Cloud & Infrastructure
สำรวจการตั้งค่า cloud, Active Directory และสถาปัตยกรรม Zero Trust บทความในหมวดนี้ช่วยเชื่อมการประเมินความเสี่ยงของโครงสร้างพื้นฐานกับแนวทางควบคุมที่เหมาะกับระบบขององค์กร
5 บทความ · เรียงตามวันที่เผยแพร่
Active Directory Pentest — วิธีทดสอบเจาะระบบ AD และป้องกัน
Active Directory Pentest คืออะไร Attack Chain จาก Recon ถึง Domain Admin เทคนิค Kerberoasting DCSync Pass-the-Hash เครื่องมือ BloodHound Impacket วิธีป้องกัน Tiered Admin LAPS
Cloud Security คืออะไร — ความเสี่ยงและแนวทางป้องกันระบบคลาวด์
เจาะลึก Cloud Security ตั้งแต่ Shared Responsibility Model ของ AWS Azure GCP ความเสี่ยงจาก CSA Top Threats มาตรฐาน ISO 27017/27018 และข้อกำหนด สกมช. 2567 พร้อมแนวทางป้องกันที่องค์กรนำไปใช้ได้จริง
CSPM คืออะไร — Cloud Security Posture Management ตรวจ Cloud ให้ปลอดภัย
CSPM คืออะไร อธิบาย Cloud Security Posture Management เปรียบเทียบ CSPM vs CWPP vs CNAPP vs CASB พร้อมตัวอย่าง Misconfiguration และข้อจำกัดในการตรวจ Compliance
Security Architecture คืออะไร — ออกแบบระบบให้ปลอดภัยตั้งแต่แรก
รู้จัก Security Architecture ตั้งแต่ SABSA TOGAF NIST ไปจนถึง Zero Trust Architecture (SP 800-207) หลัก Defense in Depth Least Privilege Segmentation พร้อมแนวทางออกแบบระบบให้ปลอดภัยตั้งแต่วันแรก
Zero Trust Architecture คืออะไร — แนวทางนำไปใช้สำหรับองค์กรไทย
Zero Trust คืออะไร อธิบาย NIST SP 800-207 หลักการ Never Trust Always Verify 7 Pillars จาก CISA ขั้นตอน Implement 5 Phase พร้อมตารางเปรียบเทียบกับ Perimeter Security