Cloud Security Gaps หลัก Visibility Gap: ไม่เห็น Data/Workloads ใน Cloud (Shadow IT) Data Protection Gap: Encryption, DLP, Classification ขาดหายไป Access Control Gap: Over-permissioned IAM, No MFA, Static Keys Network Security Gap: No Micro-segmentation, Open Security Groups Monitoring Gap: Logs ไม

Network Security Analysis คืออะไร? การตรวจสอบเชิงลึก โครงสร้าง ข้อมูล และ Traffic ของเครือข่าย เพื่อค้นหา Weaknesses, Detect Threats, และ Eliminate Vulnerabilities ขั้นตอนการประเมิน (Assessment) Asset Inventory: รู้ว่ามีอะไรบ้าง (Devices, Software, Data, Users) Data Valuation: ข้อมูลไหน Critical (

DNS Security Issues (ภัยคุกคาม DNS) Typosquatting: ลงทะเบียน Domain คล้าย Brand ชื่อดัง (gooogle.com) DDoS on DNS: ทำให้ Resolve ไม่ได้ (Mirai Botnet) DNS Amplification: ใช้ Open Resolvers โจมตี DDoS Registrar Hijacking: ขโมย Domain ผ่าน Social Engineering Registrar Cache Poisoning / Spoofing: ใส่

5 สิ่งจำเป็นสำหรับ Home Network Security Router Security: เปลี่ยน Admin Password, WPA2-AES/WPA3, ปิด WPS/UPnP/Remote Mgmt, Auto Firmware Update Endpoint Protection: Antivirus/EDR (Windows Defender + Malwarebytes Free, หรือ Bitdefender/Kaspersky/Norton) Network Encryption & DNS: WPA3, DoH/DoT (NextD

Honeypot คืออะไร? ระบบ/บริการปลอม (Decoy) ตั้งค่าให้ดูเหมือนระบบจริงที่มีช่องโหว่ ล่อดึง Attacker มาโจมตี เพื่อศึกษาพฤติกรรมและรวบรวมข้อมูลภัยคุกคาม ทำไมต้องใช้ Honeypot? Visibility: มองเห็นการโจมตีที่ Firewall/IDS พลาด (Zero-day, Insider) Threat Intelligence: รวบรวม Malware Samples, C2 IPs, Attac

Honeypot (กระดังผึ้ง) ระบบเป้าหมายปลอม (Decoy) ตั้งใจให้ดูเปราะบาง ล่อดึง Attacker มาโจมตี เพื่อ: ศึกษา TTPs (Tactics, Techniques, Procedures) รวบรวม Threat Intelligence เบี่ยงเบน Attacker จากระบบจริง ทดสอบ/ปรับปรุง IDS/IPS Rules จับ Insider Threats Honeynet (เครือข่ายกระดังผึ้ง) กลุ่ม Honeypots

Network Security Key = Wi-Fi Password คำศัพท์ทางเทคนิคของ รหัสผ่านเครือข่ายไร้สาย ใช้ยืนยันตัวตนและเข้ารหัสข้อมูลระหว่าง Client กับ Access Point ชื่อเรียกต่างๆ WPA Key / WPA2 Key / WPA3 Key WEP Key (Legacy, ไม่ปลอดภัย) Passphrase / Passphrase Key Wireless Security Key / Wireless Password PIN (บาง

Mobile Hotspot Security Key = Hotspot Password รหัสผ่านที่อุปกรณ์อื่นใส่เพื่อเชื่อมต่อ Hotspot ของโทรศัพท์คุณ Android: เปลี่ยน Hotspot Password Hotspot & Tethering Hotspot Password Save Security: เลือก WPA2-PSK (หรือ WPA3-Personal ถ้ารองรับ) iPhone: เปลี่ยน Hotspot Password Personal Hotspot

หา Wireless Security Key Router Sticker: ด้านหลัง/ข้าง/ล่าง SSID + Password เริ่มต้น Router Admin: Passphrase Windows: Show characters CMD Admin: netsh wlan show profile name=SSID key=clear macOS: Show Password Android 10+: Share ลืมรหัส ไม่มีในอุปกรณ์ไหนเลย ดูสติกเกอร์ Router (Default) อ่าน Man

ความหมายของข้อความนี้ ระบบขอ รหัสผ่าน Wi-Fi (Wi-Fi Password) เพื่อยืนยันตัวตนและเข้ารหัสการเชื่อมต่อระหว่างอุปกรณ์กับ Router/Access Point Network Security Key = Wi-Fi Password ชื่อเรียกอื่น: WPA Key, WEP Key, WPA2 Passphrase, Wireless Security Key, Passphrase, PIN เป็นสายอักขระ 8-63 ตัว (WPA2-PSK)

ข้อสำคัญ: CM1000 เป็น Cable Modem Only (ไม่มี Wi-Fi/Routing) CM1000 = DOCSIS 3.1 Cable Modem ไม่มี Wireless Radio ต้องต่อ Router แยก (Netgear Orbi, Nighthawk, หรือแบรนด์อื่น) ตั้งค่าความปลอดภัยบน Router ที่ต่อกับ CM1000 ต่อ Router กับ CM1000 (Ethernet Port) เข้า Router Admin (ไม่ใช่ Modem): 192.16

S9+ Hotspot Password (Network Security Key) Mobile Hotspot and Tethering On กดที่คำว่า Mobile Hotspot Configure ดู/แก้ไข Password (8+ ตัวอักษร) ดู Wi-Fi Password ที่บันทึกไว้ (Saved Networks) ต้อง Root: ไฟล์ /data/misc/wifi/wpa_supplicant.conf (Android 9-) ไม่ Root (Android 10+): Copy Password

หา/ตั้งค่า Hotspot Password บน Samsung Galaxy Mobile Hotspot and Tethering ติด On คลิก Mobile Hotspot Configure Network Name (SSID), Security (WPA2-PSK), Password = Network Security Key Default Hotspot Password Samsung สร้างสุ่มให้แต่ละเครื่อง ดูได้ที่หน้า Configure Hotspot ดู Password บน Andr

Wired vs Wireless: ไหนปลอดภัยกว่า? Wired (Ethernet): ปลอดภัยกว่าตรงตัว ต้องมี Physical Access จึงจะ Tap ได้ Wireless (Wi-Fi): สัญญาณกระจายอากาศ สนใจง่ายกว่า แต่ ปลอดภัยเท่า Wired ได้ หากตั้งค่าถูกต้อง (WPA2-AES/WPA3, Strong Password) Top Network Security Risks Malware/Ransomware: 33%+ ครัวเรือนติด

ขั้นตอนสร้าง Network Security แบบครบวงจร 1. ป้องกันขอบเครือข่าย (Perimeter) Next-Gen Firewall (Application Control, IPS, SSL Inspection) Network Segmentation: DMZ, Guest, IoT, Management VLANs VPN (Site-to-Site, Remote Access) สำหรับการเข้าถึงจากภายนอก 2. ควบคุมการเข้าถึง (Access Control) Zero

หา Key บน Linksys Router เข้า Admin: https://192.168.1.1 (Default) Login: admin / admin หรือว่าง/ admin (ดูสติกเกอร์) Wireless Security Security Mode: WPA2 Personal (AES) แนะนำ Passphrase = Network Security Key ดู Key บน Windows (Connected) Show characters Linksys: WEP หรือ WPA? รองรับ WPA/WPA

Intrusion Detection System (IDS) คืออะไร? ระบบตรวจจับการบุกรุก ตรวจสอบ Network/System หากิจกรรมผิดปกติหรือฝ่าฝืนนโยบาย แจ้งเตือน (Alert) ไปยัง SIEM/SOC Intrusion Prevention System (IPS) คืออะไร? IDS ที่สามารถ บล็อก/ป้องกัน การโจมตีได้อัตโนมัติ (Inline Mode) Open Source IDS/IPS ยอดนิยม Toolประเภทจ

Force Logoff When Logon Hours Expire คืออะไร? การตั้งค่า Group Policy (GPO) บังคับให้ผู้ใช้ Log off อัตโนมัติ เมื่อนอกเวลาที่อนุญาต (Logon Hours) ป้องกันการใช้งานระบบนอกเวลาทำงาน เปิดใช้งานผ่าน Group Policy เปิด gpmc.msc (Group Policy Management Console) Security Options หา Network security: Forc

IPS คืออะไร? Intrusion Prevention System ระบบป้องกันการบุกรุก ตรวจสอบ Network Traffic แบบ Real-time ตรวจจับและ บล็อก (Block) การโจมตีที่รู้จัก ทันทีที่เกิดขึ้น IPS vs IDS vs Firewall คุณสมบัติFirewallIDSIPS การตัดสินใจRule-based (IP, Port, Protocol)Signature/Anomaly DetectionSignature/Anomaly + Au

NordVPN ไม่มี Network Security Key Network Security Key = Wi-Fi Password (ของ Router/Hotspot) NordVPN = VPN Service ใช้ Username/Password ล็อกอินแอป และ Certificate/Key สำหรับ Protocol (OpenVPN/WireGuard) สิ่งที่ NordVPN ใช้แทน Account Credentials: Email + Password (ล็อกอิน App/Web) OpenVPN Config