Defense in Network Security คืออะไร?
Defense in Depth (DiD) = Information Security Practice: ชั้นชั้น (Layered) Security Controls, Mechanisms, Processes ทั่วเครือข่ายคอมพิวเตอร์ ปกป้อง Confidentiality, Integrity, Availability ของเครือข่ายและข้อมูล
วิธีการ Security เครือข่ายมีอะไรบ้าง?
Access Control, Antivirus/Antispyware, Application Security, Behavioral Analytics, Data Loss Prevention, DDoS Prevention, Email Security, Firewalls
เครื่องมือ Network Security Defense พื้นฐาน
• Intrusion Alarms
• Anti-malware
• Mobile Device Management (MDM)
• Network Access Control (NAC)
• Next-Generation Firewalls
• Authentication & Authorization
Network Security Components
Firewalls, IPS (Intrusion Prevention Systems), NAC (Network Access Control), SIEM (Security Info & Event Management), DLP, Antivirus/Anti-malware, Application/Web/Email Security
Network Defenses คืออะไร?
Computer Network Defense = Protection, Monitoring, Analysis, Detection, Response ต่อ Unauthorized Activities ใน DoD Information Systems ข้อมูลละเอียดอ่อนในสงคราม/รัฐบาล
3 ชั้นหลักของ Defense in Depth Strategy
1. Physical Controls
2. Technical Controls
3. Administrative Controls
Network Defence Tools คืออะไร?
Software/Hardware Tools สำหรับ Security Teams ปกป้อง Sensitive Data, Critical Infrastructure, Networks: Firewalls, IDS, Network-based Antivirus
Network Security Tool ตัวอย่าง
Nikto: Open Source Vulnerability Scanner & Management Tool Top-rated สแกน 6,400+ Threats ต่อ Web Servers/Networks
Cyber Defense Tool พื้นฐานที่สุด
Malwarebytes: ป้องกัน Malicious Websites, Malware, Ransomware, Online Threats จับ Threats ที่ Antivirus พลาด
ประเภท Network Security (ครบ)
NAC, IT Security Policies, Application Security, Vulnerability Patch Management, Pen Testing, DLP, Antivirus, EDR, Email Security, Wireless Security, IDS/IPS, Network Segmentation
4 Security Components (4 P's)
Protection (Physical Barrier: Wall/Fence), Detection, Verification, Reaction
4 ประเภท Network Security (ซ้ำ)
Access Control, Virus Scanning, Application Security, Network Analytics, Endpoint/Web/Wireless Security, Firewalls, VPN Encryption
5 Essential Features ของ Network Service Security
1. Accurate Identification (Users, Hosts, Apps, Services, Resources)
2. Perimeter Security
3. Data Protection
4. Security Monitoring
5. Policy Management
