บริษัทการเงินต้องเลือกระหว่าง SIEM (Security Information and Event Management) แบบ On-Premise กับ Cloud-Based SIEM ข้อใดต่อไปนี้วิเคราะห์ความแตกต่างเชิงความมั่นคงได้ถูกต้องและครบถ้วนที่สุด
กSIEM ทั้งสองรูปแบบให้ความสามารถเหมือนกันทุกประการ ความแตกต่างมีเพียงต้นทุนเริ่มต้น
ขCloud-Based SIEM ปลอดภัยกว่าเสมอเนื่องจากผู้ให้บริการ Cloud มีทีมความมั่นคงเฉพาะทาง
คOn-Premise SIEM ให้การควบคุมข้อมูล Log ที่สมบูรณ์กว่าและเหมาะกับองค์กรที่มีข้อกำหนดด้าน Data Residency แต่ Cloud-Based SIEM มีข้อได้เปรียบด้าน Scalability และการอัปเดต Threat Intelligence
งCloud-Based SIEM ไม่เหมาะสำหรับธุรกิจการเงินเนื่องจากข้อกำหนดทางกฎหมายห้ามส่งข้อมูลออกไปยัง Cloud
เฉลยอธิบาย
การเลือก SIEM ต้องพิจารณาหลายมิติ On-Premise ให้ Data Sovereignty และ Control เต็มรูปแบบ เหมาะกับองค์กรที่อยู่ภายใต้ข้อบังคับ Data Residency เข้มงวด Cloud-Based SIEM มีข้อได้เปรียบด้าน Elastic Scalability อัปเดต Threat Intelligence อัตโนมัติ และลดภาระ Infrastructure ตัวเลือก A ผิดเพราะความปลอดภัยขึ้นอยู่กับการกำหนดค่าและบริบทองค์กร ตัวเลือก C ผิดเพราะมีความแตกต่างด้าน Functionality สำคัญ ตัวเลือก D ผิดเพราะกฎหมายการเงินไม่ได้ห้าม Cloud อย่างสมบูรณ์ ต้องพิจารณาการจัดการกุญแจ การตั้งค่าปลอดภัย การจัดลำดับช่องโหว่ตามความเสี่ยง และการทดสอบกู้คืน ไม่ใช่เพียงมีเอกสาร; ตรวจทานตาม NIST CSF 2.0 และมาตรฐาน/คำแนะนำปัจจุบันของ สกมช.