home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

สถานที่และหน่วยงานที่รับผิดชอบจัดการความปลอดภัยเครือข่าย

ใครและที่ไหนจัดการ Network Security?

การจัดการความปลอดภัยเครือข่าย (Network Security Management) ไม่ได้อยู่ที่ "สถานที่" เดียว แต่กระจายอยู่ใน คน กระบวนการ เทคโนโลยี และสถานที่ทางกายภาพ/เสมือน

1. ทีมและหน้าที่รับผิดชอบ (People & Roles)

บทบาทหน้าที่หลัก
CISO / Security Managerกำหนดนโยบาย กลยุทธ์ งบประมาณ รายงานผู้บริหาร
Security Analyst (SOC Tier 1-3)ติดตาม SIEM, วิเคราะห์ Alert, ตอบสนองเหตุการณ์ (Incident Response)
Network Security Engineerออกแบบ ติดตั้ง ดูแล Firewall, IPS/IDS, VPN, NAC, Segmentation
Cloud Security Engineerดูแล Security Group, NACL, WAF, CSPM บน AWS/Azure/GCP
Threat Hunterค้นหาภัยคุกคามที่หลบระบบอัตโนมัติ (Proactive)
GRC / Complianceตรวจสอบการปฏิบัติตามมาตรฐาน กฎหมาย (PDPA, ISO, PCI)

2. สถานที่ทางกายภาพและเสมือน (Locations)

  • Network Operations Center (NOC): ห้องควบคุมเครือข่าย 24/7 จอภาพแสดง Topology, Bandwidth, Alert
  • Security Operations Center (SOC): ห้องควบคุมความปลอดภัย 24/7 จอภาพ SIEM, Threat Intel, Case Management
  • Data Center / Server Room: ที่ตั้งอุปกรณ์ Core Firewall, Core Switch, Load Balancer, HSM (Physical Security: Biometric, CCTV, Mantrap)
  • Edge / DMZ: จุดต่อ Internet, Public-facing Services (Web, Email, VPN Gateway) มี Firewall, WAF, DDoS Protection
  • Branch / Remote Sites: SD-WAN Edge, Local Firewall, Managed Centrally
  • Cloud (Virtual): VPC/VNet, Security Groups, Network ACLs, Cloud Firewall (AWS Network Firewall, Azure Firewall, GCP Cloud Armor)

3. เครื่องมือและแพลตฟอร์มหลัก (Tools & Platforms)

  • Firewall (Next-Gen): Palo Alto, FortiGate, Check Point, Cisco Firepower
  • SIEM: Splunk, Elastic, QRadar, Sentinel, LogRhythm
  • NAC: Cisco ISE, Aruba ClearPass, FortiNAC
  • Vulnerability Scanner: Tenable, Qualys, Rapid7
  • EDR/XDR: CrowdStrike, SentinelOne, Microsoft Defender for Endpoint
  • SOAR: Palo Alto Cortex XSOAR, Splunk SOAR, FortiSOAR

4. กระบวนการหลัก (Key Processes)

  1. Policy & Standard Management: เขียน รีวิว อัปเดตนโยบาย (ปีละ 1 ครั้ง หรือเมื่อมีการเปลี่ยนแปลงใหญ่)
  2. Change Management: กฎ Firewall, Network Config ผ่านกระบวนการอนุมัติ ทดสอบ Rollback
  3. Vulnerability Management: Scan > Prioritize (Risk-based) > Patch/Mitigate > Verify
  4. Incident Response: Preparation, Detection, Containment, Eradication, Recovery, Lessons Learned
  5. Security Monitoring & Hunting: SIEM Rules, UEBA, Threat Intel Feeds, Hypothesis-driven Hunting
  6. Awareness & Training: Phishing Sim, Secure Code Training, Tabletop Exercise

5. Best Practices สรุป

  • Zero Trust Architecture: Verify Explicitly, Least Privilege, Assume Breach
  • Micro-segmentation: แยก Workload/Application ด้วย Firewall/Host-based Policy
  • Encryption Everywhere: TLS 1.3, IPsec, MACsec, Disk Encryption
  • Automation: Playbook สำหรับงานซ้ำ (Block IP, Quarantine Host, Enrich Alert)
  • Continuous Improvement: Purple Teaming, Red Teaming, Metrics Review ทุกไตรมาส