ปรับปรุง Network Security อย่างไร
- วิเคราะห์และจับคู่ Audit Trails
- อัปเดตเครือข่ายบ่อยที่สุดเท่าที่จะทำได้
- มาตรการความปลอดภัยทางกายภาพ
- พิจารณา MAC Address Filtering
- ใช้ VLAN แยก Traffic
- Authentication ด้วย 802.1X
- ใช้ VPN เข้ารหัส PC และ Server บางส่วน
- เข้ารหัสเครือข่าย End-to-End
จัดการ Network Security อย่างไร
- เข้ารหัส Wireless Access Points
- ติดตาม Users และ Devices
- ไม่เก็บข้อมูลละเอียดอ่อนบนคอมพิวเตอร์
- ทราบทรัพยากรที่มี
- ทดสอบความปลอดภัยเครือข่าย
- หลีกเลี่ยงซอฟต์แวร์ที่ไม่รู้จัก
สิ่งที่ช่วยให้ Network Security มั่นใจได้
ระบบซอฟต์แวร์ป้องกันเครือข่าย ลดความเสี่ยงการสูญเสียข้อมูล Workstation ปลอดภัยจากมัลแวร์ ปกป้อง Shared Data จราจรสูงอาจสร้าง Vulnerability
อะไรใช้จัดการเครือข่ายและให้ความปลอดภัย
Firewall ควบคุม Traffic เข้า-ออก ตามกฎความปลอดภัย ป้องกัน Untrusted Traffic ส่วนสำคัญของทุกอย่าง
ปรับปรุง Network Security เพิ่มเติม
- เปิดใช้งาน Network Security
- ตั้งค่า Router Security Policy
- อัปเดตซอฟต์แวร์ตลอดเวลา
- ติดตั้ง Firewall
- Uninstall ซอฟต์แวร์/บริการที่ไม่ใช้
- บล็อกกล้อง
- Backup ข้อมูลเผื่อภัยพิบัติ
Managed Network Security คืออะไร
บริการจัดการความปลอดภัยเครือข่ายโดย Third Party (Solution Providers, VARs, Service Providers) ให้ลูกค้า Outsource กระบวนการ/งานด้าน Network Security
4 ประเภท Network Security (ตัวอย่างเครื่องมือ)
- Access Control
- Antivirus/Antispyware
- Application Security
- Behavioral Analytics
- DLP
- DDoS Prevention
- Email Security
- Firewalls
Network Security Controls คืออะไร
มาตรการควบคุมเพื่อให้ Confidentiality, Integrity, Availability ของบริการ ลดความเสี่ยง Security Breach
ตัวอย่าง Network Security
ป้องกันการเข้าถึงไฟล์/ไดเรกทอรีโดยไม่ได้รับอนุญาต ป้องกันการแฮกและใช้ประโยชน์ผิด Antivirus System เป็นตัวอย่าง
รับรอง Network Security อย่างไร
- ติดตั้งและตรวจสอบ Firewall
- เปลี่ยนรหัสผ่านทุกไตรมาส
- ใช้ Advanced Endpoint Detection
- สร้าง VPN
- จ้างพนักงานที่ผ่านการฝึกอบรม
- กรอง Spam Email
- ปิดเครื่องเมื่อไม่ใช้
- เข้ารหัสไฟล์
วิธีการรักษาความปลอดภัยเครือข่าย
Firewall ป้องกัน Unauthorized Users เข้ามา มีทั้ง Hardware และ Software ทำหน้าที่เป็น Barrier ระหว่าง Internet และ Private Network
