ตรวจสอบ IT องค์กร แบบรู้ลึก-รู้จริง

โดย...พงศ์วุฒิ ไพรไพศาลกิจ

ในปัจจุบันองค์กรหรือหน่วยงานต่างๆ ล้วนแล้วแต่มีนโยบายในการตรวจสอบกิจกรรมหรือพฤติกรรมผู้ใช้งานที่เกี่ยวข้องกับระบบ IT มาใช้ในองค์กร ซึ่งเป็นนโยบายของฝ่าย IT และฝ่าย Audit ที่ต้องการตรวจสอบผู้ใช้งานนำเครื่องภายนอกองค์กร หรือเครื่องภายในองค์กรเข้าถึง Asset หรือข้อมูลที่เกี่ยวข้องกับระบบฐานข้อมูล (Database) ขององค์กร ซึ่งที่ผ่านมาองค์กรเองอาจจะมีเครื่องมือที่จะใช้ในการตรวจสอบการเข้าถึงหรือเข้าใช้ระบบต่างๆ ขององค์กร ประเภท Log Management ซึ่งถือว่าเพียงพอต่อมาตรฐานตาม พ.ร.บ.คอมพิวเตอร์ อยู่แล้ว

แต่ถึงกระนั้นก็ตาม ตัว Log Management เองจะช่วยบอกถึงการกระทำที่เกิดขึ้นกับระบบเท่านั้น และเป็นเพียงการบอกหลังจากเหตุการณ์เกิดขึ้นมาแล้ว การย้อนกลับไปแก้ไขอาจจะต้องใช้ระยะเวลาในการแก้ไขที่มากขึ้น ขณะที่เครื่องมือที่ใช้อยู่ในตลาดปัจจุบันนี้ยังไม่มีประสิทธิภาพเพียงพอ และยังไม่ตรงกับนโยบายขององค์กร

เครื่องมืออีกประเภทที่มีหน้าที่มาตรวจสอบการเข้าใช้งานระบบงานต่างๆ ขององค์กรให้เป็นไปตามนโยบายที่ผู้ดูแลระบบได้กำหนดไว้ นั่นคือ “User Activity and Behavior Monitoring” เป็นเครื่องมือที่สามารถทำงานในลักษณะตรวจสอบพฤติกรรมของผู้เข้าไปใช้งานในระบบ IT ได้ และเป็น Software ที่ถูกพัฒนาขึ้นมาเพื่อใช้งาน เพื่อช่วยเสริมและเติมเต็มให้กับเครื่องมือประเภท Log Management และ SIEM ขององค์กรได้อย่างดี ถือเป็นเครื่องมือที่ตรงตามมาตรฐานการรักษาความปลอดภัย มีรายละเอียดที่สามารถติดตามทุกการเข้าถึงไปยังเซิร์ฟเวอร์ขององค์กร

ขณะเดียวกันจะมีการสร้างการบันทึกในฐานข้อมูลได้โดยอัตโนมัติ เช่น PCI/SOX/ISO/HIPAA Compliance และยังใช้ในการตรวจสอบผู้ใช้ได้ทั้งที่ใช้งานอยู่ในองค์กร หรือใช้งานจากระยะไกลได้ โดยไม่จำเป็นต้องถอนการติดตั้งระบบ Log Management หรือ SIEM เดิมที่มีอยู่ เนื่องจากสามารถเชื่อมต่อหรือใช้งานร่วมกับ Log Management ขององค์กรได้

สิ่งสำคัญที่สุดคือ สามารถช่วยในการแก้ไขปัญหาได้ทันทีอย่างรวดเร็ว ลดเวลาในการวิเคราะห์ปัญหา ค้นพบสาเหตุของปัญหาของระบบว่ามีการเปลี่ยนแปลงการกำหนดค่าต่างๆ หรือไม่ โดยใช้การค้นหารายละเอียดและเล่นเซสชั่นวิดีโอ ซึ่งถือว่าเป็นการตรวจสอบย้อนหลังที่มีประสิทธิภาพที่สุดในปัจจุบัน