ความปลอดภัยไซเบอร์

การเข้าถึงระยะไกลอย่างปลอดภัย (VPN/ZTNA)

ให้พนักงานและผู้รับเหมาเข้าระบบจากทุกที่ ผ่าน VPN หรือ ZTNA ที่มี MFA และเห็นเฉพาะสิ่งที่ต้องใช้

ปัญหาที่เราเจอบ่อยหน้างาน

RDP ที่เปิดออกอินเทอร์เน็ตตรง ๆ และ VPN ที่มีแค่รหัสผ่าน คือช่องทางที่แรนซัมแวร์ใช้บ่อยที่สุดช่องทางหนึ่ง อีกปัญหาคือพอเข้า VPN ได้แล้ว ผู้ใช้เห็นทั้งเครือข่าย ทั้งที่ต้องการแค่ ERP ตัวเดียว

มีสองแนวทาง และหลายองค์กรใช้ทั้งสอง

VPN (IPsec/SSL) ที่ตั้งค่าถูกต้อง

บังคับ MFA ทุกบัญชี (Authenticator App หรือกุญแจ FIDO2) เชื่อมกับ AD/Entra ID
จำกัดสิทธิ์ตามกลุ่ม: ฝ่ายบัญชีเข้าได้แค่ ERP ผู้รับเหมาเข้าได้แค่เครื่องที่กำหนด
ปิด RDP/SMB ที่เปิดออกภายนอก และอัปเดต Firmware VPN ทันทีเมื่อมีประกาศช่องโหว่ ช่องโหว่ของอุปกรณ์ VPN ถูกโจมตีภายในไม่กี่วันหลังประกาศเป็นเรื่องปกติ

สำหรับองค์กรที่มีคนทำงานระยะไกลไม่มาก VPN ที่ทำครบสามข้อนี้ก็พอแล้ว

Zero Trust Network Access (ZTNA)

ZTNA ไม่ไว้ใจเครือข่าย ทุกครั้งที่เชื่อมต่อจะตรวจ ตัวตนและสภาพเครื่อง (OS อัปเดตไหม มี EDR รันอยู่ไหม ดิสก์เข้ารหัสไหม) แล้วเปิดให้เฉพาะแอปที่คนนั้นมีสิทธิ์ ผู้ใช้ไม่เห็นเครือข่ายภายในเลย ถ้าเครื่องของเขาติดมัลแวร์ ก็ลามต่อ (Lateral Movement) ได้ยากมาก

ผู้ดูแลระบบและผู้ขาย

ผู้ขายซอฟต์แวร์ที่เข้ามา Support จากไทยหรือประเทศอื่น ไม่ควรมีบัญชี VPN ถาวร เราแนะนำ Jump Host หรือระบบที่ให้สิทธิ์ชั่วคราวและบันทึก Session เพื่อย้อนดูได้ว่าเขาทำอะไร

สิ่งที่ระบบทำได้

MFA ทุกการเข้า

รหัสผ่านรั่วก็ยังเข้าไม่ได้ ด้วย App หรือ FIDO2

ตรวจสภาพเครื่อง

เข้าได้เฉพาะเครื่องที่อัปเดตและมี EDR

สิทธิ์ต่อแอป

ผู้ใช้เห็นแค่ระบบที่ต้องใช้

เชื่อมบัญชีองค์กร

Active Directory, Entra ID หรือ Google Workspace

สิทธิ์ชั่วคราวสำหรับผู้ขาย

หมดเวลาแล้วปิดเอง บันทึก Session ไว้

Log การเข้าถึง

ใครเข้าอะไร เมื่อไร จากที่ไหน

แบบระบบและขั้นตอนติดตั้ง

1
ลิสต์แอป กลุ่มผู้ใช้ และช่องทางที่เปิดอยู่ตอนนี้
2
ปิด RDP/SMB ที่เปิดออกภายนอกและเปิด MFA
3
กำหนดสิทธิ์ตามกลุ่มและสภาพเครื่อง
4
ติดตั้ง VPN/ZTNA Gateway หรือ Connector และ Agent
5
ทดลองกับกลุ่มเล็กก่อน แล้วค่อยเปิดทั้งองค์กร

ใช้ที่ไหนได้บ้าง

ผู้บริหารและฝ่ายขายที่เดินทางไปมาระหว่างลาวกับไทย
วิศวกรที่ไซต์เหมืองหรือก่อสร้างที่ต้องเปิด ERP และแบบแปลน
ผู้ขายซอฟต์แวร์ที่ต้องเข้ามา Support ระบบธนาคารหรือโรงพยาบาล
พนักงานที่ทำงานจากบ้านบางวัน

ขนาดระบบที่พบบ่อย

VPN ปลอดภัย

เหมาะสำหรับ: ไม่เกิน 50 คนทำงานระยะไกล

SSL/IPsec VPN บน Firewall ที่มีอยู่
MFA และสิทธิ์ตามกลุ่ม
ปิด RDP ที่เปิดออกภายนอก

ขอใบเสนอราคา

Zero Trust

เหมาะสำหรับ: องค์กรที่มีคนทำงานระยะไกลเป็นประจำ

ZTNA Agent พร้อมตรวจสภาพเครื่อง
สิทธิ์ต่อแอป
เชื่อม Entra ID/Google

ขอใบเสนอราคา

สิทธิ์พิเศษและผู้ขาย

เหมาะสำหรับ: ธนาคาร ภาครัฐ หรือระบบสำคัญ

Jump Host และบันทึก Session
สิทธิ์ชั่วคราวสำหรับผู้ขาย
รายงานการเข้าถึงรายเดือน

ขอใบเสนอราคา

แบรนด์ที่เราจัดหา & ติดตั้ง

Fortinet Palo Alto Networks Cisco Check Point Sophos WatchGuard Microsoft Zyxel Networks SonicWall

ชื่อแบรนด์และเครื่องหมายการค้าทั้งหมดเป็นของเจ้าของแต่ละราย การกล่าวถึงไม่ได้หมายความว่าเป็นตัวแทนอย่างเป็นทางการ เว้นแต่ระบุไว้ชัดเจน เราจัดหาสินค้าผ่านช่องทางจัดจำหน่ายที่ถูกต้อง

คำถามที่พบบ่อย

ZTNA ดีกว่า VPN จริงไหม?

ZTNA จำกัดสิทธิ์ได้ละเอียดกว่าและตรวจเครื่องทุกครั้ง แต่สำหรับบริษัท 30 คนที่มีคนทำงานระยะไกล 5 คน VPN ที่มี MFA และสิทธิ์จำกัดก็เป็นคำตอบที่สมเหตุสมผล

เปิด RDP ด้วยรหัสผ่านที่แข็งแรงพอไหม?

ไม่พอ RDP ที่เปิดออกอินเทอร์เน็ตถูกสแกนและสุ่มรหัสตลอด 24 ชั่วโมง ให้เข้าผ่าน VPN หรือ ZTNA ที่มี MFA เท่านั้น

ใช้กับมือถือได้ไหม?

ได้ Client ส่วนใหญ่รองรับ Windows, macOS, iOS และ Android สำหรับมือถือส่วนตัว เราแนะนำให้เปิดเฉพาะอีเมลและแอปที่จำเป็น

คู่มือที่เกี่ยวข้อง

ความปลอดภัยกลาง8 นาที

เข้าระบบจากระยะไกลอย่างปลอดภัย: เมื่อไร VPN พอ และเมื่อไรควรไป ZTNA

Remote Access VPN กับ Zero Trust Network Access ต่างกันอย่างไรในทางปฏิบัติ สิ่งที่ต้องแก้ใน VPN ปัจจุบันก่อน และวิธีจัดการผู้ขายที่ขอเข้าระบบจากระยะไกล

ความปลอดภัยพื้นฐาน7 นาที

นโยบายรหัสผ่านและ MFA: เลิกบังคับเปลี่ยนรหัสทุก 90 วัน

กฎรหัสผ่านแบบเดิมหลายข้อทำให้องค์กรปลอดภัยน้อยลง นี่คือนโยบายที่อิงตาม NIST SP 800-63B ฉบับปัจจุบัน การเทียบประเภท MFA…

ความปลอดภัยพื้นฐาน7 นาที

Checklist ป้องกัน Ransomware: ตัดเส้นทางโจมตีทีละขั้น

Ransomware ไม่ได้เกิดขึ้นในนาทีเดียว นี่คือรายการตรวจที่จัดตามขั้นตอนที่ผู้โจมตีใช้จริง พร้อมสิ่งที่ควรทำในชั่วโมงแรก

AIพื้นฐาน9 นาที

เช็กลิสต์ความเป็นส่วนตัว ก่อนเอาเอกสารบริษัทเข้า AI ตัวใดก็ตาม

ก่อนพนักงานจะเอาสัญญา บิล หรือข้อมูลลูกค้าเข้า AI ตัวใดก็ตาม มีลำดับขั้นตอนที่ต้องตรวจก่อน: จัดชั้นความลับของเอกสาร AI รันอยู่ที่ไหน ใครมีบัญชี มีบันทึกการถาม-ตอบไหม…

ความปลอดภัยกลาง7 นาที

เลือก Firewall ให้ถูกขนาด: UTM กับ NGFW ต่างกันจริงตรงไหน

ทำไมอินเทอร์เน็ตช้าลงหลังติด Firewall ใหม่ ตัวเลขไหนใน Datasheet ที่ควรดู และสิ่งที่ต้องเช็กก่อนจ่ายเงินเมื่อนำเครื่องจากไทยเข้ามาใช้ในลาว

AIพื้นฐาน9 นาที

AI ส่วนตัว เทียบกับ AI แบบคลาวด์: จะเลือกอย่างไรให้องค์กรของคุณ

สิ่งที่แตกต่างกันระหว่างการรัน AI บนเซิร์ฟเวอร์ของตัวเองกับการใช้บริการ AI แบบคลาวด์สาธารณะ ความละเอียดอ่อนของข้อมูล การพึ่งพาอินเทอร์เน็ต การควบคุม และการดูแลรักษา…