Network Assessment คืออะไร?
การตรวจสอบ IT Infrastructure, Management, Security, Processes, Performance อย่างลึกซึ้ง ระบุโอกาสปรับปรุง และได้ภาพรวมประวัติเครือข่าย
วิธีทำ Network Security Assessment
- ตรวจสอบทรัพยากรที่มีอยู่
- ประเมินค่าข้อมูล
- ตรวจสอบ Vulnerability ของ IT Infrastructure
- ประเมินระบบป้องกัน
- สร้างรายงาน Security Assessment
- นำ Security Controls ไปปฏิบัติจริง
วัตถุประสงค์ของ Security Assessment
ให้แน่ใจว่า Security Controls ถูกนำไปใช้ในโครงการและออกแบบอย่างถูกต้อง (เรียกว่า Audit, Review, Network Assessment)
ประเภทของ Security Assessment
- Vulnerability Scanning (Automated Tools)
- Penetration Testing / Ethical Hacking
- Web Application Security Testing
- API Security Testing
- Configuration Analysis
- Security Audit
- Risk Assessment
- Security Posture Assessment
4 ประเภทของ Network Security (หลัก)
- Access Control
- Antivirus/Anti-malware
- Application Security
- Behavioral Analytics
- Data Loss Prevention (DLP)
- DDoS Prevention
- Email Security
- Firewalls
Network Assessment (อีกมุมมอง)
ตรวจสอบเครือข่ายอย่างสมบูรณ์ แนะนำการ Consolidate, Simplify, Automate
Security Assessment ประกอบด้วยอะไร?
ตรวจสอบความปลอดภัย IT Systems และ Business Processes แนะนำขั้นตอนลดภัยคุกคามในอนาคต
Network Assessment ทำงานอย่างไร?
รวบรวมข้อมูลทุก Component (Workstation, Server, Switch, Router, Programs) สร้าง Unique Identifier แล้วสร้าง Diagram แสดง IT Infrastructure
ทำไมและเมื่อไหร่ควรทำ Security Assessment?
หาจุดอ่อนของ IT Security ช่วยทีม IT รู้ว่าจุดไหนเร่งด่วน วางแผนงบประมาณความปลอดภัยอนาคต
