ZERO TRUST SERVICES

บริการด้านความปลอดภัยที่อิงตามแนวคิด “ไม่เชื่อถือใครทั้งนั้น (Never Trust, Always Verify)” ซึ่งหมายความว่า ทุกการเข้าถึงระบบ ไม่ว่าจะมาจากภายในหรือภายนอกองค์กร ต้องมีการตรวจสอบและยืนยันสิทธิ์ก่อนเสมอ โดยบริการเหล่านี้ถูกออกแบบมาเพื่อปกป้องผู้ใช้ แอปพลิเคชัน อุปกรณ์ และข้อมูล ในยุคที่มีการทำงานแบบ Remote Work และใช้งาน Cloud/Hybrid อย่างแพร่หลาย

•  ยืนยันตัวตนเสมอ (Continuous Authentication & Authorization)
    •    ใช้ Multi-Factor Authentication (MFA)
    •    ตรวจสอบสิทธิ์ผู้ใช้อย่างต่อเนื่อง (ไม่ใช่แค่ตอน Login ครั้งแรก)

•  Least Privilege Access (การเข้าถึงเท่าที่จำเป็น)
    •    ให้สิทธิ์เฉพาะที่จำเป็นต่อการทำงานเท่านั้น
    •    ใช้ Role-Based Access Control (RBAC) หรือ Attribute-Based Access Control (ABAC)

•  ตรวจสอบอุปกรณ์ (Device Posture Check)
    •    อนุญาตเข้าถึงเฉพาะอุปกรณ์ที่ผ่านเกณฑ์ เช่น มี Patch ล่าสุด, เปิด Antivirus

•  ปกป้องแอปและข้อมูล (Application & Data Protection)
    •    ใช้ Micro-Segmentation → แบ่งเครือข่ายย่อยเพื่อลดความเสี่ยง
    •    เข้ารหัส (Encryption) ทั้ง Data in Transit และ Data at Rest

•  การตรวจสอบและการตอบสนอง (Monitoring & Incident Response)
    •    ตรวจสอบพฤติกรรมที่ผิดปกติ (User Behavior Analytics)
    •    แจ้งเตือนและบล็อกกิจกรรมที่เสี่ยงทันที