ข้ามไปยังเนื้อหาหลัก

ความปลอดภัย

ออกแบบเพื่อควบคุมและปกป้องข้อมูลขององค์กร

หน้านี้อธิบายสิ่งที่ระบบทำอยู่วันนี้ตามจริง และแยกให้เห็นชัดว่าอะไรยังอยู่ในแผนพัฒนา

จากหน้างาน สู่ภาพรวม
PLC
METER
SENSOR
4G / INTERNET
AIoT TH Cloud

ข้อมูล • ภาพรวม • การแจ้งเตือน

แผนภาพแนวคิดการเชื่อมต่อระบบ

สิ่งที่ระบบทำวันนี้

  • เข้ารหัสทุกการเชื่อมต่อ

    ทุก endpoint ใช้ TLS Gateway ส่งข้อมูลผ่าน MQTT พอร์ต 8883 แบบเข้ารหัสเท่านั้น ไม่เปิดพอร์ตที่ไม่เข้ารหัส

  • Credential ต่อ Gateway

    Gateway แต่ละเครื่องมี credential ของตัวเอง หมุนเปลี่ยนได้ และเพิกถอนได้ทันทีเมื่อเครื่องสูญหายหรือเลิกใช้

  • การเข้าสู่ระบบ

    รหัสผ่านเก็บเป็น hash ด้วย argon2id และ session cookie ตั้งค่า HttpOnly, Secure และ SameSite

  • ข้อมูลแยกตามองค์กร

    ข้อมูลของลูกค้าทุกรายการผูกกับองค์กร และฐานข้อมูลบังคับการแยกด้วย Row-Level Security เป็นชั้นป้องกันที่สองต่อจากการกรองในแอปพลิเคชัน

  • สิทธิ์ตามบทบาท

    ผู้ดูแล วิศวกร ผู้ปฏิบัติงาน และผู้ดูอย่างเดียว กำหนดได้ทั้งระดับองค์กรหรือรายไซต์

  • Audit log

    บันทึกการเข้าสู่ระบบ การเปลี่ยนค่าตั้ง การผูกและยกเลิกผูก Gateway และการเปลี่ยนสิทธิ์ผู้ใช้

  • เครือข่าย

    บริการภายในรับการเชื่อมต่อผ่าน reverse proxy เท่านั้น และฐานข้อมูลไม่เปิดให้เข้าถึงจากอินเทอร์เน็ต

  • สำรองข้อมูล

    สำรองฐานข้อมูลแบบเข้ารหัสทุกคืนไปเก็บนอก server และทดสอบกู้คืนทุกเดือน

  • จำกัดความถี่การเรียก

    จำกัดจำนวนครั้งการเข้าสู่ระบบ การลงทะเบียน Gateway และการเรียก API เพื่อลดการเดารหัสผ่านและการยิงคำขอซ้ำ

แผนพัฒนาด้านความปลอดภัย

เร็ว ๆ นี้

รายการต่อไปนี้ยังไม่เปิดใช้ อยู่ในแผนพัฒนา

  • MFA บังคับสำหรับผู้ดูแลระบบ
  • SSO (OIDC) สำหรับลูกค้า Enterprise
  • mTLS: client certificate ต่อ Gateway
  • WireGuard / VPN สำหรับลูกค้า Enterprise
  • กู้คืนข้อมูล ณ จุดเวลาใดก็ได้ (PITR)
  • Audit log ของคำสั่งที่ส่งไปยังอุปกรณ์ เมื่อเปิดใช้ฟีเจอร์คำสั่ง

มีคำถามจากฝ่าย IT?

ส่งคำถามด้านความปลอดภัยมาได้ เราตอบตามสิ่งที่ระบบทำจริง

ติดต่อทีมงาน

รายละเอียดและแนวทางเลือก

แบ่งความรับผิดชอบด้านข้อมูลให้ชัดเจน

สิ่งที่ทีมหน้างานและทีม IT ควรเตรียม

กำหนดผู้ดูแลบัญชีและอุปกรณ์ให้ชัด รวมถึงขั้นตอนเมื่อมีการเปลี่ยนทีม ซ่อมเครื่อง หรือถอด Gateway ออกจากไซต์ การตั้งค่าเครือข่ายต้องผ่านผู้รับผิดชอบของโรงงาน และไม่ควรใช้บัญชีร่วมกันจนตรวจสอบการเปลี่ยนแปลงไม่ได้

  • รายชื่อผู้มีสิทธิ์และกระบวนการถอนสิทธิ์
  • ข้อกำหนดเครือข่ายและเส้นทางเชื่อมต่อที่อนุญาต
  • ช่องทางแจ้งปัญหาและรายละเอียดอุปกรณ์ที่เกี่ยวข้อง

เรื่องที่ต้องยืนยันก่อนใช้งานจริง

ข้อกำหนดการเก็บข้อมูล การกู้คืน และเอกสารสำหรับองค์กรควรถูกระบุในข้อเสนอ หากต้องการระยะกู้คืนหรือระดับบริการที่มีผลตามสัญญา ต้องตกลงและตรวจหลักฐานเฉพาะโครงการ ไม่ควรอนุมานจากคำว่า Cloud หรือจากภาพสถาปัตยกรรม

  • ชนิดข้อมูลและผู้มีสิทธิ์เข้าถึง
  • ระยะเก็บข้อมูลและขั้นตอนขอข้อมูลออก
  • เงื่อนไขการกู้คืนและหลักฐานตรวจรับที่ต้องการ

ระบบที่เกี่ยวข้องกับหน้านี้

อ่านขอบเขตระบบก่อนเปิดใช้งาน หรือนำตัวอย่างไปวางแผนโครงการของคุณ

คำถามเกี่ยวกับหน้านี้

มีใบรับรองหรือ SLA ที่ประกาศไว้หรือไม่

หน้านี้อธิบายแนวทางของระบบ ไม่ใช่เอกสารรับรอง หากองค์กรต้องการใบรับรอง ข้อตกลงระดับบริการ หรือหลักฐานตรวจสอบ ให้ระบุในการประเมินโครงการ

MFA, SSO และ VPN รวมอยู่ทุก Package หรือไม่

รายการเหล่านี้อยู่ในแผนพัฒนาตามที่ระบุ ต้องตรวจสถานะและขอบเขตในข้อเสนอก่อนใช้งาน