ศูนย์ข้อมูลตรวจเหตุขัดข้อง กรณี 131 สำหรับระบบทะเบียน ที่remote office พบโปรไฟล์ ชื่อ resolve ผิด route ไม่สมมาตร ประเด็น “Zero Trust” ข้อใดควรทำก่อน
กใช้ least privilege, continuous evaluation, device posture และการแบ่งส่วนตามทรัพยากร
ขให้สิทธิถาวรหลัง login สำเร็จครั้งแรก
คเปลี่ยนชื่อ firewall เป็น zero trust โดยไม่เปลี่ยนนโยบาย
งให้ LAN ภายในเข้าถึงทุกระบบโดยไม่ยืนยันซ้ำ
เฉลยอธิบาย
NIST SP 800-207 ระบุว่าไม่ให้ความเชื่อถือโดยปริยายจากตำแหน่งเครือข่ายหรือเจ้าของอุปกรณ์ ต้องประเมินตัวตน อุปกรณ์ บริบท และนโยบายก่อนเข้าถึงทรัพยากร จึงเลือกข้อ A อ้างอิงมาตรฐานและเอกสารทางการปัจจุบัน ได้แก่ RFC Editor สำหรับ TCP/IP และ IPv6 https://www.rfc-editor.org/ NIST SP 800-207 เรื่อง Zero Trust https://www.nist.gov/publications/zero-trust-architecture เอกสาร Hyper-V/Windows Server รุ่นที่รองรับปัจจุบัน https://learn.microsoft.com/en-us/windows-server/virtualization/hyper-v/overview และคำอธิบาย virtual network, VLAN และ overlay https://learn.microsoft.com/en-us/windows-server/networking/sdn/manage/understanding-usage-of-virtual-networks-and-vlans