พบทราฟฟิกผิดปกติข้าม segment หลังบัญชีถูกยึด ข้อใดควรทำเกี่ยวกับ ในการออกแบบ Data Center บริษัทต้องการให้เซิร์ฟเวอร์สามารถรองรับ Traffic สูงสุดโดยไม่หยุดทำงาน ควรใช้เทคนิคใด
เฉลยอธิบาย
Load Balancer ร่วมกับ Server Cluster เป็นสถาปัตยกรรมมาตรฐานสำหรับ High Availability โดย Load Balancer กระจาย Traffic ไปยังหลายเซิร์ฟเวอร์ หากเซิร์ฟเวอร์ใดล้มเหลว (Failover) Load Balancer จะส่ง Traffic ไปยังเซิร์ฟเวอร์ที่ทำงานปกติโดยอัตโนมัติ ตัวเลือก A มีจุดล้มเหลวเดียว (Single Point of Failure) ตัวเลือก C เป็นเพียงการเพิ่มแบนด์วิดท์แต่ไม่ได้แก้ปัญหา Server Failure ตัวเลือก D มีข้อจำกัดเรื่อง DNS Cache และไม่รองรับ Real-time Failover การเข้าถึงระยะไกลควรยืนยันตัวตนแบบ MFA โดยเฉพาะบัญชี privileged ตรวจสถานะอุปกรณ์และให้สิทธิขั้นต่ำ TLS ต้องตรวจ chain, hostname, validity และ trust store ไม่เพียงกดข้ามคำเตือน DNS ที่เข้ารหัสเพิ่มความลับระหว่าง client-resolver แต่ต้องออกแบบ policy/visibility ให้สอดคล้อง ควรเก็บ log จาก identity, endpoint, DNS, firewall/VPN และ flow เพื่อเชื่อมเหตุการณ์ พร้อมแบ่ง segment ลด lateral movement; อ้างอิง NIST SP 800-207, CSF 2.0, RFC ที่เกี่ยวข้อง และ CISA