Softnix Logger ให้ความสำคัญกับความปลอดภัยของข้อมูลบันทึกเหตุการณ์ ระบบเครือข่าย และข้อมูลการใช้งานภายในองค์กร โดยออกแบบให้รองรับการใช้งานในสภาพแวดล้อมที่ต้องการการควบคุมข้อมูล การตรวจสอบย้อนหลัง และการกำกับดูแลด้านความปลอดภัยอย่างเป็นระบบ
เอกสารนี้จัดทำขึ้นเพื่อสื่อสารภาพรวมมาตรการด้านความปลอดภัยของ Softnix Logger ให้กับลูกค้าและผู้ใช้งาน โดยหลีกเลี่ยงรายละเอียดเชิงเทคนิคภายใน รายละเอียดการติดตั้งเฉพาะระบบ หรือข้อมูลที่อาจมีผลต่อความปลอดภัยของระบบ
1. ภาพรวมด้านความปลอดภัยของระบบ
Softnix Logger เป็นแพลตฟอร์มสำหรับรวบรวม จัดเก็บ วิเคราะห์ และตรวจสอบ log จากอุปกรณ์และระบบต่าง ๆ ภายในองค์กร โดยออกแบบให้สามารถติดตั้งใช้งานได้ทั้งในรูปแบบเครื่องเดียวหรือแบบแยกส่วนสำหรับองค์กรขนาดใหญ่
ระบบรองรับการติดตั้งภายในองค์กร เพื่อช่วยให้ลูกค้าสามารถควบคุมข้อมูล log และข้อมูลเหตุการณ์ด้านความปลอดภัยให้อยู่ภายใต้นโยบายขององค์กรได้
2. การยืนยันตัวตนและการจัดการผู้ใช้งาน
Softnix Logger รองรับการเข้าสู่ระบบด้วยบัญชีผู้ใช้ของระบบ และสามารถเชื่อมต่อกับระบบยืนยันตัวตนขององค์กร เช่น LDAP หรือ Active Directory เพื่อให้สอดคล้องกับกระบวนการบริหารจัดการผู้ใช้งานเดิมของลูกค้า
ระบบรองรับการใช้งาน Two-Factor Authentication หรือ 2FA เพื่อเพิ่มความปลอดภัยในการเข้าสู่ระบบ และลดความเสี่ยงจากการถูกใช้บัญชีโดยไม่ได้รับอนุญาต
การจัดการ session และ token ถูกออกแบบให้มีระยะเวลาการใช้งานจำกัด และสามารถต่ออายุหรือยกเลิก session ได้ตามกระบวนการของระบบ
3. การควบคุมสิทธิ์การเข้าถึง
Softnix Logger ใช้แนวทาง Group-Based Access Control และ Role-Based Access Control เพื่อกำหนดสิทธิ์การใช้งานตามกลุ่ม บทบาท และหน้าที่ของผู้ใช้งาน
ผู้ดูแลระบบสามารถกำหนดได้ว่าผู้ใช้งานแต่ละกลุ่มสามารถเข้าถึงฟีเจอร์ใดได้บ้าง เช่น การดูข้อมูล log การค้นหา การตั้งค่า การจัดการผู้ใช้ หรือการดู audit log
ระบบยังรองรับการจำกัดสิทธิ์ตามแหล่งข้อมูล เช่น channel หรือ log source เพื่อให้ผู้ใช้งานเห็นเฉพาะข้อมูลที่เกี่ยวข้องกับหน้าที่หรือขอบเขตความรับผิดชอบของตนเอง
4. การปกป้องข้อมูล
ข้อมูลที่รับส่งระหว่างผู้ใช้งานกับระบบได้รับการปกป้องด้วยการเชื่อมต่อแบบเข้ารหัสผ่าน HTTPS/TLS เพื่อลดความเสี่ยงจากการดักจับหรือแก้ไขข้อมูลระหว่างทาง
ข้อมูล log และข้อมูลที่เกี่ยวข้องถูกจัดเก็บแยกตามวัตถุประสงค์การใช้งาน เช่น ข้อมูล log ดิบ ข้อมูลที่ผ่านการประมวลผล ข้อมูลการวิเคราะห์ ข้อมูลผู้ใช้ ข้อมูลการตั้งค่า และข้อมูล audit log เพื่อให้สามารถบริหารจัดการและควบคุมการเข้าถึงได้อย่างเหมาะสม
การจัดเก็บข้อมูลสามารถปรับให้สอดคล้องกับนโยบายของลูกค้า เช่น ระยะเวลาการเก็บรักษา log ความต้องการด้านพื้นที่จัดเก็บ และข้อกำหนดด้าน compliance ขององค์กร
5. ความปลอดภัยของแอปพลิเคชัน
ระบบมีมาตรการป้องกันความเสี่ยงพื้นฐานของเว็บแอปพลิเคชันและ API เช่น
- การตรวจสอบสิทธิ์ก่อนเข้าถึงข้อมูลหรือฟังก์ชันสำคัญ
- การจำกัดการเข้าถึงเฉพาะผู้ใช้งานที่ได้รับอนุญาต
- การตรวจสอบและประมวลผลข้อมูล log ก่อนนำเข้าสู่ระบบวิเคราะห์
- การตั้งค่า Security Headers เพื่อลดความเสี่ยงจากการโจมตีผ่านเบราว์เซอร์
- การแยกสิทธิ์การเข้าถึงระหว่างผู้ใช้งานทั่วไป ผู้ดูแลกลุ่ม และผู้ดูแลระบบ
มาตรการเหล่านี้ช่วยลดความเสี่ยงจาก unauthorized access, data exposure, privilege misuse และการส่งข้อมูลผิดรูปแบบเข้าสู่ระบบ
6. Audit Log และการตรวจสอบย้อนหลัง
Softnix Logger มีระบบ audit log สำหรับบันทึกเหตุการณ์สำคัญที่เกิดขึ้นในระบบ เช่น การเข้าสู่ระบบ การออกจากระบบ การเปลี่ยนแปลงข้อมูลผู้ใช้ การเปลี่ยนแปลงสิทธิ์ การตั้งค่าระบบ และการเข้าถึงข้อมูลสำคัญ
ข้อมูล audit log ช่วยให้ผู้ดูแลระบบสามารถตรวจสอบย้อนหลัง วิเคราะห์เหตุการณ์ และสนับสนุนกระบวนการกำกับดูแลด้านความปลอดภัยขององค์กรได้
ระบบออกแบบให้การเข้าถึง audit log อยู่ภายใต้การควบคุมสิทธิ์ โดยผู้ใช้งานทั่วไปจะเห็นเฉพาะข้อมูลที่เกี่ยวข้องกับตนเองหรือขอบเขตที่ได้รับอนุญาต ขณะที่ผู้ดูแลระบบสามารถตรวจสอบข้อมูลในระดับที่จำเป็นต่อการบริหารจัดการได้
7. ความปลอดภัยด้านโครงสร้างพื้นฐาน
Softnix Logger รองรับการติดตั้งในสภาพแวดล้อมที่แยกส่วนและควบคุมได้ เช่น server ภายในองค์กรหรือสภาพแวดล้อมแบบ containerized deployment
ระบบสามารถออกแบบให้บริการภายในไม่เปิดเผยโดยตรงต่อเครือข่ายภายนอก และให้การเชื่อมต่อจากผู้ใช้งานผ่าน reverse proxy ที่ทำหน้าที่จัดการการเข้ารหัส การส่งต่อ request และนโยบายด้านความปลอดภัยของการสื่อสาร
สำหรับการใช้งานในองค์กรขนาดใหญ่ ระบบสามารถแยกส่วนการรับ log การประมวลผล การจัดเก็บ และการค้นหาออกจากกัน เพื่อเพิ่มความยืดหยุ่น ความสามารถในการขยายระบบ และการควบคุมขอบเขตการเข้าถึงระหว่างส่วนประกอบต่าง ๆ
8. ทางเลือกในการติดตั้งใช้งาน
Softnix Logger รองรับการติดตั้งได้หลายรูปแบบตามข้อกำหนดด้านความปลอดภัยและการดำเนินงานของลูกค้า เช่น
- การติดตั้งภายในองค์กร
- การติดตั้งแบบเครื่องเดียวสำหรับการใช้งานขนาดเล็ก
- การติดตั้งแบบแยกส่วนสำหรับระบบขนาดใหญ่หรือปริมาณ log สูง
- การใช้งานในสภาพแวดล้อมที่ควบคุมการเชื่อมต่อภายนอก
- การใช้งานในสภาพแวดล้อมที่ต้องการ network isolation สูง
9. การพัฒนาและยกระดับความปลอดภัยอย่างต่อเนื่อง
ทีมพัฒนาให้ความสำคัญกับการปรับปรุงมาตรการด้านความปลอดภัยอย่างต่อเนื่อง ทั้งในด้านการควบคุมสิทธิ์ การเข้ารหัสข้อมูล การตรวจสอบการตั้งค่า การจัดการ secret การเพิ่มความแข็งแรงของโครงสร้างพื้นฐาน และการนำกระบวนการ security testing เข้ามาในวงจรการพัฒนาระบบ
10. การแจ้งปัญหาด้านความปลอดภัย
หากลูกค้าพบข้อกังวลหรือประเด็นด้านความปลอดภัย สามารถแจ้งทีมผู้ดูแลระบบหรือทีมพัฒนาเพื่อดำเนินการตรวจสอบและแก้ไขตามกระบวนการที่เหมาะสมได้ทันที