Gateway ใน Network Security คืออะไร
Secure Web Gateway = Firewall/Checkpoint ปกป้อง Network องค์กร Traffic ทั้งหมด Inline (Middleman ระหว่าง In/Out)
Function ของ Security Gateway
ป้องกัน User จาก Web-based Threats Network Security Device ป้องกัน Malicious Traffic Infect/Compromise Network
Gateway มี Firewall หรือไม่
Gateway = Hardware Firewall = Software หรือ Hardware Gateway เชื่อม 2 Networks ให้ User Communicate ข้าม Network
ทำไม Security ensure ที่ Gateway Level
IoT Gateway ส่งข้อมูล IoT Devices ต้อง Authenticated เท่านั้น Security Gateway Critical หากโดนแฮก อาจเข้าถึง Devices/Networks ได้
Gateway ปลอดภัยที่สุดคืออะไร
- Zscaler Web Security
- Symantec SSL Secure Gateway
- Forcepoint Web Security Suite
- FortiProxy
- Barracuda Web Security Gateway
- Censornet Web Security Platform
- McAfee Web Gateway (Microsoft)
- Sophos Web Gateway
Security Gateway ทำงานอย่างไร
Block Malware จาก Internet ป้องกัน IP Theft/Intrusion ปกป้อง Sensitive Data (SSN, Credit Card, Medical Records)
Check Point Security Gateway คืออะไร
Security Gateway = Entry Point LAN จัดการโดย Security Management Server Enforce Security Policy Dashboard = Client สร้าง/จัดการ Policy
Security Gateway ทำงานอย่างไร (เพิ่มเติม)
Secure Web Gateway ป้องกัน Network Traffic จาก Untrusted Sources Stop Malware/Intrusion URL Filtering + Malware Detection
ต้องการ Secure Gateway ทำไม
- ป้องกัน User เข้าถึง Malicious Website Traffic (Internet/Cloud)
- ป้องกันอุปกรณ์เสียหาย และ Network Compromise
- Enforce Internet Access Regulations ขององค์กร
Secure Web Gateway = Proxy หรือไม่
ใช่ SWG = Proxy ระหว่าง User และ Internet Isolate Malicious Sites/Payloads Control Sensitive Content Access (Web, Social, Cloud, Mobile)
Modem มี Firewall หรือไม่
Wireless Router = Hardware Firewall พื้นฐาน Windows/iOS มี Firewall Software Built-in Router + PC Firewall อาจไม่พอสำหรับ Enterprise
Firewall อยู่ที่ Router หรือ Modem
Hardware Firewall = ระหว่าง Router และ Modem อาจติดตั้งเพิ่มบน Router หรือ Router มี Built-in
ทราบได้ไงว่า Network มี Firewall
Control Panel > System and Security > Windows Firewall > ดูค่า Enabled/Disabled
Gateway Level Security คืออะไร
Perimeter Security = Barrier ระหว่าง Networks จุดเข้าที่ Block Unwanted Software/Malware ป้องกัน Disrupt Operations
Application Level Gateway ทำงานอย่างไร
Proxy Server เป็น Intermediate Client (Protected Network) → Less Secure Network (Internet) Request Services
Application Gateway คืออะไร
Firewall Proxy = Application Gateway / ALG Filter Data เฉพาะ Network Applications ให้ Nodes ได้รับข้อมูลที่ถูกต้อง
ข้อเสียของ Application Level Gateway
Custom Code ต่อ Service แต่ละตัว → Complexity และ Maintenance Overhead สูง
