Access Control Lists (ACL) ช่วยปรับปรุงความปลอดภัยเครือข่ายอย่างไร?
ACL กรองトラフィックตามข้อมูล IP Header: Source/Destination IP Address, Protocol Numbers, Socket Numbers ใช้ใน Firewall ที่กรองแพ็กเก็ต
Access Control List ในความปลอดภัยเครือข่ายคืออะไร?
ACL ควบคุมการเข้าถึงดิจิทัล ระบุว่าสภาพแวดล้อมไหนเข้าถึงได้ กรองการเข้าถึงไฟล์/ไดเรกทอรีในระบบไฟล์ ผู้ใช้ได้รับสิทธิ์ตาม Permission และ Privileges ที่ได้รับอนุญาต
บทบาท ACL ในกลยุทธ์ความปลอดภัยเครือข่ายแบบชั้น (Layered)
ควบคุมทรัพยากรเครือข่าย Inbound/Outbound ผ่าน ACL ป้องกันอุปกรณ์เครือข่ายจากการเข้าถึงโดยไม่ได้รับอนุญาต หรือถูกใช้เป็นทางผ่านโจมตีเครือข่ายอื่น ACL ลดความเสี่ยงความปลอดภัยหากจัดการถูกต้อง
วิธีนำ ACL ไปใช้
- สร้าง MAC ACL โดยตั้งชื่อ
- ระบุหมายเลขสำหรับ IP ACL
- เพิ่ม Rules ใหม่ใน ACL
- กำหนด Match Criteria ของ Rules
- นำ ACL ไปใช้กับ Interface อย่างน้อย 1 ตัว
ACL ใน Firewall คืออะไร?
Rules (ACL) = ชุดเงื่อนไข Permit และ Deny ให้ความปลอดภัยโดยป้องกันผู้ไม่ได้รับอนุญาตเข้าถึงทรัพยากรเฉพาะ และอนุญาตผู้ได้รับอนุญาต มักอยู่ใน Firewall Routers หรือ Routers เชื่อมเครือข่ายภายใน 2 แห่ง
ประโยชน์ของ Access Control List
- ป้องกันเซิร์ฟเวอร์ที่เปิดต่ออินเทอร์เน็ตได้ดีขึ้น
- การควบคุมการเข้าถึงแบบรวมศูนย์
- เครือข่ายภายในควบคุมได้ดีกว่า และตรวจสอบトラフィックได้ดีกว่า
- ควบคุม Permission ผู้ใช้และกลุ่มได้ละเอียดขึ้น
บทบาท Network Access Control List
Network ACL ควบคุมトラフィคเข้า/ออก Subnet ใน VPC เป็นชั้นความปลอดภัยเพิ่มเติม ตั้งค่า Network ACL ให้คล้าย Security Groups เพื่อเพิ่มความปลอดภัย VPC
การใช้ ACL ใน Networking
ACL กรองแพ็กเก็ตเข้าเครือข่าย จำกัดการเข้าถึงแพ็กเก็ตภายในเครือข่าย จำกัดการเข้าถึงจากเครือข่ายไปยังผู้ใช้/อุปกรณ์ และป้องกันไม่ให้แพ็กเก็ตออกไป
ACL คืออะไร และทำงานอย่างไร?
ACL ทำหน้าที่ Gatekeeper ควบคุมแพ็กเก็ตข้อมูลเข้า/ออกเครือข่าย ตรวจสอบข้อมูล Inbound/Outbound ทั้งหมดตาม Rules
ความแตกต่าง Firewall และ ACL
Firewall: กรองトラフィคผ่านส่วนของเครือข่าย ปล่อยบางส่วน บล็อกบางส่วน
ACL: Stateless Inspection - ตรวจสอบแพ็กเก็ตโดยไม่รู้ว่าก่อนหน้านี้มีอะไร
Access Control List และประโยชน์ในกลยุทธ์ความปลอดภัยแบบชั้น
ใช้สำหรับแยก IP Traffic โดยระบุ Source/Destination IP และ Port Numbers ระบุ IP Traffic ที่ Permit/Denied และเว็บไซต์ที่อนุญาต เลข 100-199 และ 2000-2699
Access Control List ในความปลอดภัยเครือข่าย (เพิ่มเติม)
การตั้งค่าความปลอดภัยคอมพิวเตอร์ใช้ ACL กรอง Network Traffic อนุญาตผู้ใช้ที่ได้รับอนุญาตเข้าถึง Object (ไดเรกทอรี/ไฟล์) ไม่อนุญาตผู้ไม่ได้รับอนุญาต
วาง Access Control List ที่ไหน?
Standard ACL กรองจาก Source IP Address ควรสร้าง ACL บน Router ของ Destination Network/Host เพื่อบล็อกトラフィคไม่ให้ถึง Network/Host นั้น
ประเภทของ Access Control Lists
4 ประเภทหลัก: Standard, Extended, Dynamic, Reflexive, Time-based
Access Control List ในความปลอดภัย
ทุก Object ใน OS มี ACL (Access Control Record) บอก OS ว่า User ไหนเข้าถึง Object ไหนได้ (ไดเรกทอรี/ไฟล์)
