Network Audit คืออะไร?
รวบรวม วิเคราะห์ ศึกษาข้อมูลเครือข่าย เพื่อประเมินสุขภาพ (Health) มักตรวจสอบ: Control Implementation, Availability, Security Policies
ดำเนินการ Network Security Audit อย่างไร?
1. ระบุ Devices และ OS บนระบบ
2. รวบรวม Policies และ Regulations ด้าน Security
3. Review IT Infrastructure
4. Risk Assessment
5. ตรวจสอบ Firewall Security
6. Vulnerability Testing
Network Audit ใน Cyber Security คืออะไร?
สำคัญสำหรับวัดประสิทธิภาพ Security ต่อ Internal/External Threats ช่วยตรวจสอบว่า Security Measures แก้ไข Underlying Issues ได้หรือไม่
Security Audit หมายถึงอะไร?
Review, Test, Examine Records/Activities ใน Computer System เพื่อ:
• ตรวจสอบ System Controls เพียงพอหรือไม่
• ให้แน่ใจว่าปฏิบัติตาม Security Procedures
• ตรวจพบ Security Breaches → Countermeasures
Network Security Audit ทำงานอย่างไร?
MSSPs (Managed Security Service Providers) ให้บริการ Audit: ตรวจ Cybersecurity Policies และ Assets บน Network หา Vulnerabilities
Network Security Audit Report ควรมีอะไรบ้าง?
• Security Measures Analysis (ลึก)
• Risk Assessment Processes/Programs/Functions
• Policy & Procedure Reviews
• Asset Protection Controls & Technologies
ทำไม Network Security Audit จึงสำคัญ?
Sensitive Data ต้อง Secure: Audit ช่วย Spot Threats, Identify Breaches, Plug Holes, Restrict Access, Improve Surveillance
3 ประเภทของ Audit
1. External Audit (CPA Firm → Auditor Opinion)
2. Internal Audit
3. IRS Audit (Internal Revenue Service)
Network Audit ในที่สุดคืออะไร?
Mapping & Inventory Network: Hardware & Software Components Manual Identification ซับซ้อน Tools ช่วย Automate: Identify Devices/Services
ทำไม Network Auditing จึงสำคัญ?
ระบุ Susceptibility ต่อ Biggest Threats → Policy Changes ลด Risk ไม่ใช่ "One and Done" ต้องทำซ้ำ
ดำเนินการ Network Security Assessment อย่างไร?
1. Inventory Assets
2. Assess Information Value
3. IT Infrastructure Vulnerability Assessment
4. Test Defenses
5. Document Results Report
6. Implement Security Controls
Audit Network Devices อย่างไร?
• Record Audit Details
• Document Procedures
• Review Procedure Management
• Check System Logs/Operations
• Review Network Software Patches
• Review Pen Testing Policies
• Software Install/Testing
• Identify Firewall Holes
Security Audit Process คืออะไร?
ประเมิน Information System ตาม Criteria เฉพาะ: Security Audit Policy ต้อง Repeatable & Updatable Stakeholder Involvement = Best Outcome
Audit Cyber Security อย่างไร?
1. Review All Plans (Document-based)
2. Reassess Risks
3. Compliance Check (Security Standards)
4. Verify Plans Effectiveness
ประเภท Security Audits
• Risk Assessment
• Vulnerability Assessment
• Penetration Testing
• Compliance Auditing
Security Audit ทำงานอย่างไร?
Test Data Security ตาม Internal/External Criteria: Internal = IT Policies, Procedures, Security Controls
วัตถุประสงค์ Security Audit
• ประเมิน Effectiveness & Efficiency ของ Security Measures
• Compliance: Government Security Policy (GSP) & Operational Standards
• Threat & Risk Assessment ทุก Major Change (System, App, Telecom)
