SAM ในบริบทความปลอดภัยเครือข่าย มี 2 ความหมายหลัก
1. Security Asset Management (SAM) - การจัดการทรัพยากรความปลอดภัย
ในบริบท Network Security และ IoT Security (เช่น SAM Seamless Network) SAM = Security Asset Management
คืออะไร?
โซลูชันที่ช่วยองค์กร/บ้านอัจฉริยะ ค้นพบ (Discover), จัดทำรายการ (Inventory), ประเมินความเสี่ยง (Risk Assessment), และป้องกัน (Protect) อุปกรณ์ทุกชนิดบนเครือข่าย โดยอัตโนมัติและต่อเนื่อง
ความสามารถหลัก:
- Device Discovery & Fingerprinting: ระบุอุปกรณ์ทุกตัว (IoT, IT, OT) ระบุ OS, Firmware, Services, Vulnerabilities
- Vulnerability Management: สแกนช่องโหว่ (CVE) จัดลำดับความสำคัญ แนะนำ Patch
- Behavioral Anomaly Detection: เรียนรู้พฤติกรรมปกติของแต่ละอุปกรณ์ ตรวจจับความผิดปกติ (Compromise, Botnet, Data Exfiltration)
- Automated Threat Blocking: บล็อกการเชื่อมต่ออันตรายที่ระดับ Gateway/Router (Network-level Protection)
- Network Segmentation Enforcement: บังคับให้อุปกรณ์ IoT อยู่ใน VLAN/Segment ที่ถูกต้อง
- Compliance Reporting: รายงานสถานะความปลอดภัย ตรงตามมาตรฐาน/กฎระเบียบ
SAM Seamless Network (บริษัท/โซลูชันเฉพาะ):
- บริษัท Cybersecurity สำหรับ Telco, Smart Home, ISP
- 整合在 Gateway/Router (CPE) ให้การป้องกันระดับเครือข่าย
- ป้องกันอุปกรณ์ IoT ที่ไม่มี Agent ติดตั้งได้ (Agentless)
- Zero-touch deployment สำหรับผู้ใช้ปลายทาง
2. Security Accounts Manager (SAM) - ในระบบปฏิบัติการ Windows
ในบริบท Windows OS SAM = Security Accounts Manager
คืออะไร?
ฐานข้อมูล (Database) ใน Windows ที่เก็บ ข้อมูลบัญชีผู้ใช้ท้องถิ่น (Local User Accounts) รวมถึง:
- Username
- Password Hashes (LM Hash, NT Hash / NTLM)
- Security Identifiers (SIDs)
- Group Memberships
- Account Policies (Password policy, Lockout policy)
ที่ตั้งไฟล์:
%SystemRoot%\System32\config\SAM (Mounted at Registry: HKEY_LOCAL_MACHINE\SAM)
ลักษณะสำคัญ:
- Encrypted: เข้ารหัสด้วย SysKey (Windows 2000+) ใช้ AES-128/256
- Locked: ไม่สามารถอ่าน/เขียนโดยตรงขณะ Windows ทำงาน (ต้องใช้ SYSTEM privilege หรือ Offline attack)
- Backup: มีใน
%SystemRoot%\System32\config\RegBack\SAMและ VSS (Volume Shadow Copy)
ความเกี่ยวข้องกับความปลอดภัยเครือข่าย:
- เป้าหมายของแฮกเกอร์: Dump SAM Hashes (Mimikatz, Secretsdump, Pwdump) เพื่อ Pass-the-Hash, Crack Password
- การป้องกัน: Disable LM Hash, Use Strong Passwords, Enable Credential Guard, LSASS Protection (RunAsPPL), Restrict Local Admin, Monitor Event ID 4672/4624
- Domain Environment: SAM บน Domain Controller เรียกว่า NTDS.dit (Active Directory Database) สำคัญกว่ามาก
3. Software Asset Management (SAM) - บริบท ITAM
บางครั้ง SAM หมายถึง Software Asset Management (การจัดการทรัพยากรซอฟต์แวร์) ซึ่งเกี่ยวข้องกับความปลอดภัยด้าน:
- License Compliance (ป้องกันความเสี่ยงทางกฎหมาย/การตรวจสอบ)
- Shadow IT Detection (ค้นพบซอฟต์แวร์ที่ไม่ได้รับอนุญาต)
- Vulnerability Management (รู้ว่าใช้ซอฟต์แวร์รุ่นไหน มี CVE ไหม)
- Lifecycle Management (End-of-Life Software = Security Risk)
ตารางเปรียบเทียบ 3 SAM
| SAM | ความหมายเต็ม | บริบท | จุดสำคัญด้าน Security |
|---|---|---|---|
| Security Asset Management | การจัดการทรัพยากรความปลอดภัย | Network/IoT/OT Security, ISP, Smart Home | Device Visibility, Vuln Mgmt, Anomaly Detection, Network-level Blocking |
| Security Accounts Manager | ตัวจัดการบัญชีความปลอดภัย | Windows OS Internals, AD Security | Password Hash Storage, Attack Target (Credential Theft), Hardening Target |
| Software Asset Management | การจัดการทรัพยากรซอฟต์แวร์ | ITAM, SAM Tools (Flexera, Snow, ServiceNow) | Shadow IT, Vuln Mgmt, EOL Tracking, License Compliance |
สรุป
ถามว่า "SAM ในความปลอดภัยเครือข่าย คืออะไร?" คำตอบขึ้นอยู่กับบริบท:
- 🏠 IoT/Home/Network Security: Security Asset Management - โซลูชันมองเห็นและป้องกันอุปกรณ์ทุกตัวบนเครือข่าย
- 💻 Windows Internals/AD Security: Security Accounts Manager - ฐานข้อมูลเก็บ Hash รหัสผ่าน Local Accounts เป้าหมายแฮกเกอร์
- 📦 IT Asset Management: Software Asset Management - จัดการใบอนุญาต วงจรชีวิตซอฟต์แวร์ ลดความเสี่ยงช่องโหว่
ในบริบท "Network Security" ทั่วไป มักหมายถึง Security Asset Management สำหรับการมองเห็นและป้องกันเครือข่ายแบบครบวงจร
