zcrOT เทียบกับ Claroty, Nozomi Networks และ Dragos: เลือกระบบมอนิเตอร์ OT/ICS ให้เหมาะกับหน้างาน
เปรียบเทียบ zcrOT กับ Claroty, Nozomi Networks และ Dragos แบบตรงไปตรงมา ทั้งโปรโตคอล การติดตั้ง ราคา จุดแข็ง-จุดอ่อน และมุมโซลาร์-EV ที่คู่แข่งยังไม่เน้น
zcrOT เทียบกับ Claroty, Nozomi Networks และ Dragos: เลือกระบบมอนิเตอร์ OT/ICS ให้เหมาะกับหน้างานจริง
ถ้าคุณกำลังเปิด tab เทียบ Claroty, Nozomi Networks, Dragos แล้วบังเอิญมาเจอบทความนี้ — เดาว่าคุณผ่านขั้นตอน "OT ต้องมี visibility" มาแล้ว และกำลังอยู่ในขั้น "แล้วจะซื้อเจ้าไหนดี" ซึ่งเป็นคำถามที่ตอบยากกว่าขั้นแรกเยอะ เพราะทั้งสามเจ้านี้เป็นผู้เล่นระดับโลกจริง ๆ ไม่ใช่ของเล่น
เราจะพูดตรง ๆ ตั้งแต่ย่อหน้านี้เลย: zcrOT ไม่ได้ครอบคลุมโปรโตคอลกว้างเท่า Claroty, Nozomi หรือ Dragos และเราจะไม่แกล้งบอกว่ากว้างเท่า บทความนี้เขียนขึ้นเพื่อช่วยให้คุณตัดสินใจถูก ไม่ใช่เพื่อปิดการขาย ถ้าอ่านจบแล้วสรุปว่าองค์กรคุณเหมาะกับ Dragos มากกว่า นั่นก็เป็นคำตอบที่ถูกต้องสำหรับคุณ
ทำความรู้จักสามผู้เล่นที่คุณกำลังเทียบอยู่
Claroty ก่อตั้งปี 2015 ระดมทุนไปแล้วรวม 635 ล้านดอลลาร์ (รวม Series E มูลค่า 400 ล้านดอลลาร์ที่ใช้ซื้อกิจการ Medigate ทั้งหมด) มีนักลงทุนอย่าง SoftBank Vision Fund 2 และ Schneider Electric ปี 2022 ซื้อกิจการ Medigate (ความปลอดภัย IoT ทางการแพทย์) มูลค่า 400 ล้านดอลลาร์ ขยายขอบเขตจาก OT ล้วน ๆ ไปคลุม IoMT ด้วย มีสองไลน์ผลิตภัณฑ์หลัก — xDome (SaaS) กับ CTD (on-premise เต็มรูปแบบสำหรับองค์กรที่ส่งข้อมูล OT ขึ้นคลาวด์ไม่ได้) ครอบคลุม 9 กลุ่มอุตสาหกรรม (ไฟฟ้า, น้ำมันและก๊าซ, เคมี, น้ำ, การผลิต, อาหารและเครื่องดื่ม, เหมืองแร่, สุขภาพ, อสังหาริมทรัพย์/BMS) ลูกค้าอ้างอิงมีตั้งแต่โรงกลั่นน้ำมัน ไปจนถึงโรงงานสินค้าอุปโภคบริโภคที่มีโรงงานย่อย 75 แห่งใน 8 ประเทศ
Nozomi Networks ก่อตั้งปี 2013 ที่ซานฟรานซิสโก และนี่คือสัญญาณความน่าเชื่อถือที่ชัดที่สุดในบรรดาสามเจ้านี้ — Mitsubishi Electric เข้าถือหุ้นส่วนน้อยราว 7% ใน Nozomi ตั้งแต่ปี 2024 ผ่าน Series E แล้วประกาศเข้าซื้อหุ้นที่เหลือ 93% ทั้งหมดในเดือนกันยายน 2025 และปิดดีลสำเร็จเดือนมกราคม 2026 ด้วยมูลค่ารวมราวพันล้านดอลลาร์ (883 ล้านดอลลาร์สำหรับหุ้นส่วนที่เหลือ) ซึ่งเป็นการเข้าซื้อกิจการที่ใหญ่ที่สุดของ Mitsubishi Electric เท่าที่เคยทำมา ตอนนี้ Nozomi ยังดำเนินงานเป็นบริษัทลูกอยู่ ฝั่งสถาปัตยกรรมใช้ Guardian sensor เป็นฮาร์ดแวร์/เวอร์ชวลแอปพลายแอนซ์ที่หน้างาน แล้วเลือกได้ว่าจะบริหารจัดการผ่าน Vantage (SaaS) หรือ CMC (on-prem) และมีโมเดล subscription แบบ "OnePass" ที่ผสมฮาร์ดแวร์กับซอฟต์แวร์เข้าด้วยกัน
Dragos ก่อตั้งปี 2016 โดย Robert M. Lee (ร่วมกับ Jon Lavender และ Justin Cavinee) — Lee เป็นอดีตนักวิเคราะห์ภัยคุกคาม ICS ของ NSA/กองทัพอากาศสหรัฐฯ ซึ่งเป็นชื่อที่มีน้ำหนักมากในวงการ OT security ระดมทุนแล้วประมาณ 439 ล้านดอลลาร์ นักลงทุนมีทั้ง Schweitzer Engineering Labs, Rockwell Automation, Emerson, HPE — คือมีบริษัทอุตสาหกรรมตัวจริงร่วมลงทุนเยอะผิดปกติ อัปเดตสำคัญ: เดือนมิถุนายน 2026 Accenture ประกาศเข้าซื้อหุ้นส่วนใหญ่ (majority stake) ของ Dragos ที่มูลค่าบริษัท 3.25 พันล้านดอลลาร์ (รวมกับการซื้อกิจการ runZero และ NetRise ทั้งหมด มูลค่ารวม 4.175 พันล้านดอลลาร์) และหน้าข่าวของ Accenture ระบุว่าการเข้าถือหุ้นส่วนใหญ่ใน Dragos ปิดดีลแล้วเมื่อวันที่ 16 กันยายน 2026 ตาม Accenture เอง Dragos จะยังดำเนินงานอย่างอิสระต่อไปโดยมี Robert Lee เป็น CEO เหมือนเดิม
ทั้งสามเจ้าเป็น Gartner Magic Quadrant Leader สำหรับ CPS Protection Platforms ทั้งปี 2025 และ 2026 ติดต่อกันสองปี — อันนี้ต้องให้เครดิตตรง ๆ ไม่มีข้อแก้ตัว Claroty กับ Nozomi ยังเป็น Forrester Wave Leader ด้าน IoT Security (Q3 2025) อีกด้วย ส่วน Dragos ได้ระดับ Strong Performer ใน Forrester Wave รายงานคนละฉบับ (OT Security Solutions, Q2 2024) — คนละการประเมินกัน เทียบตรง ๆ กันไม่ได้ทั้งหมด แต่ก็ยังเป็นสัญญาณบวกทั้งคู่
ตารางเปรียบเทียบ
| zcrOT | Claroty | Nozomi Networks | Dragos |
|---|
| โปรโตคอลที่รองรับ | Modbus (ลึกสุด — read/write/error/malformed), DNP3, OPC UA, Profinet | 450+ ตามเว็บทางการของ Claroty | 200+ ตามรายการโปรโตคอลที่ Nozomi เผยแพร่เอง | 600+ ผ่าน deep packet inspection ยืนยันบนเว็บทางการของ Dragos |
| การติดตั้ง | SaaS, on-premise, appliance | xDome (SaaS) หรือ CTD (on-prem เต็มรูปแบบ) | Sensor ฮาร์ดแวร์/เวอร์ชวล + จัดการผ่าน Vantage (SaaS) หรือ CMC (on-prem) | Sensor → SiteStore → CentralStore แบบ hybrid, on-prem, หรือ cloud (AWS) |
| โมเดลราคา | เผยแพร่ราคาแล้ว: SaaS 800,000 บาท/ปี หรือ On-Premise (VM) 1,600,000 บาท ซื้อขาดครั้งเดียว + MA 30%/ปี ของมูลค่ารวมทั้ง project — แต่ละแบบรวม 1 sensor, sensor เพิ่มเติม 400,000 บาทต่อตัว (SaaS ต่อปี, On-Premise ซื้อขาดครั้งเดียว), รวม VAT (ดูราคา); Hardware Appliance ให้ channel partner เสนอราคาแยก | ติดต่อฝ่ายขาย | ติดต่อฝ่ายขาย (มีโมเดล subscription "OnePass") | ติดต่อฝ่ายขาย |
| การเชื่อมต่อ inline กับระบบควบคุม | ไม่เชื่อมต่อเลย — passive, out-of-band 100% | มีทั้งโหมด passive และฟีเจอร์เสริมที่ active มากขึ้น ขึ้นกับดีพลอยเมนต์ | ส่วนใหญ่ passive ผ่าน sensor | ส่วนใหญ่ passive ผ่าน sensor |
| จุดเด่นเฉพาะตัว | มอนิเตอร์ solar inverter, EV charger, power telemetry ของโรงงานควบคู่กับความปลอดภัยเครือข่าย | ครอบคลุม 9 กลุ่มอุตสาหกรรม รวมถึง IoMT หลังซื้อ Medigate | มี Mitsubishi Electric หนุนหลังเต็มตัว + โมเดล subscription แบบ OnePass | Neighborhood Keeper: แชร์ threat intel แบบ pseudonymized ข้ามลูกค้า ฟรีสำหรับลูกค้า Dragos ทุกราย |
| ก่อตั้ง / เงินทุน / สถานะปัจจุบัน | บริษัทไทย (zcr) | 2015 / รวม $635M | 2013 / ~$266M ก่อนถูกซื้อ ~$1B โดย Mitsubishi Electric (ปิดดีล ม.ค. 2026) | 2016 / ระดมทุนแล้วราว $439M มูลค่า $1.7B / Accenture ถือหุ้นส่วนใหญ่ที่มูลค่า $3.25B (ประกาศ มิ.ย. 2026 ปิดดีล 16 ก.ย. 2026) |
| การยอมรับจากนักวิเคราะห์ | ยังไม่มีการจัดอันดับจาก Gartner/Forrester | Gartner MQ Leader 2025-2026, Forrester Wave Leader (IoT Security, Q3 2025) | Gartner MQ Leader 2025-2026, Forrester Wave Leader (IoT Security, Q3 2025) | Gartner MQ Leader 2025-2026, Forrester Strong Performer (OT Security, Q2 2024 — คนละรายงานกับ Claroty/Nozomi) |
ข้อควรระวังเรื่องตัวเลขโปรโตคอล: ทั้งสามตัวเลขเป็นตัวเลขที่แต่ละบริษัทเผยแพร่เอง แต่วัดกันคนละแบบ จึงไม่ใช่ตัวเลขที่เทียบกันแบบ apples-to-apples
พูดตรง ๆ อีกครั้ง: ถ้าโรงงานคุณมีอุปกรณ์ที่พูดโปรโตคอลแปลก ๆ เยอะ — S7comm ของซีเมนส์, EtherNet/IP, BACnet, หรือโปรโตคอลเฉพาะของ vendor อุตสาหกรรมรายย่อย — Dragos ที่ยืนยันเรื่อง 600+ โปรโตคอลตรง ๆ มีโอกาสสูงกว่าที่จะรองรับทราฟฟิกพวกนั้นได้เลย zcrOT ตอนนี้รองรับ Modbus, DNP3, OPC UA, Profinet เท่านั้น และยังไม่รองรับ S7comm — ถ้าโรงงานคุณพึ่งพา S7comm เป็นหลัก ต้องพิจารณาเจ้าอื่นตรงนี้เลย
คุยกับทีมงาน →
แล้ว zcrOT ต่างจากสามเจ้านี้ตรงไหนจริง ๆ
ไม่ใช่เรื่องโปรโตคอลกว้าง — เราแพ้ตรงนั้นชัดเจน แต่มีสามเรื่องที่ zcrOT ทำได้จริง และตรวจสอบได้จริงผ่านดีโม zcrOT ที่เปิดให้เข้าดูฟรีไม่ต้องล็อกอิน
หนึ่ง — Modbus ที่ลึกจริง ไม่ใช่แค่ตรวจจับว่ามี traffic zcrOT แยกแยะคำสั่ง Modbus ได้ถึงระดับ read, write, error, และ malformed command ซึ่งเป็นสิ่งที่บทความ วิธีที่กฎการตรวจจับ OT ทำงาน อธิบายไว้ว่าทำไมการแยกแยะระดับนี้ถึงสำคัญกว่าการนับจำนวนโปรโตคอลที่รองรับ
สอง — โซลาร์ กับ EV charging ที่คู่แข่งทั้งสามไม่ค่อยโฟกัส จากการรีเสิร์ชคู่แข่งทั้งสามเจ้า ไม่มีเจ้าไหนวางโซลาร์อินเวอร์เตอร์หรือสถานีชาร์จ EV เป็นกลุ่มเป้าหมายหลักในหน้าเว็บทางการ — "electric" ของทั้งสามหมายถึงระบบ SCADA ฝั่ง utility (การผลิต-ส่ง-จ่ายไฟระดับสายส่ง) เป็นหลัก ไม่ใช่ระบบพลังงานหมุนเวียนแบบกระจายศูนย์หรือโครงสร้างพื้นฐาน EV charging (ข้อสังเกต: อย่าสับสนกับ "Nozomi Energy" ซึ่งเป็นบริษัทพลังงานหมุนเวียนของญี่ปุ่นที่ไม่เกี่ยวข้องกับ Nozomi Networks เลย — ชื่อคล้ายกันมากจนงงได้ง่าย) zcrOT มอนิเตอร์ solar inverter output, สถานะ EV charger, และ power telemetry ของโรงงานควบคู่ไปกับความปลอดภัยเครือข่ายในแดชบอร์ดเดียว ซึ่งสอดคล้องกับทิศทางที่ประเทศไทยกำลังขยายโครงสร้างพื้นฐานโซลาร์และ EV อย่างรวดเร็ว ถ้าคุณดูแลระบบแบบนี้อยู่ ลองอ่านไทม์ไลน์การโจมตีจริงที่เคยเกิดกับโซลาร์และ EV charging ประกอบเพื่อดูว่าความเสี่ยงนี้ไม่ใช่เรื่องสมมติ
สาม — passive แบบ zero-agent ดูรายละเอียดฟีเจอร์ครบที่หน้าโปรดักต์ zcrOT zcrOT ไม่เชื่อมต่อกับระบบควบคุมแบบ inline เลย จึงไม่ไปรบกวนสายการผลิตแบบที่อุปกรณ์ inline เสี่ยงจะทำได้ และองค์กรเลือกได้ว่าจะรันแบบ SaaS, on-premise, หรือ appliance ตามข้อจำกัดด้าน data residency หรือ IT policy ของตัวเอง — ซึ่งเป็นจุดที่ Claroty และ Nozomi ก็ทำได้เช่นกัน (ให้เครดิตตรงนี้ด้วย)
ถ้าอยากเข้าใจภาพรวมว่าทำไมการมอนิเตอร์แบบ OT ถึงต่างจาก IT โดยพื้นฐาน ลองอ่าน OT Security สำหรับโรงงานอุตสาหกรรม — ทำไม playbook ของ IT ถึงยกมาใช้ตรง ๆ ไม่ได้ ก่อน จะช่วยให้เข้าใจว่าทำไม "โปรโตคอลกว้างที่สุด" ไม่ใช่เกณฑ์เดียวที่ควรใช้ตัดสินใจ
จุดที่ต้องยอมรับตรง ๆ ว่า Claroty, Nozomi, Dragos เหนือกว่า
พูดให้ครบถ้วนอีกรอบ เพราะนี่คือสิ่งที่ทำให้บทความนี้มีประโยชน์จริงแทนที่จะเป็นโฆษณา:
- ความกว้างของโปรโตคอล — ทั้งสามเจ้ารองรับโปรโตคอลอุตสาหกรรมมากกว่า zcrOT หลายเท่า Dragos ยืนยัน 600+ ตัวบนเว็บทางการ ถ้าโรงงานคุณมีอุปกรณ์หลากหลายยี่ห้อจากหลายทศวรรษที่ผ่านมา นี่คือปัจจัยชี้ขาด
- ระยะเวลาในตลาดและ track record — ทั้งสามเจ้าอยู่ในตลาดมา 9-13 ปี ผ่านการดีพลอยในโรงกลั่นน้ำมัน โรงไฟฟ้า และโรงงานผลิตขนาดใหญ่ระดับโลกมาแล้ว นานกว่าที่ zcrOT มีเวลาสะสมเคสสตัดดี้และพิสูจน์ตัวเองในสนามจริงมาก
- ทีมงานและงบวิจัยด้าน threat intelligence เฉพาะทาง — Dragos มีทีมนักวิเคราะห์ ICS threat intel เฉพาะทางที่ก่อตั้งโดยอดีตเจ้าหน้าที่ NSA เอง Claroty และ Nozomi ก็มีทีมวิจัยขนาดใหญ่ที่ติดตามช่องโหว่ ICS ใหม่ ๆ ต่อเนื่อง ซึ่งเป็นการลงทุนระดับที่ผู้เล่นรายเล็กแข่งตรง ๆ ไม่ได้ในระยะสั้น
- การยอมรับจากนักวิเคราะห์อุตสาหกรรม — Gartner MQ Leader สองปีติดต่อกันคือสัญญาณที่มีน้ำหนักจริงสำหรับองค์กรที่ต้องผ่านกระบวนการจัดซื้อที่อ้างอิงนักวิเคราะห์ภายนอก
- แรงหนุนจากดีลระดับองค์กรใหญ่ — Nozomi ถูก Mitsubishi Electric ซื้อกิจการเต็มตัว และ Accenture ถือหุ้นส่วนใหญ่ใน Dragos แล้ว ทั้งสองดีลนี้หมายถึงเงินทุนและช่องทางขายระดับโลกที่หนุนหลังต่อจากนี้
ถ้าองค์กรคุณเป็นโรงกลั่นน้ำมัน โรงไฟฟ้าขนาดใหญ่ระดับ national grid หรือโรงงานผลิตข้ามชาติที่มีอุปกรณ์ควบคุมหลากหลายยี่ห้อสะสมมาหลายสิบปี — สามเจ้านี้คือตัวเลือกที่เหมาะสมกว่าจริง ๆ ในตอนนี้ เราไม่มีเหตุผลที่จะบอกเป็นอื่น
แล้วควรเลือกใครเมื่อไหร่
ถ้าให้สรุปแบบตรงไปตรงมา:
- เลือก Claroty, Nozomi, หรือ Dragos ถ้าโรงงานคุณมีความหลากหลายของโปรโตคอลสูงมาก, ต้องการ track record ระดับโลกเพื่อผ่านกระบวนการ compliance เข้มงวด, หรือเป็นองค์กรข้ามชาติที่ต้องการมาตรฐานเดียวกันในทุกประเทศ
- เลือก zcrOT ถ้าระบบควบคุมหลักของคุณพูด Modbus, DNP3, OPC UA หรือ Profinet เป็นหลัก ต้องการความยืดหยุ่นด้าน deployment ทั้ง SaaS/on-prem/appliance, หรือมีระบบโซลาร์/EV charging ที่ต้องมอนิเตอร์ควบคู่กับความปลอดภัยเครือข่าย
หลายองค์กรจริง ๆ ก็ใช้ทั้งสองแบบผสมกัน — โซนการผลิตหลักที่มีอุปกรณ์เก่าหลากหลายยี่ห้อให้ผู้เล่นระดับโลกดูแล ส่วนโซนโซลาร์/EV/ระบบไฟฟ้าที่ต้องการการมอนิเตอร์เฉพาะทางให้ zcrOT เสริม ไม่จำเป็นต้องเป็น all-or-nothing เสมอไป
อยากลองของจริงก่อนตัดสินใจก็ทำได้เลย ไปดู หน้าโปรดักต์ zcrOT เพื่อดูฟีเจอร์ครบ หรือเปิดดีโม zcrOT เข้าไปคลิกเล่นได้ทันทีโดยไม่ต้องสมัครสมาชิก
ติดต่อทีม zcr
ถ้าอยากคุยรายละเอียดเรื่อง use case ของคุณโดยเฉพาะ ปรึกษาทีมเราได้ว่า zcrOT เหมาะกับโรงงาน/ระบบพลังงานของคุณแค่ไหน
แหล่งที่มา