TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
Bangkok MSP ผู้ให้บริการชั้นนำด้าน Managed Service Provider แก่ธุรกิจองค์กรและภาครัฐ ได้เปิดตัวผลิตภัณฑ์ใหม่จาก Securonix ผู้นำด้านเทคโนโลยี Cloud SIEM + UEBA ภายในงาน CDIC 2023 ที่เพิ่งจบไป พร้อมเล่าถึงการเติบโตของตลาด Managed Services Provider ในประเทศไทยที่กำลังเติบโตอย่างรวดเร็ว ทั้งจากความต้องการในการใช้งานเทคโนโลยีและนวัตกรรมในรูปแบบใหม่ ไปจนถึงการแก้ปัญหาบริหารจัดการบุคลากร IT ในองค์กร
เปิดตัว Securonix ในประเทศไทยอย่างเป็นทางการ ได้รับการตอบรับจากธุรกิจองค์กรในการเปลี่ยนจาก SIEM มาสู่ Cloud SIEM + UEBA เป็นอย่างดี
ภายในงาน CDIC 2023 นี้ ถือเป็นการเปิดตัว Securonix อย่างเป็นทางการครั้งแรกในประเทศไทยโดย Bangkok MSP ที่ได้จับมือเป็นพันธมิตรกับทาง Securonix และนำบริการ Cloud SIEM+ UEBA ที่เป็นระดับผู้นำของวงการ มาเปิดให้บริการในไทย ทั้งในแบบ Subscription และแบบ Managed Services เพื่อเป็นทางเลือกใหม่ในการใช้งาน SIEM และ SOC สำหรับภาคธุรกิจองค์กร
การเปิดตัวในครั้งนี้ได้รับความสนใจเป็นอย่างมากจากผู้เยี่ยมชมบูธของ Bangkok MSP รวมถึงยังมีธุรกิจองค์กรหลายแห่งที่ Bangkok MSP ได้เริ่มนำเสนอและทดสอบระบบของ Securonix ไปเรียบร้อยแล้ว ซึ่งผลตอบรับที่ได้กลับมานั้นก็ถือว่าดีเยี่ยม เพราะเทคโนโลยี Cloud SIEM+ UEBA สามารถช่วยตอบโจทย์ให้กับธุรกิจองค์กรได้หลายประการ
ประการแรกนั้นก็คือ Cloud SIEM+ UEBA ของ Securonix มีการใช้สถาปัตยกรรม Cloud อย่างเต็มรูปแบบ ทำให้สามารถเพิ่มขยายพลังประมวลผลและการจัดเก็บข้อมูลได้อย่างต่อเนื่อง ช่วยให้ประสิทธิภาพของระบบ SIEM โดยรวมสูงขึ้นมาก รองรับการรวบรวมและวิเคราะห์ข้อมูลด้านความมั่นคงปลอดภัยปริมาณมหาศาลได้อย่างครอบคลุม โดยมี Hot Storage สำหรับจัดเก็บและวิเคราะห์ข้อมูลเหตุการณ์ด้านความมั่นคงปลอดภัยย้อนหลังได้นานถึง 365 วัน พร้อมพลังประมวลผลที่สูงเพียงพอสำหรับการ Query ข้อมูลขนาดใหญ่เหล่านี้ขึ้นมาทำการวิเคราะห์ ไม่ต้องติดข้อจำกัดด้าน Hardware อย่างที่เทคโนโลยี SIEM แบบดั้งเดิมต้องเผชิญ
นอกจากนี้ Cloud SIEM+ UEBA ยังสามารถติดตั้งใช้งานและเริ่มทดสอบระบบได้อย่างรวดเร็วและง่ายดาย ทำให้ธุรกิจองค์กรหลายแห่ง หน่วยงานภาครัฐ ไปจนถึงธุรกิจขนาดเล็กและขนาดกลาง สามารถเริ่มต้นลองใช้งาน SIEM และเห็นประโยชน์จากการตรวจจับภัยคุกคามหรือเหตุการณ์ผิดปกติได้ทันที รวมถึงยังสามารถทำการรวบรวมข้อมูลด้านเหตุการณ์ความมั่นคงปลอดภัยหรือ Security Event ได้จากทั้งระบบบน Cloud และ On-Premises แบบรวมศูนย์ รองรับสถาปัตยกรรม Hybrid Multicloud ได้อย่างเต็มตัว ทำให้หน่วยงานและองค์กรต่างๆ สามารถเข้าใจในคุณค่าของ SIEM และตัดสินใจวางแผนการลงทุนได้รวดเร็วยิ่งขึ้น
ประการถัดมาคือ Securonix นั้นมีความสามารถด้านการทำ User & Entity Behavior Analytics หรือ UEBA ในตัว ทำให้การวิเคราะห์ข้อมูลด้านความมั่นคงปลอดภัยมีความแม่นยำมากขึ้น ตรวจพบภัยคุกคามจากพฤติกรรมผิดปกติของผู้ใช้งานหรืออุปกรณ์ต่างๆ ในองค์กรได้มากขึ้น ซึ่งเป็นประโยชน์อย่างมากต่อภาคธุรกิจที่จะมีโอกาสได้รับมือกับภัยคุกคามที่แอบแฝงซ่อนเร้นอยู่ในระบบได้รวดเร็วง่ายดายยิ่งกว่าเดิม
ประการสุดท้ายก็คือ Securonix นั้นเป็นโซลูชัน Cloud SIEM+ UEBA ในยุคใหม่ที่คำนึงถึงประเด็นด้านความเป็นส่วนตัวของข้อมูล จึงมีความสามารถในการตรวจสอบค้นหาข้อมูลที่มีความละเอียดอ่อนสูงซึ่งอาจถูกบันทึกรวมกับข้อมูล Log ของระบบ IT ต่างๆ และทำ Data Masking เพื่อซ่อนข้อมูลเหล่านั้นไม่ให้เหล่า Security Analyst เห็นได้โดยตรง ทำให้องค์กรสามารถเสริมการทำ Data Privacy ที่ยังหลุดรอดมาในข้อมูลส่วนนี้ได้ และปกป้องข้อมูลเหล่านี้ไปในเวลาเดียวกัน
ที่ผ่านมา Securonix ได้รับการยกย่องจาก Gartner ให้อยู่ในกลุ่มของ Leader ในรายงาน 2022 Gartner Magic Quadrant for Security Information and Event Management โดยได้รับคะแนนด้าน Completeness of Vision สูงที่สุดในบรรดา Leader ทั้งหมด
แนวโน้มโดยรวมของเทคโนโลยี Cloud SIEM+ UEBA นั้นจะเติบโตมากขึ้นอย่างต่อเนื่อง เพราะความต้องการในการวิเคราะห์ข้อมูลด้านความมั่นคงปลอดภัยที่เข้มข้นขึ้นอย่างต่อเนื่องนั้น เป็นแรงผลักที่สำคัญทำให้ระบบ SIEM ต้องใช้สถาปัตยกรรม Cloud ในการจัดเก็บข้อมูลและประมวลผล รวมถึงการเติบโตอย่างรวดเร็วในการใช้งานเทคโนโลยีใหม่ๆ ภายในองค์กร ก็ทำให้มีข้อมูลด้านความมั่นคงปลอดภัยที่ต้องจัดเก็บวิเคราะห์มากขึ้นอย่างต่อเนื่อง อีกทั้งธุรกิจขนาดเล็กหรือขนาดกลางเองที่ก่อนหน้านี้ไม่สามารถลงทุนด้วยงบประมาณจำนวนมากสำหรับระบบ SIEM ได้ ก็สามารถใช้ Cloud SIEM + UEBA เป็นทางเลือกในการเริ่มต้นจัดการกับข้อมูลด้านความมั่นคงปลอดภัยขององค์กรได้เป็นอย่างดี
เทรนด์ Managed Services ในประเทศไทยได้รับการตอบรับเป็นอย่างดี ตอบโจทย์ธุรกิจได้ในหลายแง่มุม
คุณคริส นาวานี ผู้ก่อตั้งและ Director แห่ง Bangkok MSP ได้ให้สัมภาษณ์ภายในงาน CDIC 2023 ครั้งนี้ถึงทิศทางของบริการในรูปแบบ Managed Services และ Managed Security Services ในประเทศไทย ว่าในฐานะของธุรกิจรายแรกๆ ในไทยที่เริ่มนำเสนอบริการเหล่านี้แก่ธุรกิจองค์กร พบว่าในช่วง 2-3 ปีที่ผ่านมา บริการเหล่านี้ได้รับความนิยมและเป็นที่ต้องการมากขึ้นอย่างรวดเร็ว จากปัจจัยทั้งด้านรูปแบบการใช้งานเทคโนโลยีของภาคธุรกิจที่เปลี่ยนไป และปัญหาด้านการขาดแคลนบุคลากร IT ที่บริการเหล่านี้สามารถตอบโจทย์ได้ดี
รูปแบบการใช้งานเทคโนโลยีของภาคธุรกิจองค์กรไทยนั้นเปลี่ยนแปลงไปอย่างรวดเร็วจากการมาของ Cloud ที่ทำให้ธุรกิจเริ่มคุ้นชินกับการเช่าใช้งานเทคโนโลยีหรือนวัตกรรมใหม่ๆ จากทั่วโลก ด้วยความยืดหยุ่นที่เริ่มต้นใช้งานเทคโนโลยีใหม่ได้ทันทีที่ต้องการ และสามารถเลิกใช้งานได้หากมองเห็นทางเลือกใหม่ที่เหมาะสมกว่า อีกทั้งยังมีการคิดค่าใช้จ่ายตามการใช้งานจริงทำให้ไม่ต้องลงทุนระบบขนาดใหญ่มาเผื่อด้วยตนเองแต่แรก และสามารถเพิ่มขยายได้เมื่อจำเป็น ดังนั้นบริการในรูปแบบ Managed Services ที่มีความคล้ายคลึงกับ Cloud นี้จึงได้รับการตอบรับอย่างดีไปด้วยในเวลาเดียวกัน
ในช่วงหลายปีที่ผ่านมานี้ อีกตัวเร่งหนึ่งที่ทำให้ Managed Services ได้รับความนิยมมากขึ้นนั้นก็คือวิกฤติโรคระบาดที่ทั่วโลกต้องเผชิญกันก่อนหน้านี้ ซึ่งส่งผลให้ธุรกิจจำนวนมากมีความต้องการในการใช้เทคโนโลยีจำนวนมากอย่างเร่งด่วนเพื่อปรับเปลี่ยนรูปแบบการทำงานในช่วงระยะเวลาข้ามคืน และมีแผนที่จะลดหรือเลิกใช้เทคโนโลยีเหล่านั้นเมื่อวิกฤติผ่านพ้นไป ทำให้ธุรกิจจำนวนมากไม่ได้พิจารณาถึงการจัดซื้อแบบซื้อขาดหรือ Perpetual อย่างในอดีต และหันมาเลือกใช้บริการ Managed Services กันมากขึ้น เพราะนอกจากความจำเป็นในการใช้เทคโนโลยีใหม่ให้ได้อย่างรวดเร็วแล้ว การมีทีมงานคอยช่วยสนับสนุนดูแลการใช้งานเองก็สำคัญไม่แพ้กัน
ในขณะที่ปัญหาด้านการขาดแคลนบุคลากร IT ที่ธุรกิจองค์กรไทยเผชิญนั้นนับวันก็ยิ่งทวีความรุนแรงมากยิ่งขึ้น บริการ Managed Service จึงเริ่มกลายเป็นทางเลือกใหม่ๆ แทนการ Subscribe เพียงแค่บริการ Cloud ของธุรกิจองค์กรหลายแห่งแล้ว โดยเฉพาะบริการในหมวด Cybersecurity ที่ธุรกิจจำเป็นต้องมีผู้เชี่ยวชาญเฉพาะทางเข้ามาช่วยเหลือดูแลตรวจสอบแก้ไขปัญหาตลอด 24 ชั่วโมง
ทั้งนี้ ทาง Bangkok MSP เองก็เจอกรณีศึกษาที่น่าสนใจต่อการตัดสินใจเลือกใช้บริการ Managed Services ของธุรกิจองค์กรไทยไม่น้อยมาแบ่งปันเป็นประสบการณ์ เช่น
- ในช่วงวิกฤติโรคระบาด มีธุรกิจจำนวนมากที่มองหาโซลูชัน VPN แบบเช่าใช้งานในรูปแบบ Managed Service จำนวนมาก ด้วยโจทย์ที่ต้องการเริ่มใช้งานระบบให้เร็วที่สุด และในอนาคตก็มีแผนที่จะยกเลิกใช้งานระบบเหล่านี้ หรือลดจำนวนลงให้สอดคล้องต่อกลยุทธ์ Hybrid Workplace แทน หรือบางรายก็มีแผนที่จะทำการประเมินเทคโนโลยี Zero Trust ควบคู่กันไปในระหว่างที่แก้ไขปัญหาเฉพาะหน้าช่วงนั้น เพื่อเตรียมย้ายระบบไปสู่ Zero Trust ทั้งหมดแทน ซึ่งกรณีนี้ Managed Service สามารถตอบโจทย์ให้ได้เป็นอย่างดี
- ธุรกิจองค์กรหลายแห่งที่กำลังพิจารณาถึงการนำระบบ Security Operations Center หรือ SOC มาใช้งานในองค์กร เริ่มมีการพิจารณาการใช้ Cloud SIEM ผ่าน Managed Services มากขึ้น เนื่องจากการดูแลรักษาระบบ SOC นั้นต้องใช้บุคลากรด้าน Cybersecurity ที่มีความรู้ความชำนาญเป็นจำนวนมาก ซึ่งการใช้ Managed Services จะทำให้เกิดความยืดหยุ่นในแผนการนี้ได้เป็นอย่างดี เช่น ในช่วงแรกเริ่ม ธุรกิจอาจพิจารณาใช้ทีมงานจาก Managed Services มาช่วยตรวจสอบเฝ้าระวังข้อมูลเหตุการณ์ความมั่นคงปลอดภัยเป็นด่านแรกให้ครอบคลุม 24 ชั่วโมงก่อน เพื่อให้ภาคธุรกิจค่อยๆ มีเวลาจัดหาจัดจ้างบุคลากรใหม่ๆ มาดูแลระบบด้วยตนเองสำหรับแต่ละกะในภายหลังเพิ่มเติม พร้อมทั้งเรียนรู้และสร้างความคุ้นเคยกับเทคโนโลยีไปก่อนในช่วงที่ยังใช้ทีมงาน Managed Services อย่างเต็มเวลาในช่วงแรก และค่อยๆ ปรับวางกระบวนการทำงานให้เหมาะสม
บทเรียนสำคัญที่ Bangkok MSP ได้รับจากการให้บริการ Managed Services ในช่วงหลายปีที่ผ่านมานี้ คือมุมมองของธุรกิจองค์กรและผู้ให้บริการ Managed Services นั้นจะต้องเปลี่ยนไป จากเดิมที่เคยอยู่ในฐานะคู่ค้าอย่างในอดีต ต้องเปลี่ยนมาสู่การเป็นพันธมิตรทางธุรกิจที่ทำงานร่วมกันอย่างแนบแน่นกว่าเดิม เพราะคุณค่าของผู้ให้บริการ Managed Services นั้นไม่ได้มีเพียงแค่การนำเสนอเทคโนโลยีหรือให้บริการด้านการดูแลรักษาระบบอีกต่อไป แต่ยังหมายรวมถึงการเป็นส่วนหนึ่งในการตัดสินใจด้านการกำหนดกระบวนการทำงาน, การแก้ไขปัญหาที่มีความสำคัญต่อธุรกิจ ไปจนถึงการร่วมวางกลยุทธ์ทางด้านเทคโนโลยีให้กับธุรกิจในอนาคตอีกด้วย
สนใจโซลูชัน Securonix หรือ Managed Services ติดต่อทีมงาน Bangkok MSP ได้ทันที
ผู้ที่สนใจโซลูชัน Securonix หรือบริการ Managed Services อื่นๆ สามารถติดต่อทีมงาน Bangkok MSP ได้ทันทีที่โทร 02 055 6464 หรืออีเมล์ inquiry@bangkokmsp.com หรือเยี่ยมชมเว็บไซต์ได้ที่ https://www.bangkokmsp.com/
