Home » Firewall IDS IPS คู่มือ Network Security สำหรับองค์กร
Firewall IDS IPS คู่มือ Network Security สำหรับองค์กร
Firewall IDS IPS คืออะไร? ทำไมองค์กรต้องมี Network Security
Firewall คือ อุปกรณ์หรือ Software ที่ควบคุมการเข้า-ออกของ Traffic ใน Network ตาม Rule ที่กำหนด IDS (Intrusion Detection System) ตรวจจับการบุกรุก แจ้งเตือน IT IPS (Intrusion Prevention System) ตรวจจับและบล็อกการบุกรุกอัตโนมัติ องค์กรที่ไม่มี Firewall เท่ากับเปิดประตูให้ Hacker เข้ามาอย่างอิสระ Firewall เป็นด่านแรกของ Network Security ทุกองค์กรต้องมี
ประเภท Firewall
| ประเภท |
คำอธิบาย |
ตัวอย่าง |
เหมาะกับ |
| Packet Filter |
กรอง Traffic ตาม IP, Port, Protocol |
ACL บน Router |
กรองพื้นฐาน |
| Stateful Firewall |
ติดตาม Session ของ Connection |
iptables, Windows Firewall |
Host-based Firewall |
| UTM (Unified Threat Management) |
Firewall + AV + IPS + Web Filter + VPN รวม |
FortiGate, Sophos XGS |
SMB ต้องการครบในตัว |
| NGFW (Next-Gen Firewall) |
UTM + Application Control + SSL Inspection + Sandboxing |
Palo Alto, FortiGate, Check Point |
Enterprise ต้องการ Security สูง |
| Web Application Firewall (WAF) |
ป้องกัน Web Application เช่น SQL Injection, XSS |
Cloudflare WAF, AWS WAF |
ปกป้อง Website |
เลือก Firewall สำหรับองค์กร
| แบรนด์ |
รุ่นแนะนำ |
เหมาะกับ |
ราคาโดยประมาณ |
| Fortinet FortiGate |
FG-60F / FG-100F / FG-200F |
SMB-Enterprise คุ้มค่าที่สุด |
15,000-200,000 บาท |
| Palo Alto |
PA-440 / PA-820 / PA-3200 |
Enterprise Security สูงสุด |
80,000-500,000+ บาท |
| Sophos |
XGS 107 / XGS 126 / XGS 2300 |
SMB-กลาง Synchronized Security |
20,000-150,000 บาท |
| pfSense / OPNsense |
ติดตั้งบน PC/Server |
SMB ที่มี IT ดูแล ไม่มีงบ |
ฟรี (Open Source) |
| MikroTik |
RB5009 / CCR2004 |
SMB Router+Firewall พื้นฐาน |
5,000-15,000 บาท |
Firewall Rule — หลักการตั้ง Rule
- Default Deny: บล็อกทุกอย่างเป็นค่าเริ่มต้น เปิดเฉพาะที่จำเป็น
- Least Privilege: เปิด Port/Service เท่าที่จำเป็น ไม่เปิด Any-to-Any
- เรียงลำดับ: Rule เฉพาะเจาะจงอยู่ก่อน Rule กว้างอยู่หลัง
- Log: เปิด Log สำหรับ Rule สำคัญ ทั้ง Allow และ Deny
- Comment: ใส่ Comment ทุก Rule บอกว่าเพื่ออะไร ใครขอ เมื่อไหร่
ตัวอย่าง Firewall Rule
| # |
Source |
Destination |
Service |
Action |
หมายเหตุ |
| 1 |
LAN |
Any |
DNS (53) |
Allow |
DNS Query |
| 2 |
LAN |
Any |
HTTP/HTTPS |
Allow |
Web Browsing |
| 3 |
Server VLAN |
DB Server |
MySQL (3306) |
Allow |
App → DB |
| 4 |
VPN Users |
LAN |
RDP (3389) |
Allow |
Remote Desktop ผ่าน VPN |
| 5 |
Guest WiFi |
LAN |
Any |
Deny |
Guest ห้ามเข้า LAN |
| 99 |
Any |
Any |
Any |
Deny + Log |
Default Deny |
IDS/IPS — ตรวจจับและป้องกันการบุกรุก
| คุณสมบัติ |
IDS |
IPS |
| การทำงาน |
ตรวจจับ + แจ้งเตือน |
ตรวจจับ + บล็อกอัตโนมัติ |
| ตำแหน่ง |
Monitor Traffic (Passive) |
Inline กับ Traffic (Active) |
| ผลกระทบ |
ไม่กระทบ Traffic |
อาจ Block Traffic ผิดพลาด (False Positive) |
| เหมาะกับ |
ดู Traffic ก่อน |
ป้องกันอัตโนมัติ |
สิ่งที่ IDS/IPS ตรวจจับ
- Network Scan: Port Scan, Vulnerability Scan จาก Hacker
- Exploit: การโจมตี Vulnerability เช่น EternalBlue, Log4j
- Malware: Malware Communication, C2 Traffic, Ransomware
- Brute Force: พยายาม Login หลายครั้ง RDP, SSH, VPN
- Anomaly: Traffic ผิดปกติ เช่น DNS Tunneling, Data Exfiltration
SSL Inspection — ตรวจสอบ Traffic เข้ารหัส
- ปัญหา: Traffic 90%+ เป็น HTTPS (เข้ารหัส) Firewall มองไม่เห็นเนื้อหา Malware ซ่อนใน HTTPS ได้
- SSL Inspection: Firewall ถอดรหัส HTTPS ตรวจสอบ แล้วเข้ารหัสใหม่ส่งต่อ
- ต้องทำ: ติดตั้ง CA Certificate ของ Firewall บน PC ทุกเครื่อง (ผ่าน GPO)
- ข้อยกเว้น: ไม่ควร Inspect Banking, Healthcare, Government Site
Firewall Best Practices
- Default Deny: บล็อกทุกอย่าง เปิดเฉพาะที่จำเป็น
- เปิด IPS: เปิด IPS บน Firewall ใช้ Signature ล่าสุด อัปเดตทุกวัน
- SSL Inspection: เปิด SSL Inspection สำหรับ Traffic ขาออก ตรวจจับ Malware ใน HTTPS
- Firmware Update: อัปเดต Firmware Firewall สม่ำเสมอ โดยเฉพาะ Security Patch
- Backup Config: Backup Config Firewall ก่อนทุกการเปลี่ยนแปลง
- Review Rule: ทบทวน Firewall Rule ทุก 3 เดือน ลบ Rule ที่ไม่ใช้
- Admin Access: จำกัด Admin Access Firewall เฉพาะ IP ที่กำหนด ใช้ MFA
- Log & Monitor: ส่ง Log ไป Syslog/SIEM ตรวจสอบ Alert สม่ำเสมอ
สรุป Firewall IDS IPS — ด่านแรกของ Network Security
Firewall เป็นอุปกรณ์จำเป็นที่ทุกองค์กรต้องมี เลือก UTM/NGFW ที่เหมาะสม ตั้ง Rule แบบ Default Deny เปิด IPS และ SSL Inspection อัปเดต Signature ทุกวัน และ Review Rule สม่ำเสมอ หากต้องการข้อมูลเพิ่มเติม ติดตามได้ที่ SiamLanCard.com
