TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
ยุค AI ได้พลิกโฉมการรักษาความมั่นคงปลอดภัยให้กับโครงสร้างพื้นฐานไอที การเปลี่ยนแปลงที่เร่งด่วนที่สุดไม่ใช่เพียง Workload แต่เป็นวิธีที่ผู้ไม่ประสงค์ดีนำ AI มาใช้โจมตีองค์กร ในปัจจุบัน โมเดล AI ด้านความปลอดถัยระดับ Frontier สามารถทำสิ่งที่นักวิจัยเรียกว่า “Vulnerability Chaining” ได้ นั้นคือการนำช่องโหว่ความรุนแรงระดับต่ำ สองหรือสามจุดมารวมกันจนกลายเป็นเส้นทางการโจมตีที่มีความรุนแรงระดับวิกฤต ความสามารถดังกล่าวเกิดขึ้นด้วยความเร็วและมีปริมาณที่การดำเนินงานด้านความปลอดภัยแบบดั้งเดิมไม่เคยถูกออกแบบมาให้รับมือ
AI Workload ยังขยาย Physical Attack Surface ทั้งจาก Hardware ที่มีการเร่งความเร็ว การเคลื่อนย้ายข้อมูลความเร็วสูง Memory Pool ขนาดใหญ่ และการทำงานได้อย่างต่อเนื่องมากขึ้น ทำให้องค์กรใช้เวลาทำงานปกติในการ Patch และ Remediation น้อยลง
คำถามที่ผู้บริหารฝ่ายไอทีหลายคนกำลังตั้งข้อสงสัยอยู่ในขณะนี้ ไม่ใช่ว่าพวกเขาจำเป็นต้องยกระดับมาตรการรักษาความปลอดภัยให้ทันสมัยหรือไม่ แต่คือจะทำอย่างไรโดยไม่ไปรบกวนระบบที่กำลังทำงานอยู่ และไม่ต้องตัดสินใจรื้อแพลตฟอร์มใหม่ทั้งหมดก่อนที่องค์กรจะมีความพร้อม
VMware vSphere Foundation (VVF) 9.1 ตอบคำถามดังกล่าวโดยตรง เราได้ออกแบบระบบเวอร์ชันนี้มาเพื่อมอบโครงสร้างพื้นฐานที่มีความปลอดภัยตั้งแต่เริ่มต้น (Security-by-default) เพื่อช่วยปกป้องระบบการทำงานสมัยใหม่ รวมถึงสภาพแวดล้อมด้าน AI และ Machine Learning โดยไม่จำเป็นต้องรื้อแพลตฟอร์มใหม่ทั้งหมด ระบบนี้ถูกสร้างขึ้นมาเพื่อองค์กรที่ต้องการลงมือจัดการในตอนนี้ และสร้างรากฐานเพื่อต่อยอดไปสู่อนาคต
ระบบรักษาความมั่นคงปลอดภัยที่ฝังลึกระดับแพลตฟอร์ม
ด้วย 76.5% ขององค์กรระดับเอนเทอร์ไพรส์รายงานว่าขาดความมั่นใจในการกู้คืนระบบจากการโจมตีไซเบอร์ขั้นสูงที่มุ่งเป้าไปที่ระดับอินฟราสตรัคเจอร์ VMware vSphere Foundation 9.1 (VVF 9.1) จึงถูกออกแบบมาเพื่อปิดช่องโหว่ดังกล่าว
ความปลอดภัยที่มากับตัวแพลตฟอร์ม (Built-in) ไม่ใช่แค่ส่วนที่ปรับเพิ่มทีหลัง (Bolted on)
ด้วยองค์กรมากกว่า 76.5% ขาดความมั่นใจในการกู้คืนระบบจากการโจมตีทางไซเบอร์ระดับโครงสร้างพื้นฐานที่มีความซับซ้อน ดังนั้นโมเดลความปลอดภัยแบบเดิมที่มองการเพิ่มประสิทธิภาพความมั่นคงปลอดภัยเป็นเพียงงาน Day 2 ที่ต้องทำหลังการติดตั้ง การตรวจสอบตามรอบ และกำหนดการแพตช์ตามรอบเวลา ซึ่ง VMware vSphere Foundation 9.1 พลิกแนวคิดนี้ใหม่ทั้งหมด โดยมองความปลอดภัยคือ Default ไม่ใช่เป้าหมายในการการตั้งค่าภายหลังผ่านรายละเอียดดังนี้
Live Patching สำหรับเครื่องที่มากับ Trusted Platform Module (TPM) องค์กรสามารถอัปเดตความปลอดภัยได้โดยไม่ต้องนำโฮสต์ออฟไลน์หรือย้าย VM ผลลัพธ์คือ Zero Downtime ในการทำแพตซ์ ครอบคลุมสำหรับการแพตช์ความปลอดภัยระดับวิกฤตสูงสุดถึง 80% ปิดช่องว่างของระยะเวลาระหว่างการประกาศพบช่องโหว่ (Vulnerability disclosure) กับการอัปเดตแก้ไข (Remediation) ซึ่งปกติแล้วช่วงเวลานี้คือนาทีทองที่แฮ็กเกอร์มักจะใช้ฉวยโอกาสเจาะระบบง
Encrypted vMotion ร่วมกับ Intel QAT ช่วยปกป้องข้อมูลที่อยู่ระหว่างการเคลื่อนย้าย (Data in motion) อย่างสมบูรณ์แบบ รองรับการย้ายเวิร์กโหลด AI รวมถึงงาน AI Interference และการเทรนโมเดลผ่าน GPU แบบเข้ารหัส End-to-end โดยใช้ฮาร์ดแวร์เฉพาะทางรับหน้าที่เข้ารหัสแทน ช่วยลดโหลด CPU ต้นทางได้ถึง 70% ขจัดปัญหาคอขวดด้านประสิทธิภาพที่เคยทำให้หลายองค์กรต้องยอมสละความปลอดภัยแลกกับความรวดเร็วของการ Migrations
การปฏิบัติตาม Compliance เพราะ VVF 9.1 รองรับมาตรฐาน FIPS 140-2 ตั้งแต่แกะกล่อง มี TLS 1.3 เป็นโปรโตคอลมาตรฐาน รวมถึงเปิดใช้งาน TPM 2.0 Attestation, VM Encryption, vSphere Trust Authority และ Identity Federation กับ Microsoft Active Directory, Entra ID, ADFS, PingFederate และ Okta มาให้อย่างครบถ้วน
แค่มี Visibility ก็เท่ากับชนะไปแล้วครึ่งหนึ่ง
หายนะด้านความปลอดภัยไม่ได้เริ่มจากการถูกโจมตีเสมอไป แต่มักเกิดจาก จุดบอด ของระบบ เช่น ความผิดปกติเล็กๆน้อยๆ ที่เครื่องมือมอนิเตอร์ดั่งเดิม มองข้ามไป การตั้งค่าคอนฟิกที่ผิดเพี้ยนไปโดยไม่ถูกตรวจจับ หรือสั่งเกตุเห็น (Configuration Drift) หรือช่องโหว่ด้าน Compliance ที่กว่าจะรู้ตัวก็ต้องรอจนถึงการประเมินประจำไตรมาส (Quarterly Audit)
VMware vSphere Foundation 9.1 แก้ปัญหานี้ด้วยระบบ Telemetry ความละเอียดสูงที่เก็บข้อมูลเชิงลึกจากทั้ง ESXi, vCenter และ vSAN ในระดับต่ำกว่านาที จากเดิมที่เป็นการใช้ระบบ Polling เฉลี่ย 5 นาทีซึ่งมักจะมองข้ามทราฟฟิกพีกชั่วคราวที่สำคัญมากในสภาพแวดล้อม AI แต่สำหรับ VVF 9.1 สัญญาณเหล่านี้จะถูกมองเห็นและตอบสนองได้ทันทีในระดับเรียลไทม์
นอกจากนี้ แพลตฟอร์มยังมาพร้อมกรอบการทำงานด้าน Compliance ที่ครอบคลุม NIST SP 800-171, NIST SP 800-53 R5, CIS, PCI DSS 4.0, ISO/IEC 27001:2022 และ HIPAA เมื่อเปิดใช้งานมาตรฐานเหล่านี้บนแพลตฟอร์ม ระบบจะตรวจจับและแก้ไขการตั้งค่าที่ผิดเพี้ยนอย่างต่อเนื่อง ไม่ต้องรอจนถึงรอบการตรวจสอบครั้งถัดไป
รักษาความปลอดภัยให้ระบบ AI โดยไม่กระทบต้นทุนโครงสร้างพื้นฐาน
ท่ามกลางวิกฤตราคา DRAM พุ่งสูงขึ้นระหว่าง 80 ถึง 170% ในปี 2026 จากกระแสความต้องการใช้งาน AI องค์กรต่างๆ กำลังเผชิญความท้าทายทั้งจากภัยคุกคามรูปแบบใหม่ (AI-Driven Threat Lanscape) และต้นทุนฮาร์ดแวร์ที่สูงลิ่ว VMware vSphere Foundation (VVF) 9.1 คือทางออกที่เข้ามาตอบโจทย์จัดการปัญหาสองด้านนี้ไปพร้อมกันดังนี้
- NVMe Memory Tiering: ช่วยขยายความจุของหน่วยความจำ (Memory) ให้ใช้งานได้อย่างเต็มประสิทธิภาพโดยที่องค์กรไม่ต้องลงทุนซื้อ DRAM เพิ่ม ด้วยการถ่ายโอน (Offload) การเรียกใช้งานหน่วยความจำราว 20-25% ไปยังพื้นที่เก็บข้อมูล NVMe ประสิทธิภาพสูงแทน
- GPU vMotion: ทำงานได้เร็วขึ้นสูงสุดถึง 6 เท่า ทำให้องค์กรสามารถย้ายเวิร์กโหลดงานหนักๆ อย่างการเทรน AI และการประมวลผล (Inference) ในระหว่างการยกย้าย การบำรุงรักษาโฮสต์ ระบบได้อย่างราบรื่น โดยไม่ทำให้การทำงานของโมเดล AI สะดุดหรือหยุดชะงัก
- Monster VM: รองรับการขยายระบบได้สูงสุดถึง 960 vCPUs และหน่วยความจำ 16TB ต่อหนึ่ง Virtual Machine (VM) เพื่อให้มั่นใจว่าเวิร์กโหลด AI ขนาดใหญ่จะสามารถทำงานได้เต็มพิกัด โดยไม่มีข้อจำกัดด้านโครงสร้างพื้นฐานมากวนใจ
รากฐานที่มั่นคง พร้อมเส้นทางสู่อนาคตที่ชัดเจน
VMware vSphere Foundation 9.1 มอบระบบรักษาความปลอดภัยระดับเอนเทอร์ไพรส์ สำหรับองค์กรที่ต้องการลงมือทำทันที โดยไม่ต้องรอให้มีการย้ายแพลตฟอร์มแบบเต็มรูปแบบ ระบบนี้มาพร้อมกับฟีเจอร์ Live Patching, การเข้ารหัสที่เร่งความเร็วด้วยฮาร์ดแวร์ (Hardware-accelerated encryption), การตรวจสอบมาตรฐานความปลอดภัยอย่างต่อเนื่อง และระบบ Telemetry ความละเอียดสูง บนแพลตฟอร์มที่สามารถผสานการทำงานเข้ากับสภาพแวดล้อม vSphere เดิมที่มีอยู่ได้อย่างเป็นธรรมชาติ
และสำหรับองค์กรที่พร้อมก้าวไปอีกขั้น เพื่อเพิ่มระบบรักษาความปลอดภัยเครือข่ายเต็มรูปแบบด้วย NSX, การทำงานแบบอัตโนมัติ (Automation) , โครงสร้างพื้นฐาน Sovereign AI และระบบการกู้คืนภัยไซเบอร์ระดับสูง VMware Cloud Foundation (VCF) 9.1 คือแพลตฟอร์ม Private Cloud แบบครบวงจรที่ถูกสร้างขึ้นมาเพื่อรองรับการขยายตัวในอนาคต
คำแนะนำสำหรับระบบ VVF, vSphere เดิมที่ใช้งานอยู่
Broadcom กำลังดำเนินการวิเคราะห์ผลิตภัณฑ์ VMware ที่ยังอยู่ในระยะเวลาการสนับสนุน (In-support) โดยใช้โมเดลความปลอดภัย AI ระดับแนวหน้า (Frontier AI Security Models) สำหรับสภาพแวดล้อม vSphere 8.x, VCF/VVF 5.x และ VCF/VVF 9.0 การออกแพตช์อัปเดตจะยังคงดำเนินการตามกำหนดการเดิม ซึ่งอ้างอิงตามมาตรฐานกระบวนการแจ้งเตือนด้านความปลอดภัย (Security Advisory) ของ Broadcom
คำแนะนำโดยรวมสำหรับระบบที่ติดตั้งใช้งานอยู่ในปัจจุบัน คือการอัปเกรดไปเป็น VCF/VVF 9.1 ให้เร็วที่สุดเท่าที่จะเป็นไปได้ เพื่อเข้าถึงความสามารถด้านความปลอดภัยที่ได้รับการยกระดับขึ้น เพื่อให้การเปลี่ยนผ่านเป็นไปอย่างง่ายดาย VVF 9.1 ได้รองรับเส้นทางการอัปเกรด (Upgrade paths) รูปแบบใหม่ จากสภาพแวดล้อม vSphere 8.x และ VVF 5.x โดยตรง และสำหรับการอัปเกรดจาก VVF 9.0 ไปเป็น VVF 9.1 จะเป็นกระบวนการอัปเกรดแบบแทนที่ระบบเดิม (In-place) ที่ราบรื่นและไร้รอยต่อ
ทำงานร่วมกับทีมงานมืออาชีพเพื่ออัปเกรดสู่ VVF 9.1
Broadcom ให้ความสำคัญสูงสุดกับการส่งมอบแพลตฟอร์มที่ปลอดภัยที่สุดสำหรับลูกค้า ในยุคที่องค์กรต้องปรับตัวรับมือกับภัยคุกคามไซเบอร์รูปแบบใหม่อย่างเร่งด่วน ความรวดเร็วในการจัดการความปลอดภัยไม่ใช่แค่ทางเลือกอีกต่อไป การอัปเกรดมาใช้ VVF 9.1 จะช่วยเติมเต็มฟีเจอร์ความปลอดภัยขั้นสูงที่คุณต้องการได้ทันที
ติดต่อทีมงาน Broadcom หรือทีมงานมืออาชีพของ VST ECS (Thailand) ได้โดยตรงที่ทีม VMwareconnect ผ่านอีเมล VMwareconnect@vstecs.co.th เพื่อทำการประเมินความพร้อมในการอัปเกรด (Upgrade Readiness Review) สู่ VVF 9.1 เพื่อช่วยเร่งกระบวนการอัปเกรดของคุณให้ราบรื่นและรวดเร็วยิ่งขึ้น
