ຄວາມປອດໄພໄຊເບີ

Zero Trust ແລະ ຄວບຄຸມການເຂົ້າເຄືອຂ່າຍ (NAC)

ກວດທຸກຄົນ ແລະ ທຸກອຸປະກອນກ່ອນເຂົ້າເຄືອຂ່າຍ ດ້ວຍ 802.1X ແລະ NAC. ສຽບສາຍແລນໄດ້ ບໍ່ໄດ້ໝາຍຄວາມວ່າເຂົ້າເຊີບເວີໄດ້.

ບັນຫາທີ່ເຮົາພົບເລື້ອຍໜ້າງານ

ໃນອົງກອນຫຼາຍແຫ່ງ ໃຜກໍສຽບສາຍແລນໃນຫ້ອງປະຊຸມ ຫຼື ຕໍ່ Wi-Fi ແລ້ວເຫັນເຊີບເວີໄດ້ທັນທີ. ໂທລະສັບສ່ວນຕົວ, ກ້ອງ IP ແລະ ເຄື່ອງພິມ ຢູ່ວົງດຽວກັບລະບົບບັນຊີ. ຜູ້ໂຈມຕີທີ່ເຂົ້າມາໄດ້ຈຸດໜຶ່ງ ກໍຍ່າງໄປທົ່ວໄດ້.

Zero Trust ແມ່ນຫຼັກການ "ບໍ່ໄວ້ໃຈໃຜໂດຍອັດຕະໂນມັດ, ກວດທຸກເທື່ອ" ແລະ ໃຫ້ສິດເທົ່າທີ່ຈຳເປັນ. ໃນລະດັບເຄືອຂ່າຍ ພວກເຮົາເຮັດໃຫ້ມັນເກີດຂຶ້ນຈິງດ້ວຍ NAC (Network Access Control).

NAC ເຮັດຫຍັງແດ່

ກວດຕົວຕົນ ດ້ວຍ 802.1X ທັງສາຍ ແລະ Wi-Fi. ທາງເລືອກທີ່ພວກເຮົາມັກ ແມ່ນ EAP-TLS ທີ່ໃຊ້ໃບຢັ້ງຢືນໃນເຄື່ອງ. PEAP ກັບລະຫັດຜ່ານ AD ກໍໃຊ້ໄດ້ ແຕ່ຕ້ອງເປີດການກວດໃບຢັ້ງຢືນຂອງເຊີບເວີ, ບໍ່ດັ່ງນັ້ນລະຫັດຖືກດັກໄດ້.
ຈຳແນກອຸປະກອນ (Profiling) ທີ່ເຮັດ 802.1X ບໍ່ໄດ້ ເຊັ່ນ ກ້ອງ, ເຄື່ອງພິມ, IoT, ແລ້ວໃຫ້ເຂົ້າດ້ວຍ MAB ພ້ອມສິດຈຳກັດ. MAC Address ປອມໄດ້ງ່າຍ, ດັ່ງນັ້ນ MAB ຕ້ອງມາພ້ອມ Profiling ແລະ VLAN ທີ່ແຄບ.
ກວດສະພາບເຄື່ອງ (Posture): ບໍ່ມີ EDR ຫຼື ຂາດ Patch ໄປ VLAN ກັກກັນ.
ໃຫ້ສິດແບບ Dynamic: VLAN, ACL ຫຼື Security Group Tag ຕາມບົດບາດ, ບໍ່ແມ່ນຕາມ Port ທີ່ສຽບ.

ເປີດໃຊ້ໂດຍບໍ່ໃຫ້ໃຜຖືກລັອກ

ພວກເຮົາເລີ່ມໃນໂໝດ Monitor ຫຼາຍອາທິດ ເພື່ອເກັບລາຍການອຸປະກອນທັງໝົດ. ທຸກເທື່ອ ພວກເຮົາພົບອຸປະກອນທີ່ບໍ່ມີໃຜຮູ້ວ່າມີ. ຈາກນັ້ນຈຶ່ງເປີດບັງຄັບໃຊ້ເທື່ອລະກຸ່ມ. ການແບ່ງກຸ່ມ (Micro-segmentation) ເຊັ່ນ CCTV ກັບ ບັນຊີ ບັງຄັບດ້ວຍ Firewall ພາຍໃນ. NAC ຍັງເປັນພື້ນຖານຂອງ Wi-Fi ແຂກ ແລະ ການລົງທະບຽນອຸປະກອນສ່ວນຕົວ (BYOD).

ສິ່ງທີ່ລະບົບເຮັດໄດ້

802.1X ທັງສາຍ ແລະ Wi-Fi

EAP-TLS ດ້ວຍໃບຢັ້ງຢືນ, ຫຼື PEAP ກັບ AD ທີ່ຕັ້ງຢ່າງປອດໄພ.

ຈຳແນກອຸປະກອນ IoT

ຮູ້ຈັກກ້ອງ, ເຄື່ອງພິມ ແລະ ອຸປະກອນອື່ນເອງ.

ກວດສະພາບເຄື່ອງ

ເຄື່ອງທີ່ບໍ່ຜ່ານ ໄປກັກກັນ ຈົນກວ່າຈະແກ້.

ສິດຕາມບົດບາດ

ສຽບ Port ໃດກໍໄດ້ ສິດຕາມຄົນ ແລະ ອຸປະກອນ.

Wi-Fi ແຂກ ແລະ BYOD

ລົງທະບຽນ ແລະ ອະນຸມັດອຸປະກອນໃໝ່ເປັນລະບົບ.

Micro-segmentation

ຈຳກັດການເຊື່ອມຕໍ່ລະຫວ່າງກຸ່ມ ເພື່ອບໍ່ໃຫ້ລາມ.

ແບບລະບົບ ແລະ ຂັ້ນຕອນຕິດຕັ້ງ

1
ເກັບລາຍການອຸປະກອນ ແລະ ຈັດກຸ່ມຕາມບົດບາດ
2
ຕິດຕັ້ງ NAC/RADIUS, ເຊື່ອມ AD/Entra ID ແລະ PKI
3
ເປີດ 802.1X ໂໝດ Monitor ທີ່ Switch ແລະ Wi-Fi
4
ກຳນົດນະໂຍບາຍ ແລະ ທົດລອງກັບກຸ່ມນຳຮ່ອງ
5
ບັງຄັບໃຊ້ເທື່ອລະກຸ່ມ ແລະ ເພີ່ມການແບ່ງກຸ່ມ

ໃຊ້ຢູ່ໃສໄດ້ແດ່

ທະນາຄານ ທີ່ຕ້ອງກັນອຸປະກອນແປກປອມອອກຈາກເຄືອຂ່າຍສາຂາ
ໂຮງໝໍ ທີ່ມີອຸປະກອນການແພດ IoT ຫຼາຍ
ມະຫາວິທະຍາໄລ ທີ່ນັກສຶກສານຳອຸປະກອນສ່ວນຕົວມາ
ກະຊວງ ທີ່ຕ້ອງແຍກເຄືອຂ່າຍພາຍໃນ ອອກຈາກແຂກທີ່ມາຕິດຕໍ່

ຂະໜາດລະບົບທີ່ພົບເລື້ອຍ

ພື້ນຖານ

ເໝາະສຳລັບ: ສະຖານທີ່ດຽວ, ບໍ່ເກີນ 300 ອຸປະກອນ

802.1X ສຳລັບ Wi-Fi ພະນັກງານ
VLAN ແຍກ IoT/CCTV/ແຂກ
RADIUS ເຊື່ອມ AD

ຂໍໃບສະເໜີລາຄາ

NAC ເຕັມຮູບແບບ

ເໝາະສຳລັບ: 300–3,000 ອຸປະກອນ

ແພລດຟອມ NAC ພ້ອມ Profiling
802.1X ທັງສາຍ ແລະ ໄຮ້ສາຍ
ໜ້າລົງທະບຽນແຂກ ແລະ BYOD

ຂໍໃບສະເໜີລາຄາ

Zero Trust

ເໝາະສຳລັບ: ອົງກອນຫຼາຍສາຂາທີ່ມີຄວາມສ່ຽງສູງ

Posture ເຊື່ອມ EDR/MDM
Micro-segmentation ດ້ວຍ Firewall ພາຍໃນ
ເຊື່ອມ ZTNA ສຳລັບຄົນເຮັດວຽກທາງໄກ

ຂໍໃບສະເໜີລາຄາ

ຍີ່ຫໍ້ທີ່ເຮົາຈັດຫາ & ຕິດຕັ້ງ

Cisco HPE Aruba Networking Fortinet Juniper Networks Huawei Microsoft Palo Alto Networks

ຊື່ຍີ່ຫໍ້ ແລະ ເຄື່ອງໝາຍການຄ້າທັງໝົດ ເປັນກຳມະສິດຂອງເຈົ້າຂອງ. ການກ່າວເຖິງຊື່ ບໍ່ໄດ້ໝາຍຄວາມວ່າພວກເຮົາເປັນຕົວແທນຢ່າງເປັນທາງການ ເວັ້ນເສຍແຕ່ຈະລະບຸໄວ້ຢ່າງຊັດເຈນ. ພວກເຮົາຈັດຫາສິນຄ້າຜ່ານຊ່ອງທາງຈັດຈຳໜ່າຍທີ່ຖືກຕ້ອງ.

ຄຳຖາມທີ່ພົບເລື້ອຍ

ກ້ອງ ແລະ ເຄື່ອງພິມທີ່ບໍ່ຮອງຮັບ 802.1X ເຮັດແນວໃດ?

ໃຊ້ MAC Authentication Bypass (MAB) ຄູ່ກັບ Profiling ແລະ ວາງໄວ້ໃນ VLAN ທີ່ໄປໄດ້ແຕ່ NVR ຫຼື Print Server. ຖ້າມີຄົນປອມ MAC ຂອງກ້ອງ ເຂົາກໍໄປໄດ້ແຕ່ NVR.

ພະນັກງານຈະເຂົ້າເຄືອຂ່າຍບໍ່ໄດ້ບໍ?

ນີ້ແມ່ນຄວາມສ່ຽງແທ້ ຖ້າເປີດທັງໝົດໃນມື້ດຽວ. ພວກເຮົາເລີ່ມໂໝດ Monitor, ບັງຄັບໃຊ້ເທື່ອລະກຸ່ມ ແລະ ມີແຜນຖອຍກັບທຸກຂັ້ນ.

Switch ເກົ່າໃຊ້ໄດ້ບໍ?

Managed Switch ສ່ວນໃຫຍ່ຮອງຮັບ 802.1X ແລະ RADIUS. ຟັງຊັນຂັ້ນສູງ ເຊັ່ນ Dynamic ACL ຫຼື CoA ຕ້ອງກວດເປັນລຸ້ນ. Switch Unmanaged ໃຊ້ບໍ່ໄດ້.

ຄູ່ມືທີ່ກ່ຽວຂ້ອງ

ເຄືອຂ່າຍພື້ນຖານ7 ນາທີ

VLAN ສຳລັບທຸລະກິດ: ແຍກເຄືອຂ່າຍໃຫ້ແຂກ, ກ້ອງ ແລະ ພະນັກງານ ບໍ່ປົນກັນ

VLAN ແມ່ນຫຍັງ, Tag 802.1Q ເຮັດວຽກແນວໃດ, ແຜນ VLAN/IP ຕົວຢ່າງສຳລັບຫ້ອງການ 100 ຄົນ ແລະ ວິທີຍ້າຍເຄືອຂ່າຍແບນທີ່ໃຊ້ງານຢູ່ ໂດຍບໍ່ໃຫ້ວຽກຢຸດ.

Wi-Fi ໄຮ້ສາຍກາງ7 ນາທີ

ຄວາມປອດໄພ Wi-Fi: WPA3, 802.1X ແລະ ການແຍກແຂກໃຫ້ແຍກແທ້

ລະຫັດ Wi-Fi ທີ່ຕິດຢູ່ຝາ ແລະ SSID ແຂກທີ່ຢູ່ VLAN ດຽວກັບພະນັກງານ ແມ່ນສິ່ງທີ່ເຮົາພົບເລື້ອຍທີ່ສຸດ. ວິທີເລືອກໂໝດຄວາມປອດໄພ, ອອກແບບ SSID/VLAN ແລະ ຍ້າຍໄປ WPA3…

ຄວາມປອດໄພກາງ8 ນາທີ

ເຂົ້າລະບົບຈາກທາງໄກຢ່າງປອດໄພ: ເມື່ອໃດ VPN ພໍ ແລະ ເມື່ອໃດຄວນໄປ ZTNA

Remote Access VPN ແລະ Zero Trust Network Access ແຕກຕ່າງກັນແນວໃດໃນທາງປະຕິບັດ, ສິ່ງທີ່ຕ້ອງແກ້ໃນ VPN ປັດຈຸບັນກ່ອນ ແລະ ວິທີຈັດການຜູ້ສະໜອງທີ່ຂໍເຂົ້າລະບົບຈາກທາງໄກ.

ຄວາມປອດໄພພື້ນຖານ7 ນາທີ