เปรียบเทียบระบบเก็บ Log ปี 2569 ตามมาตรฐาน มศอ. 4003-1-2560 (ICT Spec) — SIEM vs Log Management

เลือกระบบเก็บ Log ปี 2569 ให้ตรง พ.ร.บ. คอมฯ เทียบ zcrLog, Splunk, Elastic, Graylog และอุปกรณ์ ICT Spec พร้อมบอกว่า Log Management กับ SIEM ต่างกันตรงไหน

เปรียบเทียบระบบเก็บ Log ปี 2569 ตามมาตรฐาน มศอ. 4003-1-2560 (ICT Spec) — SIEM vs Log Management

ทำไมต้องเปรียบเทียบระบบเก็บ Log?

การเลือก ระบบเก็บ Log ที่ถูกต้องเป็นเรื่อง สำคัญมาก สำหรับองค์กรไทย เพราะ:

กฎหมายกำหนดหน้าที่ให้ผู้ให้บริการ — มาตรา 26 แห่ง พ.ร.บ.คอมพิวเตอร์ฯ (พ.ศ. 2550 แก้ไขเพิ่มเติม พ.ศ. 2560) ให้ผู้ให้บริการเก็บ Log ไม่น้อยกว่า 90 วัน โดยประเภทที่ต้องเก็บเป็นไปตามประกาศกระทรวงดิจิทัลฯ พ.ศ. 2564
ICT Spec เป็นเกณฑ์อ้างอิงการจัดซื้อ — เกณฑ์ราคากลางและคุณลักษณะพื้นฐานฯ ของ MDES เป็นเอกสารที่กำหนดคุณสมบัติขั้นต่ำและระดับราคาของอุปกรณ์เก็บ Log แบบที่ 1–3 จริง โดยเอกสารนี้อ้างอิงมาตรฐาน มศอ. 4003.1-2560 ของ NECTEC ซึ่งกำหนดข้อกำหนดทั่วไป (access control, การซิงก์เวลา NTP, การป้องกันข้อมูลถูกแก้ไข, ระยะเก็บขั้นต่ำ 90 วัน) — มศอ. 4003.1-2560 เองไม่ได้กำหนด Type 1–3 หรือราคากลางไว้
ภัยคุกคามเพิ่มขึ้น — ต้องมีระบบ SIEM ตรวจจับ Threat แบบ Real-time
งบประมาณจำกัด — ต้องเลือกให้คุ้มค่าที่สุด

Log Management vs SIEM — ต่างกันอย่างไร?

หลายองค์กร สับสน ระหว่าง Log Management กับ SIEM ซึ่งจริงๆ แล้วมีความแตกต่างที่สำคัญ:

คุณสมบัติ	Log Management	SIEM
หน้าที่หลัก	เก็บ, จัดเก็บ, ค้นหา Log	วิเคราะห์, Correlate, ตรวจจับภัยคุกคาม
การตรวจจับภัย	❌ ไม่มี	✅ Real-time Alerting
MITRE ATT&CK	❌ ไม่รองรับ	✅ Mapping กับเทคนิคการโจมตี
Compliance Report	✅ พื้นฐาน	✅ ครบถ้วน (ISO 27001, PDPA)
ราคา	ถูกกว่า	สูงกว่า
เหมาะกับ	องค์กรที่ต้องการ Compliance เท่านั้น	องค์กรที่ต้องการ Security + Compliance

💡 สรุป: ถ้าต้องการแค่ เก็บ Log ตามกฎหมาย → Log Management พอ แต่ถ้าต้องการ ป้องกันภัยคุกคาม ด้วย → ต้องใช้ SIEM

เปรียบเทียบระบบเก็บ Log ยอดนิยมในไทย 2569

1. zcrLog (zcr.ai)

ประเภท: Compliance Log Retention (มีมุมมองภัยคุกคามในตัว)

✅ รองรับ ICT Spec แบบที่ 1–3 พร้อม Virtual Appliance
✅ Threat Analysis จัดกลุ่ม Event เป็น Incident พร้อม Detection Rule
✅ Multi-source: Firewall, AD, Entra ID, Microsoft 365, EDR
✅ MITRE ATT&CK Mapping + Risk Score
✅ Dashboard ภาษาไทย
✅ ราคาเริ่มต้น ฿4,000/เดือน (SaaS)
✅ SaaS เปิดใช้งานเองได้ ไม่มีค่าติดตั้ง
✅ AI-Powered Analysis
🔗 ดูรายละเอียด

2. Splunk

ประเภท: SIEM (Enterprise)

✅ SIEM ระดับโลก
✅ รองรับ Data Source หลากหลาย
❌ ราคาสูงมาก (License ตามปริมาณ Data)
❌ ต้องมีทีม IT เฉพาะทาง
❌ ไม่ได้ออกแบบมาเพื่อ พ.ร.บ. คอมฯ โดยเฉพาะ

3. Elastic SIEM (ELK Stack)

ประเภท: Open-source SIEM

✅ มีระดับ Free/Basic ให้ใช้งาน (ไม่ใช่ "Community Edition" แบบทางการ) แต่ยังมีค่าใช้จ่ายด้าน infra/cloud
✅ ยืดหยุ่นสูง
❌ ต้องตั้งค่าเยอะกว่า ถ้าใช้แบบ self-managed (Elastic Cloud ช่วยลดภาระส่วนนี้ได้บ้าง)
⚠️ มี detection rule และ integration สำเร็จรูป แต่ไม่มี compliance template เฉพาะ พ.ร.บ. คอมฯ ไทยโดยตรง
⚠️ self-managed ต้องมีทีม DevOps/SRE ดูแล

4. Graylog

ประเภท: Log Management

✅ Open-source (รุ่น Graylog Open)
✅ ใช้งานง่าย
⚠️ รุ่น Graylog Open ไม่มีฟีเจอร์ SIEM เต็มรูปแบบ — ต้องอัปเกรดเป็นรุ่น Graylog Security ถึงจะได้ SIEM/correlation/MITRE mapping จริง
⚠️ MITRE ATT&CK รองรับเฉพาะรุ่น Graylog Security เท่านั้น ไม่ใช่ทุกรุ่น
⚠️ รุ่น Open ใช้ community support แต่ Graylog ก็ขาย Enterprise/Security support และมี SLA บน Cloud ด้วย ไม่ใช่ community support อย่างเดียวทุกรุ่น

5. อุปกรณ์เก็บ Log ตาม ICT Spec (แบรนด์ไทย)

ประเภท: Appliance เฉพาะทาง

✅ ผ่าน ICT Spec
✅ ราคาตามบัญชีครุภัณฑ์
❌ เก็บ Log อย่างเดียว ไม่มี SIEM
❌ ไม่มี Real-time Alerting
❌ Dashboard จำกัด

ตารางเปรียบเทียบ

คุณสมบัติ	zcrLog	Splunk	Elastic	Graylog	ICT Appliance
ICT Spec	✅	❌	❌	❌	✅
การตรวจจับภัยคุกคาม	Detection Rule + Incident	✅	✅	❌	❌
MITRE ATT&CK	✅	✅	✅	❌	❌
พ.ร.บ. คอมฯ Compliance	✅	⚠️	⚠️	⚠️	✅
ราคา SaaS (ต่อเดือน)	฿4,000	ต้องขอใบเสนอราคา (ไม่เปิดเผยราคากลาง)	ฟรี*	ฟรี*	N/A
AI Analysis	✅	✅	⚠️ มี (ต้องตั้งค่า LLM connector เพิ่ม)	❌	❌
ภาษาไทย	✅	❌	❌	❌	✅

*ฟรีเฉพาะรุ่น Community ต้องดูแลเอง

🎯 สนใจ zcrLog? ดู รายละเอียดสินค้า หรือ ติดต่อ channel partner ของ zcr.ai เพื่อรับใบเสนอราคา — รองรับทั้ง SaaS และ On-Premise ตาม ICT Spec

วิธีเลือกระบบเก็บ Log ที่เหมาะกับองค์กร

สำหรับ SME

แนะนำ: zcrLog Cloud 1 (SaaS ฿4,000/เดือน)

เก็บ Log 90 วัน (ขยายเป็น 365 วันได้ โดยคิดราคาเพิ่มตามที่ประกาศในหน้าราคา)
ไม่ต้องลงทุน Hardware
มีมุมมองภัยคุกคามในตัว

สำหรับองค์กรขนาดกลาง

แนะนำ: zcrLog Cloud 2 หรือ Dedicated VM

Dashboard ปรับแต่งได้
SIEM + Threat Detection
ซัพพอร์ตรวมอยู่ในค่าบริการรายเดือน

สำหรับองค์กรขนาดใหญ่ / หน่วยงานรัฐ

แนะนำ: zcrLog On-Premise Appliance (ICT Spec แบบที่ 2–3)

ข้อมูลอยู่ในองค์กร
ผ่าน ICT Spec
ราคาตามบัญชีครุภัณฑ์ ICT

FAQ — คำถามที่พบบ่อย

เก็บ Log แค่ 90 วันพอไหม?

ตามกฎหมายกำหนดขั้นต่ำ 90 วัน แต่ แนะนำเก็บ 365 วัน เพราะ:

ภัยคุกคามบางประเภทใช้เวลา "แฝงตัว" นานหลายเดือน
ผู้ตรวจสอบอาจขอดูย้อนหลังเกิน 90 วัน
การเก็บ 365 วันเป็นแนวปฏิบัติที่พบบ่อยในหลายองค์กร (ISO 27001 เองไม่ได้กำหนดตัวเลขระยะเวลาเก็บ log สากลไว้ตายตัว — ระยะเวลาที่เหมาะสมขึ้นกับการประเมินความเสี่ยงของแต่ละองค์กร)

Log Management กับ SIEM เลือกอะไรดี?

ถ้างบจำกัดมากและต้องการแค่ Compliance → Log Management พอ แต่ถ้าต้องการ Security จริงจัง → SIEM จะคุ้มค่ากว่าในระยะยาว เพราะตรวจจับภัยคุกคามได้

zcrLog ต่างจากอุปกรณ์ ICT Spec ทั่วไปอย่างไร?

อุปกรณ์ ICT Spec ทั่วไปเก็บ Log อย่างเดียว แต่ zcrLog เก็บ Log เพื่อ Compliance และมีส่วนวิเคราะห์ภัยคุกคามให้ในตัว ทั้ง Incident, MITRE ATT&CK Mapping, Attack Map, Detection Rule (รวมถึงกฎที่สร้างด้วย AI) และมีรายงานสำเร็จรูป ส่วนงาน SOC เต็มรูปแบบเป็นของ zcrSIEM ซึ่งเป็นผลิตภัณฑ์แยกต่างหาก

บทความนี้อัปเดตล่าสุด: มีนาคม 2569

ดูราคาและแพ็คเกจทั้งหมด: zcr.ai/pricing ดูรายละเอียดเพิ่มเติม: zcr.ai/product/zcrlog

บทความที่เกี่ยวข้อง

อ่านต่อเพื่อเปรียบเทียบแนวทางและลงรายละเอียดที่เกี่ยวข้อง:

ผลิตภัณฑ์ที่เกี่ยวข้อง

อ่านรายละเอียด zcrLog เพื่อดูขอบเขตการใช้งานและสิ่งที่ต้องเตรียมก่อนคุยกับพาร์ทเนอร์

แหล่งข้อมูลอ้างอิง

มศอ. 4003.1-2560 — มาตรฐาน NECTEC ด้านระบบเก็บข้อมูลจราจรทางคอมพิวเตอร์ (ข้อกำหนดทั่วไป ไม่รวม Type 1-3/EPS)
เกณฑ์ราคากลางและคุณลักษณะพื้นฐานการจัดหาอุปกรณ์และระบบคอมพิวเตอร์ (MDES) — เอกสารที่กำหนด Type 1-3, EPS และราคากลาง
พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 มาตรา 26 (วรรคหนึ่งแก้ไขโดยฉบับที่ 2 พ.ศ. 2560) — ข้อกำหนดเก็บ Log ขั้นต่ำ 90 วัน
Graylog Products — โครงสร้างรุ่น Open/Enterprise/Security
Graylog — Threat Coverage Widget — ยืนยันว่า MITRE ATT&CK mapping อยู่ในรุ่น Security เท่านั้น