Bplus On Cloud

Cloud ที่ให้บริการโดย Bplus และพันธมิตรผู้ให้บริการ (Cloud Provider) มีการออกแบบระบบความปลอดภัยในระดับสูง เพื่อป้องกันการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต และลดความเสี่ยงจากการรั่วไหลของข้อมูล โดยมีมาตรการสำคัญดังนี้:

มาตรการด้านความปลอดภัย:

1. การเชื่อมต่อแบบเข้ารหัส (Encrypted VPN):

• ผู้ใช้งานต้องเชื่อมต่อผ่าน FortiClient VPN เพื่อเข้าถึงระบบ Cloud
• ป้องกันข้อมูลถูกดักฟังระหว่างทาง (Man-in-the-middle)

2. Firewall และ Security Group:

• จำกัดการเข้าถึงเฉพาะ IP ที่ได้รับอนุญาต
• ป้องกันการโจมตีจากภายนอก เช่น Brute-force, Port Scanning

3. สิทธิ์การเข้าถึงแบบจำกัด (Role-based Access Control):

• แยกสิทธิ์ตามระดับผู้ใช้งาน เช่น ผู้ดูแลระบบ vs พนักงานทั่วไป
• ลดความเสี่ยงจาก Human Error และ Insider Threat

4. ระบบตรวจสอบความผิดปกติ (Monitoring & Alert):

• มีการเฝ้าระวังและแจ้งเตือนเมื่อมีเหตุการณ์ผิดปกติ เช่น การใช้งาน CPU/RAM สูงผิดปกติ หรือการพยายามเข้าระบบผิดซ้ำ

5. การสำรองข้อมูล (Backup/Snapshot):

• ระบบมีการ Backup ข้อมูลเป็นประจำ เพื่อสามารถกู้คืนได้หากเกิดปัญหาหรือภัยคุกคาม

6. Data Encryption at Rest & in Transit (สำหรับบาง Provider):

• ข้อมูลจะถูกเข้ารหัสทั้งตอนส่งและตอนเก็บ

เป็นผู้ให้บริการ Cloud ภายในประเทศรายใหญ่ต้น ๆ ของประเทศ เพื่อให้มั่นใจว่าข้อมูลของลูกค้ามีความปลอดภัย และระบบมีความมั่นคงสูง ผู้ให้บริการ Cloud ที่ Bplus เลือกใช้งานหรือร่วมมือด้วย ต้องผ่านการรับรองมาตรฐานความปลอดภัยด้านสารสนเทศและระบบ Cloud ในระดับสากล เช่น:

มาตรฐานสำคัญที่ผู้ให้บริการ Cloud ควรได้รับการรับรอง

1. ISO/IEC 27001:

• มาตรฐานการบริหารจัดการความมั่นคงปลอดภัยของข้อมูล (Information Security Management System – ISMS)
• ครอบคลุมการควบคุมด้านความลับ ความถูกต้อง และความพร้อมใช้ของข้อมูล

2. ISO/IEC 27017:

• แนวปฏิบัติด้านความปลอดภัยเฉพาะสำหรับบริการ Cloud
• ครอบคลุมเรื่องการควบคุมสิทธิ์ผู้ใช้, การแยกข้อมูลผู้เช่า (tenant isolation), การเข้ารหัสข้อมูลบน Cloud เป็นต้น

3. ISO/IEC 27018:

• มาตรฐานการคุ้มครองข้อมูลส่วนบุคคล (Personal Data Protection) บน Cloud
• โดยเฉพาะข้อมูลที่สามารถระบุตัวตนบุคคลได้ (PII)

4. SOC 2 Type II (Service Organization Control):

• การตรวจสอบความปลอดภัย ความพร้อมใช้งาน ความถูกต้อง และการควบคุมการเข้าถึง
• นิยมใช้ใน Cloud ที่ให้บริการกับองค์กรขนาดใหญ่หรือระบบที่ต้องการความมั่นใจสูง

5. GDPR Compliance (ถ้ามีข้อมูลจาก EU):

• สำหรับกรณีที่ Cloud เก็บหรือประมวลผลข้อมูลส่วนบุคคลของพลเมืองยุโรป

6. Uptime Institute Tier Classification:

• มาตรฐานที่ใช้จัดระดับความน่าเชื่อถือของ Data Center เช่น Tier III, Tier IV
• ยิ่งระดับสูง ระบบจะยิ่งทนทานต่อความล้มเหลว และรองรับ SLA ได้ดีกว่า

สามารถใช้งานได้ ระบบ Cloud ของ Bplus รองรับการใช้งานจากต่างประเทศ โดยผู้ใช้งานจะต้องเชื่อมต่อผ่าน FortiClient VPN ซึ่งเป็นระบบ VPN ที่เข้ารหัสและปลอดภัย เพื่อให้สามารถเข้าถึงเครื่อง VM หรือระบบงานที่อยู่บน Cloud ได้จากทุกที่ทั่วโลก

รายละเอียดเพิ่มเติม:

• การใช้งานจากต่างประเทศ จะต้องมีการติดตั้ง FortiClient VPN และได้รับสิทธิ์การเข้าถึงจากทีม IT ของลูกค้า หรือทีมงาน Bplus
• รองรับการใช้งานผ่านอินเทอร์เน็ตจากเครือข่ายทั่วโลก (เช่น จากประเทศในยุโรป, เอเชีย, อเมริกา ฯลฯ)
• การเชื่อมต่อ VPN อาจขึ้นอยู่กับ ข้อจำกัดเครือข่ายในประเทศต้นทาง เช่น กรณีบางประเทศมีการบล็อก VPN อาจต้องมีการปรับค่าพิเศษ

ความปลอดภัย:

• การเชื่อมต่อ VPN ของ FortiClient เป็นแบบ เข้ารหัส (Encrypted Tunnel) ปลอดภัยในการใช้งาน
• มีการตรวจสอบสิทธิ์ผู้ใช้งานก่อนเข้าใช้งาน Cloud เสมอ

ลูกค้าสามารถเลือกใช้ Cloud ที่เหมาะสมกับงบประมาณ ความต้องการ หรือความคุ้นเคยของทีม IT ได้ โดยไม่จำกัดเฉพาะ Cloud ของ Bplus อย่างไรก็ตาม หากลูกค้าต้องการ การดูแลครบวงจร (One Stop Service) เช่น การติดตั้ง, ดูแลระบบ, Backup, และ Security — การเลือกใช้ Cloud ของ Bplus จะได้รับการดูแลโดยตรงจากทีมงาน เจ้าหน้าที่ผู้ชำนาญการด้านคอมพิวเตอร์ ของเรา

ข้อดีของการใช้งาน Cloud

ข้อเสียของการใช้งาน Cloud

เราให้ความสำคัญกับการคุ้มครองข้อมูลและความลับของลูกค้าเป็นอย่างยิ่ง จึงมีกระบวนการทำสัญญาที่เรียบง่ายแต่ครบวงจร ดังนี้

เอกสาร PDPA (การปกป้องข้อมูลส่วนบุคคล)

• เรามีแบบฟอร์มมาตรฐานให้ลูกค้าเซ็นยืนยัน
• หากลูกค้ามีเอกสาร PDPA ของตัวเองอยู่แล้ว → สามารถส่งมาให้เราตรวจสอบและเซ็นตอบรับได้

จะมีเอกสารรักษาความลับให้ลูกค้าเพื่อเซ็นต์ยืนยัน "ไม่ว่าลูกค้าจะมีระบบ Audit แบบใด เรามีกระบวนการที่ยืดหยุ่นรองรับความต้องการเอกสารของเราออกแบบมาเพื่อทำงานร่วมกับระบบ Audit อยู่แล้ว" หากลูกค้ามีเอกสารของตนเอง ส่งมาให้เราตรวจสอบและลงนามได้

MSSQL หรือชื่อเต็มว่า Microsoft SQL Server คือ:

ระบบบริหารจัดการฐานข้อมูลเชิงสัมพันธ์ (Relational Database Management System – RDBMS) ที่พัฒนาโดยบริษัท Microsoft ใช้สำหรับจัดเก็บ จัดการ และดึงข้อมูลจากฐานข้อมูล โดยใช้ ภาษา SQL เป็นภาษาหลักในการจัดการข้อมูล

จุดเด่นของ MSSQL

1. ทำงานร่วมกับ Windows ได้ดี

• พัฒนาโดย Microsoft ทำให้ใช้งานร่วมกับระบบปฏิบัติการ Windows และ Active Directory ได้อย่างราบรื่น

2. มีเครื่องมือ GUI ที่ใช้งานง่าย

• เช่น SQL Server Management Studio (SSMS) สำหรับเขียนคำสั่ง SQL และดูโครงสร้างฐานข้อมูล

3. รองรับความปลอดภัยและสิทธิ์ผู้ใช้

• สามารถควบคุมสิทธิ์ผู้ใช้งานหลายระดับ (Authentication / Authorization)

4. รองรับการทำงานแบบ Transaction และ Backup Recovery

• เหมาะกับระบบงานที่ต้องการความถูกต้องของข้อมูล เช่น ERP, POS

5. สามารถขยายระบบได้ (Scalability)

• รองรับระบบตั้งแต่ขนาดเล็กไปจนถึงองค์กรขนาดใหญ่

ความสามารถหลัก

ตัวอย่างการใช้งาน MSSQL

• ระบบบัญชีและ ERP (เช่น Bplus ERP/HRM)

จำนวนแกนประมวลผลเสมือน (Virtual CPU Cores) ที่จัดสรรให้กับเครื่องเสมือน (VM) ซึ่งใช้ในการประมวลผลงานต่าง ๆ ภายใน VM นั้นๆ โดยมีพื้นฐานมาจาก CPU จริง (Physical CPU) ที่อยู่ในเครื่อง Host (Server)

ทำความเข้าใจคำศัพท์

ตัวอย่าง: สมมุติว่าเครื่อง Host มี

• CPU 2 ตัว (Socket)
• แต่ละตัวมี 8 Core

รวมทั้งหมด = 16 Cores (Physical)

เราสามารถ:

• สร้าง VM แล้วกำหนดให้มี 2 vCPU (ใช้ 2 Core)
• สร้าง VM อีกตัวให้มี 4 vCPU ได้

ทั้งนี้การจัดสรรต้องคำนึงถึงทรัพยากรรวมบน Host

RAM (อ่านว่า "แรม") ย่อมาจาก Random Access Memory คือ:

หน่วยความจำหลักของคอมพิวเตอร์หรืออุปกรณ์ใด ๆ ที่ใช้เก็บข้อมูลและโปรแกรมชั่วคราวระหว่างการทำงาน

หน้าที่ของ RAM:

• เก็บข้อมูลชั่วคราว ที่กำลังถูกใช้งานโดยระบบปฏิบัติการ โปรแกรม หรือไฟล์ต่าง ๆ
• ทำให้การเข้าถึงข้อมูลรวดเร็ว กว่าการอ่านจากฮาร์ดดิสก์หรือ SSD
• ช่วยให้เครื่องทำงานหลายโปรแกรมพร้อมกันได้ลื่นไหล

ลักษณะสำคัญของ RAM:

ตัวอย่างการทำงาน:

เมื่อคุณเปิดโปรแกรม Microsoft Word:

• ตัวโปรแกรมจะโหลดจาก SSD/HDD เข้าไปไว้ใน RAM
• CPU จะประมวลผลจากข้อมูลใน RAM เพราะเร็วกว่าการอ่านจากดิสก์โดยตรง

RAM กับ VM (Virtual Machine)

สำหรับ VM (เครื่องเสมือน):

• สามารถกำหนด RAM เฉพาะให้แต่ละ VM ได้ เช่น VM A ใช้ 4 GB, VM B ใช้ 8 GB
• ต้องมี RAM บนเครื่อง Host เพียงพอรองรับ VM ทั้งหมด

ความแตกต่างระหว่าง MSSQL แบบลิขสิทธิ์ (เช่น Standard / Enterprise Edition) กับ MSSQL ตัวฟรี (Express Edition) มีหลายประเด็นสำคัญ ทั้งด้านประสิทธิภาพ ความสามารถ และการใช้งานจริง

ตารางเปรียบเทียบแบบสรุป

สรุปความเหมาะสม

ระบบปลอดภัยมีดังนี้

1. ระบบป้องกันไวรัส (CrowdStrike)

• ใช้โซลูชันด้านความปลอดภัยจาก CrowdStrike ซึ่งเป็นระบบป้องกันไวรัสระดับองค์กร ที่มีความสามารถในการตรวจจับและตอบสนองต่อภัยคุกคามแบบเรียลไทม์ พร้อมการวิเคราะห์พฤติกรรมที่ช่วยป้องกันภัยคุกคามเชิงลึกได้อย่างมีประสิทธิภาพ

2. ระบบ Firewall (Fortigate/Sophos)

• ติดตั้งระบบ Firewall ที่มีความปลอดภัยสูงจาก Fortigate หรือ Sophos เพื่อควบคุมและป้องกันการเข้าถึงระบบจากแหล่งที่มาไม่พึงประสงค์ ทั้งในระดับประเทศและ IP Address โดยสามารถตั้งค่านโยบายด้านความปลอดภัยที่ยืดหยุ่นและมีประสิทธิภาพ

3. ระบบ VPN (Virtual Private Network)

• เสริมความปลอดภัยในการเชื่อมต่อระบบเครือข่ายด้วยการใช้ VPN เพื่อเข้ารหัสข้อมูลและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต ช่วยให้การเชื่อมต่อระหว่างผู้ใช้งานกับระบบมีความมั่นคงปลอดภัยยิ่งขึ้น

เจ้าหน้าที่ผู้ชำนาญการด้านคอมพิวเตอร์ได้ดำเนินการประสานงานกับผู้ให้บริการ (Provider) เพื่อดำเนินการตรวจสอบและแก้ไขปัญหาที่เกิดขึ้น โดยได้ดำเนินการกู้คืนข้อมูลจาก Snapshot (Backup) ล่าสุดกลับมาใช้งาน ทั้งนี้ การดำเนินงานดังกล่าวอยู่ภายใต้ระยะเวลาที่กำหนดตามข้อตกลงระดับการให้บริการ (SLA)

การใช้งาน VPN เพื่อเชื่อมต่อระบบ Cloud ของ Bplus (ซึ่งใช้ FortiClient VPN) สามารถทำร่วมกันกับ VPN ของสำนักงานของลูกค้าได้ อย่างไรก็ตาม เพื่อให้การเชื่อมต่อมีความปลอดภัย มีเสถียรภาพ และไม่เกิดปัญหาทางเครือข่าย เช่น การทับซ้อนของเส้นทาง (Routing Conflict), การวนลูปของเครือข่าย (Routing Loop) หรือการรั่วไหลของข้อมูล (Data Leakage) แนะนำให้ทีม IT ของลูกค้าออกแบบระบบเครือข่าย, เส้นทางการรับส่งข้อมูล (Routing), และสิทธิ์การเข้าถึง (Access Control) ให้เหมาะสม และแยกขอบเขตของแต่ละ VPN อย่างชัดเจน เช่น:

• การใช้ Split Tunneling เพื่อจำกัดเส้นทางที่ต้องผ่าน VPN
• การกำหนด Static Routes ให้เฉพาะจุดที่ต้องการเชื่อมต่อ
• การควบคุมสิทธิ์ผู้ใช้งาน VPN แต่ละกลุ่มไม่ให้เข้าถึงระบบที่ไม่เกี่ยวข้อง เพื่อความปลอดภัยสูงสุด ควรมีการตรวจสอบและทดสอบระบบร่วมกันกับทีม เจ้าหน้าที่ผู้ชำนาญการด้านคอมพิวเตอร์ ของ Bplus ก่อนใช้งานจริง

ขั้นตอนการนำโดเมนของลูกค้ามาใช้งานกับ Cloud Bplus

1. ตรวจสอบว่าใครเป็นผู้ให้บริการจดโดเมน

ตัวอย่างเช่น:

• GoDaddy
• Cloudflare
• THNIC
• Hostatom
• หรือผู้ให้บริการโฮสต์อื่น ๆ เพื่อให้สามารถจัดการ DNS ได้ เช่น การเพิ่ม A Record, CNAME

2. แจ้งทีม Bplus ว่าต้องการใช้โดเมนนี้

ทีม Bplus จะ:

• แจ้ง IP Address หรือ Hostname ของ Cloud Server ที่ให้บริการระบบ (เช่น ERP, HRM, Web API Service)
• แจ้งว่าให้ชี้ Record แบบใด (A, CNAME, หรืออื่น ๆ)

3. เข้าไปที่ระบบจัดการ DNS ของโดเมนนั้น แล้วเพิ่ม/แก้ไข Record ตามคำแนะนำ เช่น:

4. รอการอัปเดต DNS (Propagation)

• ใช้เวลาโดยทั่วไปประมาณ 5 นาที ถึง 24 ชั่วโมง ขึ้นกับผู้ให้บริการโดเมน

5. Bplus ตรวจสอบความถูกต้อง และติดตั้ง SSL (ถ้ามี)

• หากมีการขอใช้งาน HTTPS, ต้องขอ SSL Certificate ให้กับชื่อโดเมนนั้น เช่น erp.companyname.com
• สามารถใช้แบบฟรี (Let's Encrypt) หรือจ่ายเงิน (SSL EV/OV)

ข้อแนะนำเพิ่มเติม

ตัวอย่างเคส

ลูกค้าชื่อ ABC Co., Ltd. มีโดเมน abc.co.th

ต้องการใช้ระบบ ERP บน Cloud Bplus ให้เข้าผ่าน erp.abc.co.th

ดำเนินการ:

• แจ้ง Bplus เพื่อขอ IP หรือ Hostname ของ Cloud
• เข้าไปเพิ่ม A Record: erp.abc.co.th → 103.58.123.99
• ทดสอบโดยเข้าผ่าน Browser หรือ ping DNS

เมื่อมีเหตุผิดปกติเกิดขึ้น ทางผู้ให้บริการ (Provider) จะดำเนินการแจ้งเตือนไปยัง เจ้าหน้าที่ผู้ชำนาญการด้านคอมพิวเตอร์ เพื่อให้ดำเนินการประสานงาน ตรวจสอบ และแก้ไขปัญหาโดยเร่งด่วน โดยในกรณีที่จำเป็น จะมีการกู้คืนข้อมูลจาก Snapshot (Backup) ล่าสุดกลับมาใช้งาน ทั้งนี้ การดำเนินการทั้งหมดจะเป็นไปตามระยะเวลาที่กำหนดในข้อตกลงระดับการให้บริการ (SLA)

ทางผู้ให้บริการ Cloud (Provider) จะมีระบบแจ้ง Alert ส่งมาที่ทีมงานซัพพอร์ต Cloud ของทาง Bplus โดยทันทีเมื่อตรวจพบทรัพยากรของ VM เช่น CPU, RAM หรือ HDD ใช้งานถึงระดับสูงสุด (Peak) หรือผิดปกติ จากนั้นทีมงาน Bplus จะดำเนินการตรวจสอบและวิเคราะห์สาเหตุของเหตุการณ์ดังกล่าว เพื่อแยกแยะว่า:

• เกิดจากการทำงานปกติของระบบที่ต้องการทรัพยากรเพิ่มขึ้น
• หรือเกิดจากการโจมตีทางไซเบอร์ เช่น การโจมตีจากผู้ไม่หวังดี หรือ Ransomware

หากพบว่า ทรัพยากรบน VM ไม่เพียงพอจริง ๆ ทีมงานจะแจ้งให้ลูกค้าทราบ พร้อมเสนอราคาสำหรับการปรับเพิ่มทรัพยากร (เช่น เพิ่ม CPU, RAM, หรือ HDD) และประสานงานกับผู้ให้บริการ Cloud เพื่อดำเนินการปรับปรุงต่อไป

แต่หากพบว่าเป็นผลจาก การโจมตีหรือภัยคุกคาม ทีมงานจะประสานงานกับผู้ให้บริการ Cloud เพื่อทำการตรวจสอบ ติดตาม และปิดกั้นช่องทางการเข้าถึงที่มาจากผู้ไม่หวังดีอย่างเร่งด่วน

เวลาในการ Restore VM และความสมบูรณ์ของข้อมูล ตามข้อตกลง SLA ที่กำหนดกับลูกค้า ทีมงานจะดำเนินการ Restore VM กลับมาใช้งานได้ภายใน ระยะเวลาไม่เกิน 2 ชั่วโมง หลังจากได้รับแจ้งเหตุขัดข้อง โดยข้อมูลที่จะถูกคืนกลับนั้นจะมีความสมบูรณ์ตาม ชุด Backup/Snapshot ล่าสุด ที่ได้ทำไว้ก่อนเกิดปัญหา ซึ่งในทางปฏิบัติจะมีความครบถ้วนสูง แต่ขึ้นอยู่กับจุดเวลาที่สำรองข้อมูล (Backup Point) ดังนั้นข้อมูลอาจไม่ใช่ข้อมูลล่าสุดแบบเรียลไทม์ 100% แต่จะใกล้เคียงมากที่สุด

การใช้ HRM Connect แทน AutoTM ดูจะเป็นแนวทางที่เหมาะสมและมีประสิทธิภาพที่สุด ด้วยเหตุผลดังนี้: เหตุผลที่ควรใช้ HRM Connect

1. ความเสถียรและความราบรื่น: HRM Connect ทำงานเป็น Service บน Server ของ Bplus ซึ่งหมายความว่ามันถูกออกแบบมาให้ทำงานได้ตลอดเวลาอย่างต่อเนื่องและเชื่อถือได้มากกว่า ไม่ต้องกังวลเรื่องการมีเครื่องคอมพิวเตอร์เปิดทิ้งไว้ตลอดเวลาเหมือน AutoTM
2. ลดความซับซ้อน: ตัดขั้นตอนการดึงข้อมูลจาก AutoTM มายัง HRM ออกไปโดยตรง ทำให้กระบวนการง่ายขึ้นและลดจุดที่อาจเกิดข้อผิดพลาดหรือข้อมูลหลุดหายได้
3. แก้ปัญหาข้อมูลไม่นิ่ง/หลุดหาย: จากเคสลูกค้าเจ้าอื่นที่คุณยกมา การติดตั้ง VPN ที่สาขาแล้วข้อมูลไม่นิ่ง หรือแม้แต่การใช้เครื่องสแกน ZK Cloud ที่ว่าดีสุดแล้วแต่ยังมีข้อมูลหายบางคน บ่งชี้ว่าปัญหาอาจอยู่ที่กระบวนการดึงข้อมูลและส่งต่อไปยัง HRM ซึ่ง HRM Connect ที่เป็น Service โดยตรงจะช่วยลดปัญหาเหล่านี้ได้มาก
4. ออกแบบมาเพื่อเชื่อมต่อโดยตรง: HRM Connect ถูกพัฒนามาเพื่อเป็นช่องทางในการเชื่อมต่อข้อมูลเข้าสู่ระบบ HRM ของ Bplus โดยเฉพาะ ทำให้มีความเข้ากันได้และประสิทธิภาพในการทำงานร่วมกันสูง

บทเรียนจากประสบการณ์ลูกค้าเจ้าอื่น

• VPN ไม่ใช่ทางออกเสมอไป: การติดตั้ง VPN เพื่อแก้ปัญหาการเชื่อมต่อจากสาขาดูเหมือนจะไม่ประสบความสำเร็จ และสร้างภาระให้ฝ่าย IT ต้องคอยตรวจสอบตลอดเวลา
• AutoTM ไม่ได้ออกแบบมาเพื่อรันยาวๆ: คำแนะนำที่ว่า "อย่าคาดหวัง AutoTM โปรแกรมมันออกแบบมาให้ดึงแล้วตรวจสอบ ไม่ใช่เปิดทิ้งยาวๆ" เป็นสิ่งสำคัญที่ตอกย้ำว่าการพึ่งพา AutoTM ในการดึงข้อมูลแบบ Real-time หรือต่อเนื่องนั้นไม่เหมาะสม และเป็นต้นตอของปัญหาข้อมูลหลุดหายหรือเวลาไม่ครบ

สรุปคือ หากต้องการความเสถียร ความน่าเชื่อถือ และลดภาระในการมอนิเตอร์ระบบ การนำ HRM Connect มาใช้เพื่อดึงข้อมูลเวลาเข้า-ออกงานเข้าสู่ระบบ HRM โดยตรงเป็นทางเลือกที่ชัดเจนและดีที่สุด เมื่อเทียบกับการใช้ AutoTM หรือการพึ่งพาระบบเครือข่ายที่ซับซ้อนอย่าง VPN สำหรับการดึงข้อมูลนี้

ในกรณีที่ลูกค้ามีความประสงค์ให้ดำเนินการสำรองข้อมูล (Backup) มากกว่าหนึ่งครั้งต่อวัน สำหรับระบบ HRM และ ERP สามารถดำเนินการได้ โดยลูกค้าจะต้องแจ้งความประสงค์มายังฝ่ายบริการซึ่งเจ้าหน้าที่ผู้ชำนาญการด้านคอมพิวเตอร์ จะดำเนินการประสานงานกับผู้ให้บริการ (Provider) เพื่อกำหนดและตั้งค่าการสำรองข้อมูลแบบ Snapshot ตามความต้องการ (กรณีความต้องการของลูกค้ามากกว่าจำนวนครั้งที่ได้รับจะประสานกับทาง ADMIN จัดทำใบเสนอราคาเพิ่มเติม)

Spec ที่แนะนำสามารถรองรับการใช้งานได้ประมาณ 2–3 ปี หากไม่มีการขยายจำนวนผู้ใช้งานหรือปริมาณข้อมูลมากเกินคาด

วิเคราะห์การรองรับในระยะเวลา

ข้อแนะนำเพิ่มเติม:

1. ควรเผื่อ Spec ไว้ประมาณ 20–30% จากการใช้งานจริง เพื่อให้รองรับการเติบโตของข้อมูล และกรณีผู้ใช้งานพร้อมกันเพิ่มขึ้นในอนาคต
2. ควรมี แผนการเพิ่ม Storage หรืออัปเกรด CPU/RAM ล่วงหน้า หากมีแผนเพิ่มฟีเจอร์หรือโมดูล ERP เช่น:
   • เพิ่ม POS สาขา
   • เพิ่มระบบ HRM/Time Attendance
   • เชื่อมต่อ API ภายนอก

Spec แนะนำ (4 Core / 8 GB RAM / SSD 200–300 GB) รองรับการใช้งานได้ 2–3 ปี โดยไม่ต้องอัปเกรด หาก:

• จำนวน User ไม่เพิ่มเกิน 20 คน
• ปริมาณข้อมูลเติบโตตามปกติ
• มีการดูแลรักษาระบบและทำ Backup อย่างเหมาะสม

Structure Diagram สำหรับการเชื่อมต่อแบบ VPN และ ไม่มี VPN กัน เพื่อให้เห็นภาพความแตกต่างได้ชัดเจนขึ้น

1. ไม่มี VPN (Direct Internet Connection)

ในรูปแบบนี้ อุปกรณ์ของคุณจะเชื่อมต่ออินเทอร์เน็ตโดยตรง ข้อมูลจะถูกส่งผ่านเครือข่ายสาธารณะโดยไม่มีการเข้ารหัสหรือการปกปิด IP Address เพิ่มเติม ทำให้ข้อมูลอาจถูกดักจับได้ง่ายกว่า และความเป็นส่วนตัวน้อยกว่า

คำอธิบาย:

• อุปกรณ์ผู้ใช้งาน: คอมพิวเตอร์, โทรศัพท์มือถือ, แท็บเล็ต ฯลฯ ที่คุณใช้
• เราเตอร์/โมเด็ม: อุปกรณ์ที่เชื่อมต่ออุปกรณ์ของคุณเข้ากับอินเทอร์เน็ตผ่านผู้ให้บริการอินเทอร์เน็ต (ISP)
• ISP (Internet Service Provider): ผู้ให้บริการอินเทอร์เน็ตของคุณ (เช่น AIS, True, TOT, 3BB) พวกเขามองเห็นกิจกรรมออนไลน์ของคุณได้
• อินเทอร์เน็ตสาธารณะ: เครือข่ายขนาดใหญ่ที่ข้อมูลของคุณเดินทางผ่าน
• เซิร์ฟเวอร์ปลายทาง: เว็บไซต์, แอปพลิเคชัน, หรือบริการออนไลน์ที่คุณกำลังเข้าถึง

2. มี VPN (Virtual Private Network)

เมื่อคุณใช้ VPN การเชื่อมต่อของคุณจะถูกสร้าง "อุโมงค์" ที่เข้ารหัสผ่านอินเทอร์เน็ตสาธารณะ ข้อมูลของคุณจะถูกส่งผ่านเซิร์ฟเวอร์ VPN ก่อนจะออกไปยังปลายทางจริง ทำให้ IP Address ของคุณถูกซ่อน และข้อมูลถูกเข้ารหัส เพิ่มความปลอดภัยและความเป็นส่วนตัว

คำอธิบาย:

• อุปกรณ์ผู้ใช้งาน, เราเตอร์/โมเด็ม, ISP, อินเทอร์เน็ตสาธารณะ: เหมือนกับแบบไม่มี VPN
• เซิร์ฟเวอร์ VPN: เซิร์ฟเวอร์ของบริการ VPN ที่คุณสมัครใช้บริการ ข้อมูลของคุณจะถูกส่งมาที่นี่ก่อน
  • อุโมงค์ VPN เข้ารหัส: นี่คือหัวใจของ VPN ข้อมูลทั้งหมดที่เดินทางระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ VPN จะถูกเข้ารหัส ทำให้ ISP หรือบุคคลภายนอกไม่สามารถอ่านข้อมูลได้
  • IP Address ของ VPN: เมื่อข้อมูลของคุณออกจากเซิร์ฟเวอร์ VPN ไปยังปลายทางภายนอก เซิร์ฟเวอร์ปลายทางจะเห็น IP Address ของเซิร์ฟเวอร์ VPN ไม่ใช่ IP Address จริงของคุณ

• เซิร์ฟเวอร์ปลายทาง: เว็บไซต์, แอปพลิเคชัน, หรือบริการออนไลน์ที่คุณกำลังเข้าถึง แต่ตอนนี้จะเห็นว่าการเชื่อมต่อมาจากเซิร์ฟเวอร์ VPN

สรุปความแตกต่างที่สำคัญ:

1. ความเป็นส่วนตัวและ IP Address:
   • ไม่มี VPN: ISP และเซิร์ฟเวอร์ปลายทางเห็น IP Address จริงของคุณ
   • มี VPN: ISP เห็นว่าคุณกำลังเชื่อมต่อกับเซิร์ฟเวอร์ VPN เท่านั้น ส่วนเซิร์ฟเวอร์ปลายทางจะเห็น IP Address ของเซิร์ฟเวอร์ VPN
2. ความปลอดภัยของข้อมูล:
   • ไม่มี VPN: ข้อมูลถูกส่งในรูปแบบปกติ อาจถูกดักจับและอ่านได้ง่าย
   • มี VPN: ข้อมูลถูกเข้ารหัสภายในอุโมงค์ VPN ทำให้ยากต่อการดักจับและอ่าน

สามารถทำได้ทั้งก่อนหรือหลังการย้ายขึ้น Cloud แต่หากเป็นโมดูลเงินเดือน แนะนำให้ปิดงวดและคำนวณเงินเดือนให้เรียบร้อยก่อนทำการอัพเกรด เพื่อป้องกันข้อผิดพลาดของข้อมูล

ลูกค้าสามารถอัพเกรดด้วยตนเองได้ โดยมีคู่มือให้คำแนะนำ (ค่าบริการ Cloud ไม่รวม การอัพเกรดโปรแกรม) หากต้องการให้ทีมงาน Bplus ดำเนินการแทน จะมีค่าบริการเพิ่มเติม ตามอัตรามาตรฐานของบริษัท

ลูกค้าสามารถติดตั้งและตั้งค่าเครื่อง Client ใหม่ได้เอง โดยมีคู่มือให้ (ค่าบริการ Cloud ไม่รวม การติดตั้งเครื่องเพิ่มหรือเปลี่ยนเครื่อง) หากให้เจ้าหน้าที่ Bplus ดำเนินการ จะมีค่าบริการเพิ่มเติม ตามอัตรามาตรฐาน

ระบบ Backup ของ Cloud Bplus ใช้เทคโนโลยี Snapshot Snapshot จะบันทึกสภาพของ VM ในช่วงเวลานั้นๆ ทั้งระบบปฏิบัติการ, ข้อมูลแอปพลิเคชัน และการตั้งค่าต่างๆ

1. การมอนิเตอร์ระบบ (Monitoring)

• การตรวจสอบระบบจะดำเนินการเฉพาะเมื่อเกิดเหตุผิดปกติ หรือมีความจำเป็นในการตรวจสอบเพิ่มเติมเท่านั้น หากระบบทำงานเป็นปกติ จะไม่มีการดำเนินการมอนิเตอร์เป็นประจำ

2. การสำรองข้อมูล (Backup/Snapshot)

• สำหรับ Package 1 จะดำเนินการสำรองข้อมูลในรูปแบบ Snapshot จำนวน 7 ชุด เพื่อรองรับการกู้คืนย้อนหลังตามความเหมาะสม
• สำหรับ Package 2 จะดำเนินการสำรองข้อมูลในรูปแบบ Snapshot จำนวน 30 ชุด เพื่อเพิ่มประสิทธิภาพในการกู้คืนข้อมูลย้อนหลังได้ในระยะยาวมากยิ่งขึ้น

3. การแจ้งเตือนและการดำเนินการเมื่อเกิดเหตุผิดปกติ

• เมื่อระบบตรวจพบเหตุผิดปกติ ผู้ให้บริการ (Provider) จะดำเนินการแจ้งเตือนฝ่ายบริการเจ้าหน้าที่ผู้ชำนาญการด้านคอมพิวเตอร์ เพื่อประสานงาน ตรวจสอบ และแก้ไขปัญหาโดยเร่งด่วน กรณีจำเป็น อาจมีการกู้คืนข้อมูลจาก Snapshot ล่าสุดเพื่อนำระบบกลับมาใช้งานได้โดยเร็ว ทั้งนี้ การดำเนินการทั้งหมดจะเป็นไปตามระยะเวลาและขอบเขตที่ระบุไว้ในข้อตกลงระดับการให้บริการ (SLA)

Cloud Bplus เปิดให้บริการ VPN เฉพาะแบบ Client to Site เท่านั้น

ความแตกต่างระหว่าง VPN Site-to-Site กับ Client-to-Site

• Site-to-Site VPN: เชื่อม “สำนักงานใหญ่ ↔ สาขา” แบบระบบคุยกันเองทั้งเครือข่าย
• Client-to-Site VPN: พนักงานรายบุคคลต่อเข้าระบบจากภายนอก (เช่น จากบ้านหรือมือถือ)

ผู้ใช้งาน Cloud Bplus จากต่างประเทศ

แนวทางที่ปลอดภัยและแนะนำ:

สองรูปแบบการใช้งานที่ลูกค้าสามารถเลือก:

คำแนะนำจากทีมเจ้าหน้าที่ผู้ชำนาญการด้านคอมพิวเตอร์:

ลูกค้าควรแจ้งกับทีมงานเจ้าหน้าที่ผู้ชำนาญการด้านคอมพิวเตอร์ล่วงหน้า หากมีการใช้งานจากต่างประเทศ เพื่อให้ทีม Bplus เตรียมการเปิดสิทธิ์ IP, ทดสอบ VPN, และออกแบบการเข้าถึงให้ปลอดภัย และไม่กระทบกับผู้ใช้งานในประเทศ

หากลูกค้ามีความต้องการใช้บริการ Cloud ของ Bplus เพื่อ เก็บสำรองข้อมูล (Backup) จากระบบหลักหรือ Cloud อีกชุดหนึ่ง ทางทีมงาน Bplus ขอแนะนำดังนี้:

ข้อแนะนำเบื้องต้น:

1. วัตถุประสงค์ของการใช้ Cloud สำรอง:
   • เพื่อความปลอดภัยในกรณีที่ระบบหลักมีปัญหา เช่น ไวรัส, ความเสียหายทางกายภาพ, หรือ Ransomware
   • เพื่อให้สามารถเรียกคืนข้อมูลได้จาก Offsite location
2. กำหนดรูปแบบการ Backup ที่ชัดเจน:
   • Backup แบบ Full, Incremental หรือ Differential
   • ความถี่ที่ต้องการ (รายวัน, รายสัปดาห์, รายเดือน)
   • ต้องการเก็บเวอร์ชันย้อนหลังกี่ชุด
3. เครื่องมือหรือวิธีที่ใช้ในการ Backup:
   • ผ่าน SFTP, Rsync, โปรแกรม Backup เช่น Veeam, Acronis, หรือ Script ตามที่ลูกค้ามีอยู่
   • รองรับการเชื่อมต่อผ่าน VPN (เช่น FortiClient VPN ของ Bplus)
4. ความจุที่ต้องการ:
   • ลูกค้าควรประเมินขนาดข้อมูลที่จะ Backup เช่น 100 GB, 1 TB, หรือมากกว่านั้น
   • สามารถขยายพื้นที่ในภายหลังได้ตามการใช้งานจริง
5. การเข้ารหัสและความปลอดภัย:
   • ข้อมูลที่ส่งมายัง Cloud Bplus สามารถเข้ารหัส (Encryption) ได้
   • VM หรือ Storage บน Cloud จะมีระบบความปลอดภัย เช่น Firewall และสิทธิ์การเข้าถึง

แนะนำสเปกอินเทอร์เน็ตสำหรับการใช้งานระบบ Cloud สำหรับการใช้งานระบบ Cloud ของ Bplus จากสำนักงานของลูกค้า แนะนำให้ใช้อินเทอร์เน็ตความเร็วสูงเพื่อรองรับการเชื่อมต่อที่มีเสถียรภาพและประสิทธิภาพ ดังนี้:

1. ความเร็วอินเทอร์เน็ตขั้นต่ำที่แนะนำ: 500/500 Mbps (Download/Upload) สำหรับสำนักงานที่มีการใช้งาน Cloud อย่างต่อเนื่อง
2. กรณีมีจำนวนเครื่องใช้งานมาก (20 เครื่องขึ้นไป): แนะนำให้ปรับเปลี่ยนแพ็คเกจอินเทอร์เน็ตเป็นระดับ 1,000/1,000 Mbps ขึ้นไป เพื่อรองรับทราฟฟิคที่หนาแน่น และลดปัญหาความล่าช้าหรือการหลุดของระบบ

หมายเหตุเพิ่มเติม:

• ควรใช้อินเทอร์เน็ตแบบ Fiber Optic (FTTx) ซึ่งมีเสถียรภาพและค่าความหน่วง (Latency) ต่ำ
• แนะนำให้มี อุปกรณ์ Firewall หรือ Router คุณภาพสูง รองรับการใช้งาน VPN/FortiClient ได้ดี
• กรณีมีหลายสาขาหรือมีการใช้งาน Cloud หนัก ควรพิจารณา เชื่อมต่อแบบ Leased Line หรือ MPLS เพื่อความเสถียรสูงสุด

Internet แบบธรรมดา (Dynamic IP): เหมาะสำหรับการใช้งานทั่วไปของผู้ใช้ตามบ้าน ที่ไม่ต้องให้ระบบภายนอกเข้ามาเชื่อมต่อ Internet แบบ Fix IP (Static IP): เหมาะกับธุรกิจหรือองค์กรที่ต้องมีการเชื่อมต่อเข้าระบบจากภายนอก เช่น VPN, ERP Cloud, POS, File Server, กล้อง IP ฯลฯ

ทำได้ โดยใช้บริการ Cloud แบบ VDI (Virtual Desktop Infrastructure) แต่จะมีรายละเอียดและค่าใช้จ่ายเพิ่มเติม ดังนี้:

รูปแบบการใช้งาน:

• ลูกค้า ไม่ต้องติดตั้งโปรแกรมที่เครื่องตนเองเลย
• ใช้งานผ่าน Remote Desktop หรือ VDI ได้ทันที
• เพียงแค่มีอินเทอร์เน็ต → ก็สามารถเปิดโปรแกรม Bplus ERP/HRM ได้จาก Cloud

ค่าใช้จ่ายจะมี 2 ส่วนหลัก:

เหมาะกับกรณีไหน?

• ลูกค้าไม่มีแผนก IT หรือไม่อยากดูแลเครื่องเอง
• ต้องการใช้งานได้จากทุกที่ โดยไม่ต้องติดตั้งโปรแกรม
• ใช้ Notebook/Tablet ก็ใช้งานระบบ Bplus ได้เหมือนนั่งอยู่ที่สำนักงาน

หมายเหตุสำคัญจากทีมเจ้าหน้าที่ผู้ชำนาญการด้านคอมพิวเตอร์ :

หากลูกค้าจะเลือกใช้ VDI ต้องแจ้งจำนวน User ที่ใช้งาน VDI ชัดเจน เพราะมีค่าใช้จ่ายต่อหัว (ต่อ 1 session/connection) และทีมเจ้าหน้าที่ผู้ชำนาญการด้านคอมพิวเตอร์ จะต้องเข้าไปตั้งค่าระบบให้เหมาะสม

โดยระบบ Cloud (ทั้งแบบ VM และ VDI) จะมีการเก็บ Log การเข้าใช้งาน อยู่แล้ว ซึ่งสามารถนำมาตรวจสอบย้อนหลังได้ในกรณีต่าง ๆ เช่น:

รายการที่สามารถตรวจสอบได้:

อยู่ที่ว่าใช้ Cloud รูปแบบใด:

สรุปคำแนะนำจากทีม เจ้าหน้าที่ผู้ชำนาญการด้านคอมพิวเตอร์ :

• หากลูกค้าต้องการตรวจสอบประวัติ Login เป็นระยะ → สามารถเปิดสิทธิให้ดู Log หรือจัดส่งรายงานให้ตามรอบเวลาได้
• แนะนำให้ กำหนดนโยบาย Login + Password + การตรวจสอบ Log เป็นประจำ เพื่อความปลอดภัยสูงสุด
• ในกรณีที่ใช้ VPN → ควรเปิด Log ของ VPN Gateway ด้วยเพื่อช่วยวิเคราะห์จุดเข้าเชื่อมต่อทั้งหมด

สิ่งที่บริษัทต้องดำเนินการหลังจากสั่งซื้อ Cloud

1. กำหนดข้อมูลเบื้องต้นให้ทีมเจ้าหน้าที่ผู้ชำนาญการด้านคอมพิวเตอร์
   • รายชื่อผู้ใช้งาน และสิทธิ์การเข้าถึง (เช่น ใครใช้งาน ERP, POS, HRM
   • รายชื่อสาขา / จุด POS / ฝ่ายต่าง ๆ ที่ต้องเชื่อมเข้าใช้งาน Cloud
2. เตรียมข้อมูลระบบเครือข่าย (Network)
   • แจ้ง ข้อมูลผู้ดูแลระบบ (IT) ของบริษัท
   • แจ้งว่าใช้อินเทอร์เน็ตแบบ Fix IP หรือ Dynamic IP
   • กรณีใช้ VPN FortiClient → แจ้งจำนวน User VPN ที่ต้องการ
   • หากใช้ VPN Site-to-Site → ต้องให้ทีม IT ลูกค้าช่วยดำเนินการ
3. ตรวจสอบความพร้อมของอินเทอร์เน็ตที่สำนักงาน
   • ความเร็วแนะนำ ขั้นต่ำ 500/500 Mbps (หากมีผู้ใช้งานมาก แนะนำ 1000/1000 Mbps)
   • ต้องสามารถติดตั้ง FortiClient VPN ได้ (ติดตั้งได้ทุกเครื่องที่ต้องเชื่อมต่อ Cloud)
4. จัดเตรียมข้อมูลระบบเดิม (ถ้ามี)
   • Backup ข้อมูลระบบเดิม (ERP, POS, HRM)
   • ตรวจสอบความเข้ากันได้ของเวอร์ชันก่อนติดตั้งบน Cloud
5. กำหนดผู้ประสานงานหลัก (Contact Point)
   • ผู้มีอำนาจอนุมัติ
   • ผู้รับผิดชอบในการติดต่อกับทีม Bplus หรือ Provider Cloud
6. แจ้งความต้องการพิเศษ (ถ้ามี)
   • ต้องการ Backup วันละกี่ครั้ง
   • ต้องการติดตั้งโปรแกรมเสริมอื่น ๆ บน VM
   • ต้องการใช้ Domain Name หรือ E-mail ชื่อองค์กรร่วมกับระบบ

หลังจาก Bplus ติดตั้งระบบบน Cloud แล้ว ลูกค้าจะได้รับ:

• ไฟล์ติดตั้ง FortiClient VPN
• Username/Password VPN
• คู่มือการใช้งานระบบ Cloud
• คู่มือการเข้าใช้งาน ERP/POS/HRM บน Cloud
• ตารางเวลาการ Backup และวิธีแจ้งปัญหา

ความแตกต่าง: Cloud แบบ "มี VPN" กับ "ไม่มี VPN"

สรุปแนะนำแบบมืออาชีพจากเจ้าหน้าที่ผู้ชำนาญการด้านคอมพิวเตอร์ :

• หากระบบ Cloud ใช้เก็บข้อมูลสำคัญ เช่น ERP, POS, HRM หรือข้อมูลการเงิน → ควรใช้แบบมี VPN เพราะมีความปลอดภัยสูงสุด ทั้งในแง่ของการเข้ารหัสข้อมูลและการควบคุมการเข้าถึง
• Cloud แบบไม่มี VPN เหมาะกับระบบทั่วไปที่ไม่มีความเสี่ยง เช่น ระบบทดลอง, ระบบสาธารณะ, หรือระบบที่ไม่มีข้อมูลสำคัญ

ทำไม VPN จึงปลอดภัยกว่า

• ข้อมูลถูกส่งผ่าน VPN Tunnel ที่เข้ารหัส (Encrypted)
• สามารถจำกัด IP ที่เชื่อมต่อเข้าได้ → ป้องกัน Hacker
• ลดความเสี่ยงจาก Brute-force, Port Scanning, Man-in-the-middle Attack

การเปรียบเทียบแบบชัดเจนระหว่าง Cloud แบบ VM (Virtual Machine) กับ Cloud แบบ VDI (Virtual Desktop Infrastructure) ซึ่งเป็นคำถามที่พบบ่อยในการวางระบบให้ลูกค้าองค์กร:

ความแตกต่างระหว่าง Cloud แบบ VM กับ Cloud แบบ VDI

สรุปแนะนำจาก เจ้าหน้าที่ผู้ชำนาญการด้านคอมพิวเตอร์ :

ควรนับแต่ละจุด POS เป็น 1 User VPN เพื่อให้การจัดการระบบ VPN มีความปลอดภัย ชัดเจน และสามารถควบคุมการเข้าถึงระบบได้อย่างมีแบบแผน โดยเฉพาะในกรณีที่มีการจำกัดจำนวน Concurrent Users หรือมีความจำเป็นต้องตรวจสอบ Log การใช้งานย้อนหลัง

รายละเอียดเพิ่มเติม :

• แม้การใช้งาน POS จะ ไม่จำเป็นต้องเชื่อมต่อ VPN ตลอดเวลา (เช่น เชื่อมต่อเฉพาะตอน Sync ข้อมูล ยอดขาย ปรับราคา หรืออัปเดตสินค้า) แต่เมื่อเชื่อมต่อ ควรใช้ User VPN ที่เฉพาะเจาะจงสำหรับแต่ละ POS เพื่อ:
• ป้องกันไม่ให้เกิดการใช้ชื่อผู้ใช้ VPN เดียวกันพร้อมกันหลายจุด (ซึ่งบางระบบ VPN จะปฏิเสธหรือบล็อก)
• ป้องกันความสับสนและปัญหาด้าน Log หรือ Security Audit
• สามารถตรวจสอบต้นทางของแต่ละการเชื่อมต่อได้ชัดเจน (เช่น POS สาขาไหน เชื่อมเมื่อไหร่)

หากใช้ User เดียวร่วมกัน: อาจทำให้เกิดปัญหา "ชนกัน" ในการเชื่อมต่อ