VPN เชื่อมพนักงานเข้าธนาคารแล้วควรให้เข้าทุกระบบหรือไม่
กไม่ควร VPN ปกป้องช่องทาง แต่ยังต้อง MFA, device posture, least privilege และ segmentation
ขควร เพราะ VPN ยืนยันทุกอย่างแล้ว
คควรเมื่ออยู่บ้าน
งไม่ต้อง log
เฉลยอธิบาย
Zero Trust ไม่ให้ network tunnel เป็นความเชื่อถือถาวร ต้องอนุญาตต่อ resource แหล่งทางการ: https://csrc.nist.gov/pubs/sp/800/207/final