Question 1

Log ตาม พ.ร.บ. คอมพิวเตอร์ ต้องเก็บไว้อย่างน้อยกี่วัน?

Accepted Answer

ตาม พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 และฉบับแก้ไขเพิ่มเติม มาตรา 26 กำหนดให้ผู้ให้บริการต้องเก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์ (Log files) ไว้ไม่น้อยกว่า 90 วัน นับแต่วันที่ข้อมูลเข้าสู่ระบบ และในกรณีจำเป็นเฉพาะราย เจ้าพนักงานอาจมีคำสั่งให้เก็บรักษาไว้ไม่เกิน 2 ปี MARSLOQ รองรับการตั้งค่านโยบาย Retention แบ่งระดับ Hot/Warm/Cold Storage เพื่อให้สอดคล้องตามเกณฑ์กฎหมายอย่างมีประสิทธิภาพ

Question 2

ข้อมูลจราจรทางคอมพิวเตอร์ (Log) ที่ต้องจัดเก็บตามประกาศกระทรวง ดีอี 2564 มีอะไรบ้าง?

Accepted Answer

ตามประกาศกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (พ.ศ. 2564) ครอบคลุมข้อมูลที่สามารถระบุตัวตนและกิจกรรมของผู้ใช้งาน ได้แก่ ข้อมูลการพิสูจน์ตัวตน (User Authentication & Access Log), ข้อมูลการรับส่งเครือข่าย (Firewall, NAT Session, VPN, Proxy), ข้อมูลจากอุปกรณ์เครือข่าย (Core Switch, Router, Wireless Controller/WiFi Hotspot), ข้อมูลการจ่าย IP (DHCP Lease) และ System/Server Log โดยต้องระบุ วัน เวลา แหล่งกำเนิด ต้นทาง ปลายทาง และพอร์ตได้อย่างถูกต้อง

Question 3

หากองค์กรหรือผู้ให้บริการไม่จัดเก็บ Log ตาม พ.ร.บ. คอมพิวเตอร์ มีบทลงโทษอย่างไร?

Accepted Answer

ผู้ให้บริการที่ไม่ปฏิบัติตามมาตรา 26 ต้องระวางโทษปรับไม่เกิน 500,000 บาท นอกจากนี้ หากเกิดเหตุการณ์บุกรุก ละเมิด หรือโจมตีทางไซเบอร์ องค์กรที่ไม่มี Log ที่ถูกต้องสมบูรณ์จะไม่สามารถใช้เป็นพยานหลักฐานในการดำเนินคดีหรือพิสูจน์ความรับผิดชอบได้

Question 4

มาตรฐานทางเทคนิคของระบบจัดเก็บ Log ที่ถูกต้องตามกฎหมายต้องมีอะไรบ้าง?

Accepted Answer

ระบบต้องมีคุณสมบัติหลัก 4 ประการ: 1) การเทียบเวลาตรงกับเวลาสากล (NTP Synchronization) ไม่คลาดเคลื่อนเกิน 10 มิลลิวินาที 2) การรักษาความถูกต้องครบถ้วนและไม่ถูกแก้ไขเปลี่ยนแปลง (Data Integrity & Non-Repudiation) ด้วยการเข้ารหัสหรือทำ Hashing (เช่น SHA-256) 3) การระบุและสาวถึงตัวผู้ใช้งานจริงได้ (User Identification) 4) การควบคุมการเข้าถึงระบบ Log (Access Control) และมี Audit Trail บันทึกการเข้าใช้งานของผู้ดูแลระบบ

Question 5

MARSLOQ by KYBER ตอบโจทย์ระบบเก็บ Log พ.ร.บ. คอมพิวเตอร์ อย่างไร?

Accepted Answer

MARSLOQ เป็นระบบ On-Premise Centralized Log Management สำหรับองค์กรในไทย รองรับ Syslog Ingestion จากอุปกรณ์เครือข่ายทุกค่าย (Firewall, Switch, Server, VPN, Wi-Fi) มี Grok Parsing จัดโครงสร้างข้อมูล ค้นหาข้อมูลย้อนหลังได้รวดเร็วด้วย OpenSearch จัดเก็บข้อมูล 90 วัน ถึง 2 ปีแบบ Hot/Warm/Cold มี AI Security วิเคราะห์ความผิดปกติ และติดตั้งแบบ On-Premise 100% ทำให้ข้อมูลไม่รั่วไหลออกนอกประเทศ สอดคล้องทั้ง พ.ร.บ. คอมพิวเตอร์ และ PDPA

Question 6

What is enterprise log management with MARSLOQ?

Accepted Answer

Enterprise log management collects, parses, indexes, and searches logs from servers, network devices, applications, and security tools in one platform. MARSLOQ by KYBER provides on-premise centralized log management with syslog ingestion, Grok parsing, OpenSearch analytics, and compliance-ready retention policies.

Question 7

Does MARSLOQ support syslog and centralized logging for compliance audits?

Accepted Answer

Yes. MARSLOQ ingests syslog, SNMP, ICMP, and agent-based telemetry from KYBER HCI clusters, switches, firewalls, and operating systems. Logs are normalized, indexed, tamper-verified, and searchable from a single on-premise console for full regulatory compliance and audit readiness.

MARSLOQ

Capabilities

เครื่องมือคำนวณขนาด Storage สำหรับเก็บ Log พ.ร.บ. คอมพิวเตอร์

กำหนดขนาดระบบขององค์กร

ผลการวิเคราะห์และประมาณการพื้นที่จัดเก็บ

สเปกฮาร์ดแวร์ MARSLOQ ที่แนะนำ

คำถามที่พบบ่อยเกี่ยวกับระบบจัดเก็บ Log ตาม พ.ร.บ. คอมพิวเตอร์ และ MARSLOQ

See MARSLOQ in action