavior, Memory Injection, Ransomware Encryption |
| Command & Control (C2) | Firewall/Proxy/IPS บล็อก C2 Domain/IP, DNS Sinkhole, SSL Inspection | EDR ดู Network Connections ของ Process, Block Process Network Access |
| Lateral Movement | Segmentation (Micro-seg) จำกัดการแพร่, NAC Block Unmanaged, Firewall East-West Block | EDR Detect Remote Execution (PsExec, WMI, RDP, SSH), Credential Theft (LSASS) |
| Data Exfiltration | DLP Network, Firewall Egress Filtering, DNS Tunneling Detection, Cloud Egress Control | DLP Endpoint (Clipboard, USB, Print, Upload), EDR File Access Monitoring |
| Impact (Encryption) | Network Segmentation จำกัด Blast Radius | EDR Rollback (Ransomware Rollback), Backup Restore, Isolation |
