Cloud & Data Center SecuritySecurity ของแพลตฟอร์ม THAI DATA CLOUD ตั้งแต่ Data Center ถึงคลาวด์
Security ของ THAI DATA CLOUD คือระบบความปลอดภัยที่ฝังอยู่ในโครงสร้างพื้นฐานทุกชั้น ตั้งแต่อาคาร Data Center มาตรฐานระดับโลก เครือข่ายที่มี Firewall และ Anti-DDoS ฟรีทุกเซิร์ฟเวอร์ ไปจนถึงแพลตฟอร์มคลาวด์ที่ได้รับการรับรอง ISO/IEC 27001, ISO 22301, ISO 20000-1 และ CSA STAR
- ฟรี Firewall ทุกเซิร์ฟเวอร์
- ISO/IEC 27001 · CSA STAR
- ดำเนินการตาม PDPA
มาตรฐานที่ได้รับการรับรอง
- Data Center ในไทย TIA-942 Tier 3+
- Uptime SLA 99.9%
LINE ID @thaidatacloudแชทกับฝ่ายขาย
24x7x365 Online Supportดูแลทุกวันตลอด 24 ชม.
5 Gbps
Anti-DDoS ฟรี ไม่คิดค่าบริการเพิ่ม
99.9%
การันตี Uptime ด้วย High Availability
10+ Zone
Global Cloud Infrastructure
100+ ตัว
กล้องวงจรปิดใน Data Center
คำตอบสั้น
Security ของ THAI DATA CLOUD ครอบคลุมอะไรบ้าง
Security ของ THAI DATA CLOUD ครอบคลุมสามชั้น ได้แก่ ความปลอดภัยทางกายภาพของ Data Center ที่ออกแบบตาม TIA-942 ความปลอดภัยเครือข่ายด้วย Firewall และ Anti-DDoS 5Gbps ที่ให้ฟรีทุกเซิร์ฟเวอร์ และความปลอดภัยของแพลตฟอร์มคลาวด์ที่รับรองด้วย ISO/IEC 27001, ISO 22301, ISO 20000-1 และ CSA STAR ภายใต้ PDPA
ข้อมูลสำคัญ
- ฟรี Firewall และ Anti-DDoS ระดับ 5Gbps ทุกเซิร์ฟเวอร์
- การันตี Uptime 99.9% บน Global Cloud Infrastructure มากกว่า 10 Zone
- รับรอง ISO/IEC 27001, ISO 22301, ISO 20000-1 และ CSA STAR (BSI)
- Data Center ออกแบบตาม TIA-942 ด้วยอุปกรณ์ระดับ Telecom-Grade
- ศูนย์ข้อมูลดำเนินการตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล (PDPA)
Security ที่มาพร้อมทุกเซิร์ฟเวอร์ ไม่ต้องซื้อเพิ่ม
Free Firewall
ทุกเซิร์ฟเวอร์ได้ Firewall Protection ฟรี คัดกรองและตรวจสอบข้อมูลที่ผ่านเข้าออก ปกป้องช่องโหว่ในเชิงรุก
Anti-DDoS 5Gbps ฟรี
ป้องกันการโจมตีแบบ DDoS ระดับ 5Gbps โดยไม่คิดค่าบริการเพิ่ม ทั้งแบบ On-premise และ On Cloud
High Availability
รองรับกรณี Hardware เสียหายหรือภัยพิบัติ การันตี Uptime 99.9% บน Global Cloud Infrastructure มากกว่า 10 Zone
Data Center Tier 3+
ศูนย์ข้อมูลมาตรฐานระดับโลกระดับ Tier 3+ ทำงานต่อเนื่อง ออกแบบตาม TIA-942 ด้วยอุปกรณ์ Telecom-Grade
มาตรฐานสากลรับรอง
Infrastructure Security การันตีด้วย ISO 27001:2013, ISO 22301:2012, ISO 20000-1 และ CSA-STAR
สอดคล้อง PDPA
ศูนย์ข้อมูลดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (Thailand’s Personal Data Protection Act)
Cloud Security ของผู้ให้บริการ ต่างจากบริการ Cybersecurity อย่างไร
ความปลอดภัยบนคลาวด์ทำงานตามหลัก Shared Responsibility Model ผู้ให้บริการรับผิดชอบความปลอดภัย "ของ" คลาวด์ คือ อาคาร Data Center ไฟฟ้า ความเย็น เครือข่าย ฮาร์ดแวร์ และแพลตฟอร์ม Virtualization ส่วนลูกค้ารับผิดชอบความปลอดภัย "ใน" คลาวด์ เช่น ระบบปฏิบัติการ แอปพลิเคชัน รหัสผ่าน และข้อมูลของตัวเอง
หน้านี้อธิบาย Security ในส่วนที่ THAI DATA CLOUD ดูแลให้ทุกลูกค้าโดยอัตโนมัติ หากองค์กรต้องการทีมผู้เชี่ยวชาญมาดูแลความปลอดภัยในส่วนของลูกค้าด้วย เช่น เฝ้าระวังภัยคุกคาม ตรวจช่องโหว่ หรือรับมือเหตุการณ์ ให้ดูบริการ Managed Security ของ THAI DATA Cyber ที่การ์ดด้านล่าง
| ประเด็น | Security ของแพลตฟอร์ม (หน้านี้) | Managed Cybersecurity |
|---|---|---|
| ใครได้รับ | ทุกเซิร์ฟเวอร์บน THAI DATA CLOUD | องค์กรที่สมัครบริการเพิ่ม |
| ขอบเขต | Data Center, เครือข่าย, Firewall, Anti-DDoS, แพลตฟอร์มคลาวด์ | ระบบ แอปพลิเคชัน และผู้ใช้ขององค์กร |
| ค่าใช้จ่าย | รวมในค่าบริการ Firewall และ Anti-DDoS 5Gbps ฟรี | ตามขอบเขตงาน |
| อ่านต่อ | หน้านี้ | หน้า Cybersecurity องค์กร |
ระบบ Security ของแพลตฟอร์มคลาวด์ทำงานอย่างไร
นอกจากการป้องกันทางกายภาพ เราเพิ่มการป้องกันความปลอดภัยของแพลตฟอร์ม การป้องกันเชิงรุก การตรวจจับภัยคุกคาม การตรวจสอบและการตอบสนอง เช่น การปกป้องซอฟต์แวร์ แอปหรือเว็บไซต์จากแรนซัมแวร์ โดยออกแบบเป็นสามระบบที่ทำงานร่วมกัน
ระบบเสมือนจริงด้านความปลอดภัย
การจำลองความปลอดภัยเต็มรูปแบบ จัดทำแหล่งรวมทรัพยากรความปลอดภัย และ SECaaS L4 ถึง L7 รองรับความต้องการของผู้ใช้หลากหลายได้อย่างยืดหยุ่น
ระบบป้องกันอัจฉริยะ
การป้องกันเชิงลึกตั้งแต่ภายนอกจนถึงผู้ใช้ ปกป้องจากการคุกคามทั้งที่รู้และไม่รู้แหล่งที่มา และมองเห็นภาพสถานะความปลอดภัยได้อย่างชัดเจน
ระบบการจัดการที่เป็นอันหนึ่งอันเดียวกัน
จัดการทรัพยากรทั้งจริงและเสมือนในแนวทางเดียวกัน นโยบายความปลอดภัยเข้ากับการเปลี่ยนแปลงบริการ มอบบริการได้เร็วและลดการขัดขวางให้ต่ำที่สุด
SECaaS (Security as a Service) L4-L7 หมายถึงการป้องกันตั้งแต่ชั้น Transport (L4) ถึงชั้น Application (L7) ตามแบบจำลอง OSI
Firewall และ Anti-DDoS ป้องกันเซิร์ฟเวอร์ได้อย่างไร
Firewall ทำหน้าที่เป็นด่านคัดกรองทราฟฟิก อนุญาตเฉพาะพอร์ตและต้นทางที่กำหนด เช่น เปิดเฉพาะ 80/443 สำหรับเว็บไซต์ และจำกัด SSH หรือ Remote Desktop ให้เข้าได้จาก IP ของบริษัท ทุกเซิร์ฟเวอร์บน THAI DATA CLOUD ได้ Firewall Protection ฟรี
DDoS (Distributed Denial of Service) คือการระดมส่งทราฟฟิกจากเครื่องจำนวนมากจนเซิร์ฟเวอร์หรือลิงก์เครือข่ายรับไม่ไหว ระบบ Anti-DDoS จะกรองทราฟฟิกโจมตีออกก่อนถึงเซิร์ฟเวอร์ THAI DATA CLOUD ให้ Anti-DDoS ระดับ 5Gbps ฟรีโดยไม่คิดค่าบริการเพิ่ม ส่วนการป้องกันชั้นแอปพลิเคชัน เช่น Web Application Firewall (WAF) และ Rate Limit ควรใช้ควบคู่เพื่อรับมือการโจมตีระดับ L7
- เปิดเฉพาะพอร์ตที่จำเป็น และปิดพอร์ตจัดการระบบจากอินเทอร์เน็ตสาธารณะ
- จำกัดการเข้าถึง SSH / RDP ด้วย IP Whitelist หรือเชื่อมผ่าน VPN Gateway
- ใช้ Anti-DDoS 5Gbps ที่ได้ฟรีเป็นด่านแรก และเพิ่ม WAF สำหรับเว็บแอปพลิเคชัน
- สำรองข้อมูลแยกจากเครื่องหลัก เพื่อกู้คืนได้เมื่อเจอแรนซัมแวร์
Data Center ของ THAI DATA CLOUD ตั้งอยู่ที่ไหน
ข้อมูลที่ตั้งเซิร์ฟเวอร์ (Internet Data Center: IDC) ของเราเป็นระบบโครงสร้างพื้นฐานที่เป็นมิตรกับสิ่งแวดล้อม พร้อมระบบอำนวยความสะดวกครบครัน กระจายอยู่ในสองประเทศ เพื่อให้เลือกเก็บข้อมูลในประเทศไทยตามข้อกำหนด หรือวางระบบสำรองข้ามประเทศได้
| ประเทศ | ศูนย์ข้อมูล / Cloud Region |
|---|---|
| ประเทศไทย | CS Loxinfo, Cyberworld Tower, Huawei Cloud, Alibaba Cloud |
| สิงคโปร์ | Huawei Cloud, Alibaba Cloud, Google Cloud, Amazon Web Services |
ระบบ Security ทางกายภาพของ Data Center มีอะไรบ้าง
Data Center ของเราใช้อุปกรณ์ระดับ Telecom-Grade ออกแบบตามมาตรฐาน TIA-942 ระบบสนับสนุนแต่ละส่วนมีสำรองเพื่อให้บริการได้ต่อเนื่องแม้อุปกรณ์บางตัวขัดข้องหรืออยู่ระหว่างบำรุงรักษา
| ระบบ | รายละเอียด |
|---|---|
| Power System | เครื่องกำเนิดไฟฟ้ามี 2 Source & Feeder กำลังไฟเท่ากัน หาก Feeder ด้านใดขัดข้อง อีกด้านทำงานแทนได้ต่อเนื่อง |
| Cooling System | ระบบทำความเย็นรองรับ Concurrent Maintenance ได้ทั้งระบบ โดยมีจำนวนอุปกรณ์ขั้นต่ำ N+1 |
| Fire Protection | ระบบตรวจจับควันความไวสูง (High Sense Smoke Detector) แจ้งเตือนก่อนเกิดเพลิงไหม้ |
| Carrier Neutral | เชื่อมต่ออินเทอร์เน็ตความเร็วสูงโดยไม่จำกัดโครงข่ายผู้ให้บริการ และเป็นจุดเชื่อมต่อไปยังเครือข่ายมือถือ |
| Green Data Center | ระบบปรับอากาศแบบ Chilled-Water Cool System ประหยัดพลังงานสำหรับอาคารขนาดใหญ่ |
| Security System | ตรวจสอบและยืนยันตัวตนก่อนเข้าพื้นที่ ตรวจทะเบียนรถ ตรวจหาวัตถุต้องสงสัย กล้องวงจรปิดมากกว่า 100 ตัวครอบคลุมทุกพื้นที่ |
| Monitoring | เจ้าหน้าที่ดาต้าเซ็นเตอร์ดูแลกล้องวงจรปิด ระบบน้ำ ไฟฟ้า ไฟฟ้าสำรอง และระบบป้องกันอัคคีภัยตลอด 24 ชั่วโมง |
มาตรฐาน Security ที่ THAI DATA CLOUD ได้รับการรับรอง
มาตรฐานสากลเป็นหลักฐานที่ผู้ตรวจสอบภายนอกยืนยันแล้วว่ากระบวนการด้านความปลอดภัยมีอยู่จริงและถูกปฏิบัติตาม ไม่ใช่แค่คำกล่าวอ้าง องค์กรที่ต้องผ่านการตรวจสอบ เช่น ภาครัฐ การเงิน หรือโรงพยาบาล สามารถใช้ใบรับรองเหล่านี้ประกอบการประเมินผู้ให้บริการได้
หน้าเว็บเดิมระบุเวอร์ชัน ISO 27001:2013 และ ISO 22301:2012 ดูรายละเอียดความน่าเชื่อถือเพิ่มเติมได้ที่หน้า Trust & Security
| มาตรฐาน | ครอบคลุมเรื่อง |
|---|---|
| ISO/IEC 27001 | ระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศ (ISMS) |
| ISO 22301 | ระบบบริหารความต่อเนื่องทางธุรกิจ (Business Continuity) |
| ISO 20000-1 | ระบบบริหารจัดการบริการด้านไอที (IT Service Management) |
| CSA STAR | การรับรองความปลอดภัยเฉพาะผู้ให้บริการคลาวด์ของ Cloud Security Alliance |
| PDPA | ศูนย์ข้อมูลดำเนินการตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล |
ใช้ Security ของแพลตฟอร์มให้ได้ประโยชน์สูงสุดใน 4 ขั้นตอน
- 1
เลือก Region ให้ตรงข้อกำหนด
เก็บข้อมูลในประเทศไทยเมื่อต้องสอดคล้อง PDPA หรือกฎหน่วยงานกำกับ และใช้สิงคโปร์เป็นไซต์สำรอง
- 2
ตั้งค่า Firewall
เปิดเฉพาะพอร์ตที่ใช้งาน จำกัดการเข้าถึงระบบจัดการด้วย IP Whitelist หรือ VPN
- 3
วางระบบสำรองข้อมูล
สำรองข้อมูลแยกจากเครื่องหลักและทดสอบการกู้คืน เพื่อรับมือแรนซัมแวร์และความผิดพลาด
- 4
เพิ่มทีมดูแลเมื่อจำเป็น
หากไม่มีทีมความปลอดภัยภายใน ใช้บริการ Managed Security ดูแลส่วนของระบบและแอปพลิเคชัน
อ่านต่อ / บริการที่เกี่ยวข้อง
ข้อมูลโดยทีมวิศวกร THAI DATA CLOUD · ตรวจทานล่าสุด
ต้องการประเมิน Security ของระบบบนคลาวด์?
คุยกับทีมวิศวกรเรื่อง Region, Firewall, Anti-DDoS และการสำรองข้อมูลที่เหมาะกับข้อกำหนดขององค์กร ปรึกษาฟรี ไม่มีข้อผูกมัด
คำถามที่พบบ่อยเรื่อง Security ของคลาวด์
Security ของ THAI DATA CLOUD มีค่าใช้จ่ายเพิ่มหรือไม่
Firewall Protection และ Anti-DDoS ระดับ 5Gbps ให้ฟรีทุกเซิร์ฟเวอร์โดยไม่คิดค่าบริการเพิ่ม ความปลอดภัยทางกายภาพของ Data Center และมาตรฐานที่ได้รับการรับรองรวมอยู่ในบริการแล้ว
Anti-DDoS 5Gbps ฟรี ป้องกันอะไรได้บ้าง
ช่วยกรองทราฟฟิกโจมตีแบบ DDoS ขนาดไม่เกิน 5Gbps ก่อนถึงเซิร์ฟเวอร์ ทำให้บริการยังตอบสนองผู้ใช้ปกติได้ สำหรับการโจมตีระดับแอปพลิเคชัน ควรใช้ WAF และการจำกัดอัตราคำขอร่วมด้วย
THAI DATA CLOUD ได้รับมาตรฐานความปลอดภัยอะไรบ้าง
ได้รับการรับรอง ISO/IEC 27001, ISO 22301, ISO 20000-1 และ CSA STAR และศูนย์ข้อมูลดำเนินการตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล (PDPA)
Data Center อยู่ที่ไหน เก็บข้อมูลในประเทศไทยได้หรือไม่
ได้ ศูนย์ข้อมูลในประเทศไทยได้แก่ CS Loxinfo, Cyberworld Tower, Huawei Cloud และ Alibaba Cloud ส่วนสิงคโปร์มี Huawei Cloud, Alibaba Cloud, Google Cloud และ Amazon Web Services
ถ้าฮาร์ดแวร์เสียหรือเกิดภัยพิบัติ ระบบจะล่มหรือไม่
แพลตฟอร์มรองรับ High Availability ในกรณีที่ Hardware เสียหายหรือเกิดอุทกภัยและภัยพิบัติ การันตี Uptime 99.9% บน Global Cloud Infrastructure มากกว่า 10 Zone
หน้านี้ต่างจากบริการ Cybersecurity ของ THAI DATA อย่างไร
หน้านี้คือ Security ที่ติดมากับแพลตฟอร์มคลาวด์ทุกเซิร์ฟเวอร์ ส่วนบริการ Cybersecurity องค์กรคือทีมผู้เชี่ยวชาญที่ดูแลความปลอดภัยของระบบและแอปพลิเคชันของลูกค้าเพิ่มเติม สมัครแยกตามขอบเขตงาน
ลูกค้าต้องดูแลความปลอดภัยส่วนไหนเอง
ตามหลัก Shared Responsibility ลูกค้าดูแลระบบปฏิบัติการ การอัปเดตแพตช์ แอปพลิเคชัน บัญชีผู้ใช้ รหัสผ่าน และการสำรองข้อมูลของตนเอง หากไม่มีทีมภายในสามารถใช้บริการ Managed Services ได้
Data Center มีระบบรักษาความปลอดภัยทางกายภาพอย่างไร
มีการตรวจสอบและยืนยันตัวตนก่อนเข้าพื้นที่ ตรวจทะเบียนรถ ตรวจหาวัตถุต้องสงสัย กล้องวงจรปิดมากกว่า 100 ตัว และเจ้าหน้าที่ดูแลระบบต่าง ๆ ตลอด 24 ชั่วโมง
ปรึกษาเรื่อง Security ของคลาวด์
กรอกข้อมูลสั้น ๆ ทีมงานจะติดต่อกลับภายใน 1 วันทำการ ปรึกษาฟรี ไม่มีข้อผูกมัด