สรุปงาน System Administrator Appreciation Day 2022 Part 2

“Log“ (2564 & PDPA preparation) Speaker Jedsada Thongkanluang ไม่เชี่ยวเรื่องนี้เลย อาจจะเขียนและงงๆไปครับ – พรบ.คอม 2550 📚 เพิ่งรู้อุปกรณ์ที่เก็บ Log ต้องผ่านมาตรฐานด้วยนะ 📚 Log คือ อะไร 📚 Log ประกอบด้วยอะไร 📚 Centralize Log Management 📚 Inventory Asset ของอุปกรณ์ในองค์กร📚 จัดกลุ่มว่าองค์กรเป็นกลุ่มไหน เช่น ผู้ให้บริการอินเทอร์เน็ต เป็นต้น – PDPA มีอะไรเพิ่มเติมบ้าง 📚 PDPA มีการ Extend มาเสริมคำอธิบายในกฏหมายลูกของ PDPA (กฎหมายลูก พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล รวม 4 ฉบับ) ว่าต้องเก็บ📚 Log ต้องมีความพิเศษขึ้นมา อย่าง Audit Log📚 User Matrix / Permission📚 Data Map / Data Flow ว่าข้อมูลไหลไปอย่างไร และมีข้อมูลส่วนไหนเป็น Personally identifiable information (PII)📚 ถ้าทำตาม ISO 27001 12.4.1 / 12.4.2 / 12.4.3 จะ Compliance กับ PDPA ได้ Resource: Into the blue Speaker Chonlatit Rujiphut – Blue Team Role 🛡️ InfoSec Color Team 🛡️…








