ページ1:

.
Defense in-Depth & Defense in Breadth
Defense - Depth tum100แนนนน network ให้มีเปองกันฯลฯ, วัน (duodes unstreltic ที่เข้ามาอย่างแมวะสน
• เป็นการป้องกันไฟลักซ: Nework Layers ผู้โจมตีสามารถผ่านการเพื่อไปได้ ก็จะมีภาพชั่นจะมาของกันต่อไปเรื่อยๆ
.
ให้ ใน wont โรตีมากมาย
.
กาง
• me กันในแต่ล: ฟ ห จะต้องสั่ง loy ไปที่ส่วนกลาง เพื่อคอยระวังเทะโจมตีที่เกิดขึ้น เพื่อให้ทางและบวกขณะโจมตีกาฯ
Data
Database Security,information rights
management
Content Security
• Message Level security
Applicatont
Federation (SSO,identity Propagation, trust....)
• Security Assurance (coding practices)
• Authentication, Authorization, Access Control
(AAA)
-Host
• Platform OIS, Vulnerability mgt (patches),
Desktop (malware protection)
Internal Network/Perimeter
Transport layer security
(encryption identity),
• Firewalls,
NAT, DoS prevention,
message passing.validation
Physical
Fences, walls, guards, locks,keys,badges
Policies, Procedures & Awareness
Data classification, Password strengths,Code
reviews, Usage policies
Defense in Breadth
เป็น order หลัก: Application Layers เครื่องใช้จะเห็นในตามสบman99 Application s
mnaríu Application in Heb Application Firewall and
VÒM SQL Injection¸ Cross-Site Scripting, Local File Inclusion
Heb Application.
•
จอง m se log ไปยังกรมกลาง เพื่อสรฯเรงเพิ่มเติม
B
Firewall
Firewall
LLLL
Endpoint Detection
Database Activity Monitoring
The Actuty Monitoring
Mail Gateway
SAP
Firewal