Monthly: October 2023

เนื่องจาก Cloud Technology ที่พัฒนาขึ้นอย่างมากในช่วงหลายปีที่ผ่านมา ทำให้ปัจจุบันองค์กรส่วนใหญ่เริ่มมีความต้องการใช้บริการ Cloud เพิ่มมากขึ้น โดยเฉพาะการใช้งานจากผู้ให้บริการ Public Cloud แต่คำถามแรกๆ ที่มักเจอเสมอคือ Public Cloud เหล่านั้นมีความปลอดภัยเพียงพอหรือไม่ในการเอาข้อมูลสำคัญขององค์กรไปฝากไว้ จึงเป็นหน้าที่ของผู้ให้บริการที่ต้องสร้างความมั่นใจให้กับผู้ใช้บริการว่าจะได้รับบริการที่มีคุณภาพและสามารถบริหารจัดเก็บข้อมูลองค์กรให้ปลอดภัยได้ในระยะยาว

CSA-Star คืออะไร

“Cloud Security Alliance (CSA) เป็นหน่วยงานที่มีหน้าที่ในการจัดทำวิจัยและเผยแพร่ความรู้ในประเด็นด้านความมั่นคงปลอดภัยของระบบการประมวลผลแบบ Cloud โดยเฉพาะ ซึ่งได้มีการจัดอันดับภัยคุกคาม เทคโนโลยี และการเพิ่มความมั่นคงปลอดภัยสำหรับระบบการประมวลผลแบบกลุ่มเมฆ (Security Technology for Cloud Computing) สร้างความมั่นใจให้กับผู้ใช้งานระบบ Cloud ได้มากยิ่งขึ้น โดย CSA มีมาตรฐานของตัวเองที่ชื่อว่า มาตรฐาน CSA-STAR

CSA-STAR ย่อมาจาก Cloud Security Alliance (CSA) – Security, Trust & Assurance Registry (STAR ) เริ่มใช้งานเมื่อปลายปี 2011 โดยมีจุดประสงค์เพื่อเพิ่มความโปร่งใสของผู้ให้บริการและความมั่นใจในการใช้ระบบ Cloud  CSA-STAR จึงเป็นทะเบียนสาธารณะที่ระบุถึงการควบคุมความปลอดภัยของระบบ Cloud หลากหลายประเภท จากหลากหลายผู้ให้บริการซึ่งช่วยให้ผู้ใช้ที่ต้องการทำสัญญาหรือใช้บริการระบบ Cloud สามารถประเมินความปลอดภัยของผู้ให้บริการให้เหมาะสมกับความต้องการของตนเองได้ โดย CSA-STAR นั้นเป็นมาตรฐานความปลอดภัยบนระบบ Cloud ซึ่งเป็นส่วนเสริมเพิ่มเติมมาจากมาตรฐานความปลอดภัยของ ISO 27001 โดยมาตรฐาน CSA-STAR มุ่งเน้นที่ความปลอดภัยของการให้บริการ Cloud เป็นหลัก สำหรับในส่วนของการปฏิบัติตามกฎหมาย ข้อบังคับที่เกี่ยวข้อง หรือในส่วนของการรักษาความเป็นส่วนตัวของข้อมูลเป็นเพียงส่วนประกอบ และในการขอการรับรอง CSA-STAR นั้นผู้ให้บริการ Cloud ต้องจัดทำ ISO 27001 และใช้ Cloud Control Matrix (CCM) เพิ่มเติม”

*อ้างอิงจาก https://www.dga.or.th/document-sharing/article/35977/

จะเห็นได้ว่า CSA-STAR Certification นั้นเป็นประโยชน์อย่างมากกับทุกหน่วยงานไม่ว่าจะเล็กหรือใหญ่เพราะช่วยสร้างความมั่นใจในการให้บริการและชื่อเสียงแก่หน่วยงาน ทำให้ผู้ใช้งานสามารถมั่นใจได้ถึงมาตรฐานหรือหลักฐานในการพิสูจน์ว่าระบบ Cloud ที่ต้องการจะใช้นั้นปลอดภัยจริง

โดยการรับรองมาตรฐาน CSA-STAR สามารถแบ่งได้เป็น 2 ระดับคือ

STAR Level 1: Self-Assessment

ต้องเปิดเผยผลการประเมินด้วยตนเองจากแบบสอบถาม CSA Consensus Assessment Initiative (CAI) และ / หรือ Cloud Control Matrix (CCM)

STAR Level 2: Third-Party Assessment-Based Certification

ต้องเปิดเผยผลการประเมินโดยหน่วยงานที่ผ่านการรับรองโดยผู้ตรวจสอบ STAR โดยใช้ CCM และ ISO27001 หรือ AICPA SOC2

Symphony ในฐานะผู้ให้บริการ Cloud เล็งเห็นถึงความสำคัญของความมั่นคงปลอดภัยของบริการ Cloud จึงได้พัฒนาบริการ Cloud ให้มีมาตรฐานความปลอดภัยเป็นไปตามข้อกำหนดของ CSA-STAR CERTIFICATE และผ่านการรับรองทั้ง 2 ระดับ เพื่อสร้างความเชื่อมั่นให้กับลูกค้าว่าจะได้รับบริการ Cloud ที่มีมาตรฐานเหมือนกับผู้ให้บริการ Cloud ระดับโลก และยังคงมุ่งมั่นที่จะพัฒนาอย่างต่อเนื่อง เพื่อให้ลูกค้าได้รับบริการที่ดีที่สุด

Symphony Cloud Service พร้อมให้คำปรึกษาและบริการ Cloud ทุกรูปแบบ หากสนใจบริการติดต่อ 02 101 1111 หรือ E-mail : Cloud@symphony.net.th

ปัจจุบันการใช้บริการ Cloud ไม่ใช่เรื่องยุ่งยากซับซ้อนหรือเป็นเรื่องเฉพาะของฝ่าย IT อีกต่อไป หลายบริการที่เป็นโปรแกรมสำหรับองค์กรอย่างเช่น Office365 หรือ Salesforce ก็ให้บริการในรูปแบบ Cloud อยู่แล้ว หลายๆ หน่วยงานเริ่มย้ายข้อมูลจากเซิร์ฟเวอร์ที่ตั้งอยู่ที่ออฟฟิศมาฝากไว้ที่ผู้ให้บริการ Cloud เพื่อลดต้นทุนในการดำเนินงานในระยะยาวและความคล่องตัวมากกว่า ซึ่งเป็นไปตามแนวโน้มการเติบโตของบริการ Cloud ตามรายงานของ DEPA คาดการณ์ว่า บริการ Cloud ในประเทศจะมีมูลค่าตลาดสูงถึง 31,500 ล้านบาทในปี 2568

แต่ยังมีข้อมูลหรือ Workload บางประเภทที่ยังไม่สามารถย้ายไปบน Cloud ได้ด้วยเหตุผลเรื่องความปลอดภัยและนโยบายด้านความเป็นส่วนตัวของข้อมูล หรือต้องปฏิบัติตามข้อกำหนดที่เข้มงวดบางประการ ทำให้การใช้งานแบบ On-Premise ยังคงมีอยู่ ดังนั้น Hybrid Cloud จึงเกิดขึ้นโดยการรวมข้อดีของ Cloud และ On-Premise เข้าด้วยกัน เพื่อตอบโจทย์ธุรกิจที่ต้องการการย้ายข้อมูลไปมาระหว่าง Cloud และ On-Premise ให้เกิดขึ้นอย่างมีประสิทธิภาพ แล้วเราจะทำได้อย่างไร วันนี้ Symphony Cloud Service มีคำตอบ

Cloud Direct Connect เป็นบริการวงจรสื่อสารข้อมูลให้เช่าสำหรับลูกค้าองค์กรทั้งภาครัฐและภาคเอกชน เพื่อเชื่อมต่อระหว่างสำนักงานหรือศูนย์ข้อมูลของลูกค้า (On-Premise) ไปยังผู้ให้บริการ Cloud ต่างๆ เปรียบได้กับการสร้างทางด่วนให้กับข้อมูล เป็นทางด่วนส่วนตัวที่มีแต่ข้อมูลของเราวิ่งอยู่บนนั้นคนเดียวไม่ต้องแบ่งใช้ทางด่วนกับคนอื่น ทำให้สามารถส่งข้อมูลได้รวดเร็วกว่า แตกต่างจากเดิมที่จะต้องเชื่อมต่อกับอินเทอร์เน็ตสาธารณะซึ่งเหมือนกับถนนทั่วไปที่มีข้อมูลผู้ใช้งานจำนวนมากอยู่ในเส้นทางเดียวกัน ทำให้ข้อมูลในเส้นทางล่าช้ากว่าจะเข้าสู่ระบบ Cloud ได้

จะเห็นได้ว่าการใช้งาน Cloud Direct Connect นั้นเหมาะกับการใช้งานแบบ Hybrid Cloud มาก ทั้งในเรื่องของ Latency ที่ต่ำลงช่วยให้การถ่ายโอนข้อมูลระหว่างกันเกิดขึ้นในทันที  สามารถตอบโจทย์ด้านความปลอดภัยด้วย Private Network ที่เป็นของเราคนเดียว รวมถึงความเสถียรในการเชื่อมต่อ ซึ่งข้อดีทั้งหมดนี้ไม่สามารถการันตีได้หากใช้บริการอินเทอร์เน็ตสาธารณะ  ตอบโจทย์กลยุทธ์ขององค์กรที่ต้องการรวมข้อดีและทลายข้อจำกัดของทั้ง Cloud และ On-Premise ทั้งยังช่วยลดค่าใช้จ่ายในระยะยาวและข้อมูลยังคงมีความปลอดภัย

โดยจุดเด่นของบริการ Cloud Direct Connect ของ Symphony คือการให้บริการด้วยเทคโนโลยี SDN-MPLS ที่มีความรวดเร็วในการจัดการ ลดความซับซ้อนในการเชื่อมต่อ มีระบบการคิดวิเคราะห์และมีความคล่องตัวยิ่งขึ้น ทำให้การเชื่อมต่อการสื่อสารของลูกค้ามีความต่อเนื่อง ตลอดจนรองรับความเร็วและแบนด์วิธที่สูงขึ้น โดยเป็นการรวมระบบการทำงานต่างๆ แบบอัจฉริยะเข้าด้วยกัน ไม่ว่าจะเป็นระบบจัดการเส้นทางอัตโนมัติ ระบบวิเคราะห์ความหน่วงของข้อมูล (Latency) ระบบวิเคราะห์ความหนาแน่นของโครงข่าย (Utilization) ระบบควบคุมและเฝ้าระวังข้อมูลศูนย์หาย (Packet Loss Monitoring) ระบบจำลองสถานการณ์ (Simulation) เพื่อประเมินผลกระทบล่วงหน้า และมีโครงข่ายกระจายไปครอบคลุมแทบทุก Data Center หลักๆ ทั่วประเทศ

นอกจากโครงข่ายคุณภาพที่ครอบคลุมพร้อมเชื่อมต่อไปยังผู้ให้บริการ Cloud ที่หลากหลายตามความต้องการแล้ว  Symphony ยังมี Cloud Team ที่มีประสบการณ์ในการให้คำปรึกษาการใช้งาน Cloud Direct Connect เพื่อช่วยให้องค์กรบรรลุวัตถุประสงค์การใช้งาน Hybrid Cloud  พร้อม Support Team ดูแลและให้บริการตลอด 24 ชั่วโมงเพื่อรองรับทุกความต้องการของลูกค้า

Symphony Cloud Service พร้อมให้คำปรึกษาและบริการ Cloud ทุกรูปแบบ หากสนใจบริการติดต่อ 02 101 1111 หรือ E-mail : Cloud@symphony.net.th

อย่างที่เราทราบกันดีว่าการสำรองข้อมูลนั้นมีความสำคัญมาก โดยเฉพาะอย่างยิ่งกับองค์กรธุรกิจที่ข้อมูลเป็นเรื่องสำคัญในการดำเนินงาน ปัจจุบันการสำรองข้อมูลโดยผู้ให้บริการ Cloud เป็นที่นิยมมากขึ้นเรื่อยๆ โดยบริการสำรองข้อมูลด้วยระบบ Cloud นั้นมี 2 รูปแบบหลักๆ คือ BaaS หรือ Backup as a Service กับ DRaaS หรือ Disaster Recovery as a Service แล้ววิธีไหนที่เหมาะกับองค์กรของเรา วันนี้ Symphony Cloud Service จะมาแนะนำวิธีการสำรองข้อมูลแต่ละแบบให้ได้ทราบกัน

BaaS เป็นการสำรองข้อมูลขององค์กร โดยส่งสำเนาข้อมูลผ่านโครงข่ายออกมาเก็บที่ระบบ Cloud ของผู้ให้บริการภายนอก ตามนโยบายการเก็บรักษาข้อมูล เช่น การสำรองข้อมูลทุกวันตอนกลางคืนและเก็บไว้เป็นระยะเวลาหนึ่งเดือนหรือหนึ่งปี เพื่อป้องกัน Ransomware เป็นต้น ข้อดีของ BaaS คือมีค่าใช้จ่ายต่ำ ถือเป็นตัวเลือกที่ดีในการสำรองข้อมูลระยะยาวตามกฎหมายหรือข้อกำหนดต่างๆ แต่ข้อจำกัดที่สำคัญสำหรับ BaaS คือสำเนาชุดสุดท้าย (Last Copy) ที่เรามีถือว่าไม่ใช่ข้อมูลที่สดใหม่แล้ว เนื่องจากในระหว่างวัน Business Application มีการเปลี่ยนแปลงตลอดเวลา และการกู้คืน (Restore) Last Copy ขึ้นมาใช้งานนั้นจะต้องมีการเตรียมระบบใหม่ที่จะให้ข้อมูล Restore กลับมา ซึ่งขั้นตอนทั้งหมดนี้ไม่ได้เกิดขึ้นในทันที และจะมีชุดข้อมูลที่ขาดหายไประหว่าง Last Copy จนมาถึงเวลาที่ Restore ระบบกลับมาใช้งานได้

DRaaS นั้นจะเป็นการสำรองระบบงานขององค์กรเต็มรูปแบบ โดยจะสำรองข้อมูลไปยังระบบ Cloud ของผู้ให้บริการภายนอกตลอดเวลา โดยข้อมูลนั้นจะถูกเก็บไว้เฉยๆ เพื่อ Standby รอและพร้อมทำงานทดแทนทันทีเมื่อเกิดเหตุภัยพิบัติร้ายแรงขึ้นที่ Site หลัก โดยไม่จำเป็นต้อง Set up ระบบเพื่อทำงานทดแทน ข้อดีของ DRaaS คือทำงานได้รวดเร็ว ใช้เวลาเพียงไม่กี่นาทีในการ Recovery ระบบ เหมาะสำหรับองค์กรที่ต้องการความต่อเนื่องของข้อมูล ราคาถูกกว่าการสร้าง Data Center สำรองของตัวเอง มีค่าใช้จ่ายให้กับ Cloud Provider เฉพาะการจัดเก็บข้อมูลระหว่างที่ระบบ Replicate ซึ่งเป็นข้อมูลชั่วคราวและจ่ายเฉพาะค่า CPU และ Memory ตามที่ได้ใช้งานเท่านั้น

โดยสรุป จะเห็นได้ว่าทั้ง BaaS และ DRaaS ต่างก็เป็น Solution เพื่อการสำรองข้อมูลเหมือนกัน แต่แตกต่างกันที่วัตถุประสงค์การใช้งาน ถ้าข้อมูลที่เราต้องการสำรองไม่ใช่แกนสำคัญขององค์กรที่มีเวลาให้แก้ไขได้หรือองค์กรของเรามีระบบที่ไม่ซับซ้อน สามารถซ่อมแซมระบบเองได้อย่างรวดเร็ว การเลือกใช้งาน BaaS ก็เป็นทางเลือกที่ดูเข้าท่าดี แต่ถ้าองค์กรของเรามีระบบที่ต้องทำงานตลอดเวลาหรือไม่มีเจ้าหน้าที่ดูแลด้านระบบโดยเฉพาะ การนำงานส่วนนี้ออกมาให้ผู้ให้บริการ Cloud DRaaS ที่มีทีมวิศวกรดูแลโดยเฉพาะจึงเป็นเรื่องที่เหมาะสมกว่า

Symphony Cloud มีวิศวกรผู้เชี่ยวชาญด้าน Cloud Service มีบริการให้เลือกใช้หลายแบบและยังให้บริการ BaaS และ DRaaS อีกด้วย ซึ่งไม่จำกัดแค่การทำงานแบบ Cloud to Cloud แต่ยังสามารถทำงานแบบ Physical to Cloud ได้อีกด้วย ถ้ามีไอเดียที่อยากจะนำ Cloud ไปประยุกต์ใช้งานสำรองข้อมูลในองค์กร แต่ไม่แน่ใจเรื่องเทคนิคหรือการเลือกใช้งานระหว่างBaaS และ DRaaS สามารถติดต่อ Symphony Cloud Service ได้ตลอดเวลาครับ เพราะเรามีทีมวิศวกรผู้เชี่ยวชาญยินดีให้คำปรึกษาเสมอ

สนใจบริการติดต่อ 02 101 1111 หรือ E-mail : Cloud@symphony.net.th

ให้ Symphony Cloud Service ดูแลคุณ