Question 1

ระบบเก็บ Log คืออะไร?

Accepted Answer

ระบบเก็บ Log (Log Management) คือระบบที่ทำหน้าที่รวบรวม จัดเก็บ และวิเคราะห์ข้อมูลจราจรทางคอมพิวเตอร์ (Log File) จากอุปกรณ์ต่างๆ เช่น Firewall, Microsoft Entra ID, Microsoft 365, ระบบ Endpoint Security (EDR) เข้ามาไว้ในที่เดียว เพื่อให้สามารถตรวจสอบและค้นหาย้อนหลังได้ ตาม พ.ร.บ. คอมพิวเตอร์ 2560

Question 2

องค์กรไหนต้องเก็บ Log ตาม พ.ร.บ. คอมฯ 2560?

Accepted Answer

ผู้ที่เข้าข่ายเป็น 'ผู้ให้บริการ' ตามกฎหมายต้องเก็บ Log เช่น ISP และผู้ให้บริการ Hosting ส่วนบริษัท หน่วยงานราชการ หรือมหาวิทยาลัยที่ให้อินเทอร์เน็ตเฉพาะพนักงานหรือนักศึกษาของตน ประกาศกระทรวงดิจิทัลฯ ไม่ได้ระบุชัดเจนว่าต้องเก็บหรือไม่ ควรปรึกษาที่ปรึกษากฎหมาย ส่วนร้านอาหารหรือธุรกิจที่ให้ Wi-Fi เป็นบริการเสริม ประกาศให้เลือกวิธีใดวิธีหนึ่งที่ระบุตัวลูกค้าได้ — หากไม่ปฏิบัติตามอาจถูกปรับสูงสุด 500,000 บาท

Question 3

ต้องเก็บ Log นานเท่าไหร่?

Accepted Answer

ตามมาตรา 26 แห่ง พ.ร.บ.ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 (แก้ไขเพิ่มเติมโดย พ.ร.บ. ฉบับที่ 2 พ.ศ. 2560) ผู้ให้บริการต้องเก็บ Log ไว้อย่างน้อย 90 วัน และในกรณีพิเศษอาจต้องขยายเป็นไม่เกิน 2 ปี หากพนักงานเจ้าหน้าที่สั่ง

Question 4

zcrLog ต่างจาก SIEM อย่างไร?

Accepted Answer

zcrLog คือระบบเก็บ Log เพื่อ Compliance ส่วน SIEM คือระบบสำหรับงาน SOC — zcrLog รวบรวม Log จาก Firewall, Windows, EDR, Microsoft Entra ID, Microsoft 365, AWS CloudTrail และ Google Cloud แล้วจัดเก็บตามที่ พ.ร.บ. คอมพิวเตอร์ฯ กำหนด และผ่านมาตรฐาน มศอ. 4003.1-2560 ทั้งแบบ SaaS, เครื่องเสมือนส่วนตัว และ Appliance ส่วนงาน SOC อย่างการติดตาม SLA ของ Incident และ Threat Hunting ใช้ zcrSIEM ซึ่งเป็นผลิตภัณฑ์แยกอีกตัวหนึ่งและรับ Log เข้าเองได้โดยตรง จึงไม่จำเป็นต้องมี zcrLog ก่อน