ผมได้มีโอกาสเรียนหลักสูตร Executive CISO รุ่นที่ 1 ที่ทาง สกมช. จัดขึ้นนับว่าเป็นสายอาชีพที่ผมใฝ่ฝันและทำด้านนี้มาเป็นเวลายาวนาน
โดยในหลักสูตรนี้ได้ให้แนะนำตัวเองภายใน 6 นาที ผมได้แนะนำตัวและกล่าวประโยคแรกว่า ผมคือ “พ่อครัวไซเบอร์”
หากเทียบการทำอาหาร คือต้องลงมือทำและลงมือปฏิบัติ เข้าครัว และทำอาหาร ปรุงหาร แต่ผมก็คงเป็นคนชอบคิดสูตรอาหาร อาหารนี้จะอร่อย เป็นที่นิยมหรือไม่ได้เป็นที่นิยม คนชอบไม่ชอบ โดยทุกการปรุงแต่งอาหารเมนูนี้ต้องเริ่มจากตัวผม
ผมทำ SRAN เมื่อ 19 ปีที่แล้ว ช่วงหลังเริ่มทำถี่ขึ้น ผมต้องการหา S curve ใหม่ผมทำซอฟต์แวร์ Compitak ทำ ARAK ทำ Useelive และ Trusty sign มีหลายตัวที่เป็นงานเฉพาะ มีหลายตัวไปต่อไม่ได้ เช่น Useelive จะให้ไปถึง Zoom คงเป็นไปไม่ได้แล้ว มันใช้งบสูงมาก และมีหลายตัวที่ยกเลิกไม่ทำต่อ
ยกเว้น SRAN เจ้าแมวตัวนี้ทำให้ผมมีวันนี้ กว่า 19 ปี ในวงการ SRAN มีหลายรุ่น หลายประเภทการใช้งาน เช่น Security Center, SRAN Light Netapprove (NIDS), Netshield เป็นต้น มีผมและทีมร่่วมกันให้เกิดขึ้นจับต้องได้
สิ่งที่เรา Focus เรื่องที่เรารู้และเข้าใจที่สุดคือ Log files ที่ต้องสู้กับข้อมูลขนาดใหญ่ตั้งแต่คำว่า Big data ยังไม่เป็นที่นิยม ข้อมูลที่เราสู้กับเป็น Log ข้อมูลจาก Network ข้อมูลจากอุปกรณ์ ข้อมูลจาก Application ข้อมูลการโจมตีทางไซเบอร์ ล้วนแต่ตาคนมองไม่เห็น เป็นสิ่งที่เราต้องรับและเก็บ เปิดดูย้อนหลังได้ ส่งต่อและคัดกรองได้
ก็ถือว่าเป็น 10 ปีที่รอคอย ก็ว่าได้เพราะเราไม่เคยสามารถสู้กับข้อมูลขนาดใหญ่ได้ในเครื่องเดียวได้เลย เกิน 10,000 eps ก็ต้องออกแบบการรับข้อมูล ทำงานถึงรับได้ ไม่ loss ทำงานเก็บได้ไม่หาย ทำงานเปิดอ่านได้ในระดับไฟล์ใหญ่ๆ
แต่มาวันนี้ เราสามารถรับได้ 80,000 eps บน spec เครื่องต่ำ บนเครื่องทดสอบ CPU 2 core RAM 4G รับข้อมูลขนาดใหญ่ได้อย่างต่อเนื่อง เก็บบันทึก อ่าน และค้นหาได้ในตัวเดียว ระดับ High Performance ด้วยเทคนิคใหม่ๆที่เรานำเข้ามาใช้กับตัวนี้ทั้งหมด
เราเลยตั้งชื่อว่า SRAN METALog เป็น Log Module ที่พร้อมช่วยผู้ประกอบให้ลดค่าใช้จ่าย ลดการนำเข้าจากต่างประเทศ โดยเฉพาะผู้ประกอบ MSSP หรือบริษัท SI ที่ต้องใช้การรับข้อมูลขนาดใหญ่อย่างต่อเนื่อง เพื่อนำมาวิเคราะห์เข้าระบบ SIEM หรือทำ AI ต่อไป
ทุกครั้งที่ผมคิดสูตร Product ด้าน Cybersecurity มันคือความสุข และเป็นตัวตนผมทุกงานที่ถ่ายทอดมา ถ้าเป็นงานศิลปะ งานนี้ก็อาจเป็นอีก 1 อัลบัม จะขายได้ไม่ได้ ตอนนี้ไม่อยู่ในหัวเลย ขอให้ทำให้ดีที่สุดไว้ก่อน
หากมันจะใช่ของจริง สุดท้ายคนฟัง คนเสพ หรือผู้บริโภคงานศิลปะนี้จะเป็นคนบอกเอง
ไว้ตอนหน้าผมเล่าให้ฟังว่า MetaLog ที่ภูมิใจนำเสนอคืออะไร มันรับข้อมูลขนาดใหญ่ โดยใช้ทรัพยากรน้อยได้อย่างไร ทั้งหมดนี้ฝีมือคนไทยล้วนๆ ครับ
https://metalog.sran.net
