ทำไมทุกองค์กรต้องเก็บ Log 90 วัน? เข้าใจ “พรบ.คอมพิวเตอร์” และวิธีทำให้ผ่าน Compliance แบบไม่ปวดหัว
- Nextwave Marketing
- 4 days ago
- 2 min read
ในยุคที่ทุกอย่างขับเคลื่อนด้วยข้อมูล การดูแลความปลอดภัยและการทำตามกฎหมายกลายเป็นเรื่องสำคัญที่องค์กรละเลยไม่ได้เลย โดยเฉพาะอย่างยิ่ง “การเก็บ Log 90 วัน” ซึ่งเป็นข้อกำหนดตาม พรบ. คอมพิวเตอร์ 2560 ที่หน่วยงานทั้งรัฐและเอกชนต้องปฏิบัติตาม ไม่ว่าจะเป็นบริษัทขนาดเล็กหรือองค์กรใหญ่ที่มีระบบ Network ขนาดซับซ้อน หากไม่สามารถเก็บข้อมูลจราจรคอมพิวเตอร์หรือ Log ได้ครบถ้วนตามที่กฎหมายกำหนด ก็อาจนำไปสู่ปัญหาการตรวจสอบไม่ผ่าน เสี่ยงต่อค่าปรับ หรือสร้างความเสียหายต่อชื่อเสียงองค์กรได้
แม้หลายองค์กรจะ “รู้ว่าต้องเก็บ Log” แต่เมื่อถึงเวลาปฏิบัติจริงกลับพบว่างานด้าน Log Management ไม่ได้ง่ายอย่างที่คิด หลายที่ยังคงเก็บ Log แบบกระจัดกระจาย มีทั้งที่อยู่บน Firewall, Server, AD, Switch หรืออุปกรณ์อื่น ๆ และเมื่อถึงเวลาต้องค้นหาข้อมูลย้อนหลังหรือเตรียมเอกสารในการ Audit ก็กลายเป็นงานใหญ่ที่ใช้เวลามากกว่าที่ควรจะเป็น
นี่คือเหตุผลว่าทำไมเทคโนโลยีด้าน Log Management & IT Compliance จึงเป็นสิ่งที่องค์กรยุคใหม่ให้ความสำคัญมากขึ้น และหนึ่งในโซลูชันที่หลายบริษัทในไทยเลือกใช้ก็คือ NetkaView Logger ซึ่งเป็นระบบที่ออกแบบมาเพื่อช่วยให้ทุกองค์กรสามารถ “เก็บ Log 90" วันได้ครบถ้วน ถูกต้อง และตรวจสอบได้จริง
การเก็บ Log 90 วัน ไม่ได้มีไว้แค่ให้ทำตามกฎหมาย แต่ช่วยให้เห็นภาพรวมความปลอดภัยขององค์กร
หลายคนมักเข้าใจว่าการเก็บ Log เป็นเพียงข้อบังคับด้านกฎหมายที่ต้องทำให้ผ่าน แต่ในความเป็นจริงแล้ว Log คือเครื่องมือสำคัญที่ช่วยให้องค์กรเข้าใจพฤติกรรมการใช้งานระบบ วิเคราะห์เหตุการณ์ผิดปกติ และตรวจสอบข้อมูลย้อนหลังเมื่อเกิดปัญหา เช่น การรั่วไหลของข้อมูล การเข้าถึงโดยไม่ได้รับอนุญาต หรือการโจมตีไซเบอร์ทุกรูปแบบ
การมีระบบเก็บ Log ที่ดีจึงไม่เพียงช่วยให้ปฏิบัติตาม พ.ร.บ. คอมพิวเตอร์เท่านั้น แต่ยังช่วยเพิ่มความโปร่งใสและความปลอดภัยให้ระบบ IT ทั้งหมดอีกด้วย
ปัญหาที่หลายองค์กรเจอ เมื่อไม่มีระบบเก็บ Log ที่ดี
องค์กรจำนวนไม่น้อยยังใช้วิธีเก็บ Log แบบ Manual หรือใช้เครื่องมือฟรีที่ไม่รองรับการจัดเก็บและค้นหาแบบจริงจัง จึงทำให้เกิดปัญหาต่าง ๆ เช่น
Log ไม่ครบ 90 วัน
ข้อมูลสูญหาย ค้นหาไม่ได้
ไม่มี Dashboard หรือรายงาน (Report) สำหรับ Compliance
ใช้เวลาตรวจสอบเหตุการณ์ย้อนหลังนานมาก
มีอุปกรณ์จำนวนมากแต่ไม่มีระบบรวมศูนย์
ปัญหาเหล่านี้ทำให้การทำงานของฝ่าย IT ช้าลงและเพิ่มความเสี่ยงที่ องค์กรจะตรวจสอบไม่ผ่านจากหน่วยงานรัฐ
NetkaView Logger: โซลูชันเก็บ Log & Compliance สำหรับองค์กรไทยโดยเฉพาะ
สิ่งที่ทำให้ NetkaView Logger น่าสนใจ คือมันไม่ได้เป็นแค่ ระบบเก็บ Log แต่เป็นเครื่องมือที่คิดมาเพื่อช่วยให้องค์กรสามารถทำตามกฎหมายได้จริง พร้อมมุมมองที่ช่วยเพิ่มประสิทธิภาพในการตรวจสอบและบริหารจัดการระบบ IT ได้ง่ายกว่าเดิมมาก
NetkaView Logger สามารถรวบรวม Log จากทุกอุปกรณ์ในองค์กร ไม่ว่าจะเป็น Firewall, Router, Switch, Server, AD ไปจนถึงระบบฐานข้อมูลต่าง ๆ จากนั้นจัดเก็บไว้อย่างเป็นระบบ พร้อมทั้งมี Dashboard แบบ Real-time ที่ช่วยให้ฝ่าย IT ดูสถานะของระบบได้ในมุมเดียวแบบครบถ้วน
ที่สำคัญคือระบบรองรับการเก็บ Log ตาม มาตรฐาน พรบ.คอมพิวเตอร์ 2560 ทั้งในด้านระยะเวลาการจัดเก็บ รูปแบบข้อมูล และความสม่ำเสมอของการบันทึก จึงช่วยลดความกังวลเรื่อง Compliance ไปได้มาก
ค้นหาข้อมูลย้อนหลังได้ง่าย ไม่ต้องเสียเวลานานอีกต่อไป
จุดเด่นที่ผู้ใช้งานหลายคนชื่นชอบ คือความง่ายในการค้นหาข้อมูลย้อนหลังเพียงไม่กี่วินาที เพราะระบบรองรับการกรองข้อมูล (Filter) ตามเวลา อุปกรณ์ หรือเหตุการณ์ที่ต้องการ ผู้ดูแลระบบจึงสามารถระบุสาเหตุของปัญหาได้รวดเร็วขึ้น เช่น ใครล็อกอินเข้าระบบ เวลาไหน เกิด Error อะไรขึ้นบ้าง หรือมีการเข้าถึงไฟล์ที่อ่อนไหวหรือไม่
การที่องค์กรสามารถค้นหาแหล่งที่มาของเหตุการณ์ได้แม่นยำ ก็หมายถึงการลดความเสี่ยงด้านความปลอดภัยและเพิ่มความมั่นใจให้ผู้กำกับดูแลระบบ
รายงาน Compliance ที่พร้อมใช้งานทันที
หากองค์กรของคุณต้องเจอการตรวจสอบจากหน่วยงานรัฐหรือ Security Auditor NetkaView Logger สามารถสร้างรายงานแบบพร้อมใช้งานทันที ทั้งรายงานการเก็บ Log รายงานเหตุการณ์ผิดปกติ รวมถึงรายงานที่ช่วยยืนยันว่าองค์กรจัดเก็บ Log ตามข้อกำหนดเรียบร้อยแล้ว ทำให้กระบวนการ Audit ง่ายขึ้นมากและใช้เวลาน้อยลง
สรุป: หากต้องการระบบเก็บ Log ที่เชื่อถือได้ NetkaView Logger คือทางเลือกที่ตอบโจทย์ที่สุด
Netka Appliance – MDES หรืออุปกรณ์เก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์ ผ่านการทดสอบและได้รับการรับรองตามข้อกำหนดของมาตรฐาน มศอ.4003.1-2560 “ระบบเก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์” โดยศูนย์เทคโนโลยีอิเล็กทรอนิกส์และคอมพิวเตอร์แห่งชาติ (NECTEC) ซึ่งเป็นข้อกำหนดที่ถูกพัฒนาโดยอ้างอิงจากพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2560
เครื่องแม่ข่ายสำหรับการติดตั้ง Netka Appliance – MDES
คุณสมบัติเบื้องต้นของเครื่องแม่ข่ายที่ใช้สำหรับการติดตั้ง Netka Appliance – MDES
MDES Spec 1
CPU: 8 Core
Memory Support (GB): 16
Storage Capacity: 1 TB
Maximum number of EPS: 3,000
Storage duration: 90 days
MDES Spec 2
CPU: 8 Core
Memory Support (GB): 16
Storage Capacity: 2 × 4 TB SATA / 960 GB SSD
Maximum number of EPS: 16,000
Storage duration: 90 days
MDES Spec 3
CPU: 16 Core
Memory Support (GB): 32
Storage Capacity: 4 × 4 TB SATA / 2 × 960 GB SSD
Maximum number of EPS: 32,000
Storage duration: 90 days
Comments