SIEM as a Service

โดย...พงศ์วุฒิ ไพรไพศาลกิจ

งบประมาณในการปรับปรุงหรือเพิ่มเติมระบบการรักษาความปลอดภัยสำหรับคนไอทีในมุมของ SME อาจจะมีไม่มากนัก แต่ด้วยความโชคดีที่เราก้าวเข้าสู่ยุคของคลาวด์เซอร์วิสที่กำลังรุ่งเรือง และมีบริการมากมายหลากหลายให้เลือกสรร ทำให้วันนี้องค์กรขนาดย่อมมีตัวเลือกในการใช้บริการได้อย่างหลากหลาย

หนึ่งในเทคโนโลยีที่มีความสำคัญที่สุดของระบบการรักษาความปลอดภัยในองค์กรคือ ระบบการตรวจสอบและวิเคราะห์เหตุการณ์ความปลอดภัยที่เกิดขึ้นจากทั้งภายในและภายนอก ซึ่ง SIEM (Security Information and Event Management) ถูกออกแบบมาเพื่อวิเคราะห์เหตุการณ์ที่เกิดขึ้นจากทั่วโลกและสามารถทำบทสรุป เพื่อชี้แจงลำดับเหตุการณ์ที่เกิดขึ้นได้อย่างแม่นยำ

แต่จากความสามารถที่ทรงประสิทธิภาพของ SIEM ทำให้ค่าใช้จ่ายในการลงทุนในระบบนี้มีค่าใช้จ่ายเริ่มต้นค่อนข้างสูงมาก ทำให้ปัจจุบันเจ้าของผลิตภัณฑ์ในกลุ่ม Event Analytic เริ่มหันมาใส่ใจกลุ่มลูกค้าที่อยู่ในตลาดขนาดย่อมมากขึ้น และเริ่มมีการให้บริการ SIEM แบบเช่าใช้งานเพื่อทำให้องค์กรระดับ SME สามารถใช้งานได้อย่างไม่ยากเย็นในงบประมาณที่จำกัดได้ โดยมีนิยามใหม่ว่า SIEM as a Service (SIEMaaS)

ในฐานะผู้ใช้บริการเราสามารถตรวจสอบการให้บริการ SIEM as a Service ได้เช่นเดียวกัน โดยทั่วไปผู้ให้บริการมักจะมีระบบตรวจสอบมาให้โดยอัตโนมัติ เช่น รายงานต่างๆ ที่ทางผู้ให้บริการจัดเตรียมไว้ให้การติดต่อกับเจ้าหน้าที่ดูแลศูนย์ข้อมูล รวมไปถึงผู้ให้บริการ Cloud บางรายมีการจัดจ้างหน่วยงาน หรือองค์กรสาธารณะเพื่อมาตรวจสอบความโปร่งใสในการเข้าใช้งาน เพื่อสร้างความมั่นใจให้กับผู้ใช้ได้ในอีกทางหนึ่ง

การใช้ SIEMaaS ถือว่าเป็นการเสริมมาตรฐานของความปลอดภัยให้กับผู้ประกอบการ รวมถึงผู้ใช้งานโดยทั่วไป เนื่องจากมาตรฐานดังกล่าวจะมีหน่วยงานที่เข้ามากำกับดูแล เพื่อบังคับผู้ให้บริการต้องทำตามระเบียบและสร้างความมั่นใจให้กับลูกค้าว่าจะสามารถปกป้องและป้องกันข้อมูลส่วนตัว หรือข้อมูลทางธุรกิจให้กับลูกค้าได้ โดยเฉพาะข้อมูลจำพวก บัตรเครดิต หมายเลขบัญชี ข้อมูลส่วนตัว ข้อมูลทางสังคม เป็นต้น ซึ่งถือได้ว่า SIEMaaS เป็นของดีในราคาที่ SME จับต้องได้