ความปลอดภัยไม่ใช่ฟีเจอร์ที่เราเพิ่มเข้ามาภายหลัง แต่เป็นเงื่อนไขพื้นฐานของงานที่เราทำ TrueWatch ทำงานอยู่ภายในสภาพแวดล้อมการใช้งานจริง (production) ของลูกค้า คอยสังเกตการณ์ล็อก เมตริก เทรซ และล่าสุดคือกิจกรรมของ AI agent ที่ขับเคลื่อนระบบสมัยใหม่ นี่คือตำแหน่งที่ต้องอาศัยความไว้วางใจ และเราให้ความสำคัญกับเรื่องนี้อย่างจริงจัง
เรายินดีที่จะประกาศว่า TrueWatch ผ่านการตรวจสอบ SOC 2 Type II เรียบร้อยแล้ว ต่อยอดจากการรับรอง SOC 2 Type I ที่เราได้รับก่อนหน้านี้ การตรวจสอบดำเนินการโดย EY (Ernst & Young) หนึ่งในบริษัทบริการวิชาชีพชั้นนำของโลก ตลอดช่วงระยะเวลาสังเกตการณ์ตั้งแต่เดือนกรกฎาคม 2025 ถึงมิถุนายน 2026 การตรวจสอบ SOC 2 Type II ของ TrueWatch ประเมินการควบคุมภายในของเราภายใต้เกณฑ์บริการด้านความน่าเชื่อถือ (Trust Services Criteria) ได้แก่ ความปลอดภัย (Security) ความพร้อมใช้งาน (Availability) การรักษาความลับ (Confidentiality) และความเป็นส่วนตัว (Privacy)
เหตุใด Type II จึงสำคัญกว่า Type I
Type I ยืนยันว่ามาตรการควบคุมของเราได้รับการออกแบบมาอย่างดี ณ จุดเวลาหนึ่ง เปรียบเสมือนภาพถ่ายนิ่ง ส่วน Type II คือภาพยนตร์ ผู้ตรวจสอบอิสระจะทดสอบว่ามาตรการเหล่านั้นทำงานได้อย่างมีประสิทธิภาพและสม่ำเสมอจริงหรือไม่ ตลอดหลายเดือนของการดำเนินงานจริง ซึ่งต่างกันเหมือนการให้ดูแค่พิมพ์เขียว กับการให้เฝ้าดูอาคารที่ยืนหยัดผ่านทุกฤดูกาล
การได้รับ Type II หมายความว่าแนวปฏิบัติด้านความปลอดภัยของ TrueWatch ไม่ใช่การตั้งค่าเพียงครั้งเดียว แต่เป็นวิถีการทำงานของเราในทุกวัน ภายใต้การตรวจสอบ
มาตรการควบคุมของ TrueWatch ครอบคลุมอะไรบ้าง
การรับรองนี้สะท้อนแนวปฏิบัติที่ฝังอยู่ในวิธีการดำเนินงาน TrueWatch ของเราอยู่แล้ว ซึ่งรวมถึง:
- การยืนยันตัวตนแบบหลายปัจจัย (MFA) และการควบคุมการเข้าถึงตามบทบาทภายใต้หลักการให้สิทธิ์น้อยที่สุด (least-privilege)
- การเข้ารหัสข้อมูลระหว่างการส่งผ่าน
- การฝังความปลอดภัยเข้าไปในกระบวนการพัฒนาและการปรับใช้ (DevSecOps) โดยตรง
- การทดสอบเจาะระบบและการสแกนช่องโหว่อย่างสม่ำเสมอ
- กระบวนการตอบสนองต่อเหตุการณ์ที่มีการจัดทำเอกสารและผ่านการทดสอบ
- การเฝ้าติดตามความพร้อมใช้งานและประสิทธิภาพของโครงสร้างพื้นฐานอย่างต่อเนื่อง
สิ่งนี้มีความหมายอย่างไรสำหรับคุณ
หากคุณกำลังประเมิน TrueWatch หรือใช้งาน Toby AI Agents และ Toby TruePilot ใน production อยู่แล้ว SOC 2 Type II จะเป็นหลักฐานที่จับต้องได้สำหรับคุณ:
- ตรวจสอบความปลอดภัยได้เร็วขึ้น รายงาน Type II ฉบับปัจจุบันสามารถตอบแบบสอบถามด้านความปลอดภัยของผู้ให้บริการได้เกือบทั้งหมดโดยตรง ทีมของคุณจึงใช้เวลาตามหาเอกสารน้อยลง
- หลักฐานจากหน่วยงานอิสระ ไม่ใช่แค่คำสัญญา คุณไม่จำเป็นต้องเชื่อคำพูดของเราเกี่ยวกับวิธีจัดการการเข้าถึง การจัดการการเปลี่ยนแปลง หรือการตอบสนองต่อเหตุการณ์ เพราะบุคคลที่สามได้ตรวจสอบยืนยันกับหลักฐานตลอดหลายเดือนแล้ว
- มั่นใจได้ในชั้นการสังเกตการณ์ (observability) TrueWatch มองเห็นล็อก เมตริก เทรซ และกิจกรรมของ agent ของคุณ Type II คือคำตอบของเราต่อคำถามที่ตามมาโดยธรรมชาติ นั่นคือ ใครเป็นผู้เฝ้าดูว่า TrueWatch จัดการกับทั้งหมดนี้อย่างไร
ขั้นตอนต่อไป
รายงาน SOC 2 สะท้อนสถานะ ณ จุดเวลาหนึ่งและต้องต่ออายุทุกปี ดังนั้นนี่จึงไม่ใช่เส้นชัย แต่เป็นเพียงจุดตรวจสอบ เราจะทดสอบ ปรับปรุงให้เข้มงวดขึ้น และขอรับรองมาตรการควบคุมของเราใหม่อย่างต่อเนื่อง ควบคู่ไปกับการเติบโตของ TrueWatch และแพลตฟอร์ม Toby AI Agents
คำถามที่พบบ่อย
Q: SOC 2 Type I และ Type II แตกต่างกันอย่างไร
A: Type I ประเมินว่ามาตรการควบคุมด้านความปลอดภัยของคุณได้รับการออกแบบมาอย่างดีหรือไม่ ณ จุดเวลาหนึ่ง ส่วน Type II ประเมินว่ามาตรการเหล่านั้นทำงานได้จริงและสม่ำเสมอตลอดช่วงระยะเวลาสังเกตการณ์ที่ยาวนาน ซึ่งโดยทั่วไปคือหลายเดือน Type II มีความเข้มงวดมากกว่า
Q: การตรวจสอบของ TrueWatch ครอบคลุมเกณฑ์บริการด้านความน่าเชื่อถือ (Trust Services Criteria) ข้อใดบ้าง
A: การตรวจสอบ SOC 2 Type II ของ TrueWatch ประเมินการควบคุมภายในของเราภายใต้เกณฑ์บริการด้านความน่าเชื่อถือ ได้แก่ ความปลอดภัย (Security) ความพร้อมใช้งาน (Availability) การรักษาความลับ (Confidentiality) และความเป็นส่วนตัว (Privacy)
Q: ฉันจะขอรายงาน SOC 2 Type II ของ TrueWatch ได้อย่างไร
A: ลูกค้าปัจจุบันและผู้สนใจซื้อที่ลงนามข้อตกลงรักษาความลับ (NDA) สามารถขอรับสำเนารายงาน SOC 2 Type II ของ TrueWatch สำหรับรอบการตรวจสอบ (1 กรกฎาคม 2025 – 30 มิถุนายน 2026) ได้โดยติดต่อ Account Executive หรือ Customer Success Manager ของ TrueWatch หรือส่งคำขอผ่าน Trust Center ของเรา เพื่อปกป้องรายละเอียดสำคัญของการควบคุมโครงสร้างพื้นฐาน การเข้าถึงรายงานฉบับเต็มจึงต้องมี NDA ที่มีผลบังคับใช้
Q: การรับรองนี้ครอบคลุม Toby AI Agents และ Toby TruePilot หรือไม่
A: รายงาน SOC 2 Type II ประเมินการควบคุมความปลอดภัยระดับองค์กรโดยรวมของ TrueWatch การดำเนินงานโครงสร้างพื้นฐานบนคลาวด์ การจัดการการเข้าถึง และวงจรการพัฒนาซอฟต์แวร์อย่างปลอดภัย (SDLC) แม้ Toby AI Agents และ Toby TruePilot จะไม่ได้ถูกตรวจสอบเป็นผลิตภัณฑ์แยกเดี่ยว แต่ทั้งสองได้รับการพัฒนา ปรับใช้ และโฮสต์ทั้งหมดภายในสภาพแวดล้อมความปลอดภัยภายในและคลาวด์ของ TrueWatch ที่ผ่านการตรวจสอบแล้ว ด้วยเหตุนี้ จึงอยู่ภายใต้การกำกับดูแลของการควบคุมความปลอดภัย SOC 2 Type II ของเราอย่างเต็มรูปแบบ และได้รับประโยชน์จากการควบคุมดังกล่าวด้วย