อัปเดตผลิตภัณฑ์ ไตรมาสที่ 2 ปี 2026: ระบบความปลอดภัยที่เรียบง่ายขึ้นสำหรับเว็บ คลาวด์ ข้อมูล และ AI

โดย Thyaga Vasudevan - รองประธานบริหารฝ่ายผลิตภัณฑ์

21 กรกฎาคม 2026 7 เวลาอ่าน: 1 นาที

ทีมความปลอดภัยกำลังทำงานในสภาพแวดล้อมที่ซับซ้อนขึ้นทุกไตรมาส การนำ AI มาใช้กำลังเพิ่มขึ้นอย่างรวดเร็ว รูปแบบการทำงานแบบไฮบริดยังคงเป็นมาตรฐานทั่วไป และข้อมูลที่ละเอียดอ่อนยังคงกระจายตัวไปทั่วแอปพลิเคชันบนคลาวด์ ในขณะเดียวกัน ทีมความปลอดภัยก็ถูกคาดหวังว่าจะต้องให้การป้องกันที่แข็งแกร่งขึ้น โดยไม่เพิ่มค่าใช้จ่ายในการดำเนินงาน

ตลอดไตรมาสที่ 2 ปี 2026Skyhigh Security ได้เปิดตัวการปรับปรุงต่างๆ ที่ออกแบบมาเพื่อทำให้การดำเนินงานด้านความปลอดภัยในชีวิตประจำวันง่ายขึ้น ตั้งแต่การขยายการป้องกันบนเบราว์เซอร์ การเสริมความแข็งแกร่งในการกำกับดูแล AI ไปจนถึงการปรับปรุงกระบวนการเข้าถึงแบบ Zero Trust ให้มีประสิทธิภาพมากขึ้น และการทำให้การจัดการนโยบายความปลอดภัยง่ายขึ้น นวัตกรรมในไตรมาสนี้ช่วยองค์กรปรับปรุงความปลอดภัยพร้อมทั้งลดภาระงานด้านการบริหารจัดการ

ต่อไปนี้คือภาพรวมของบางการปรับปรุงสำคัญที่ได้รับการเปิดตัวในไตรมาสนี้

ขยายการคุ้มครองไปยังทุกสถานที่ทำงาน

พนักงานในปัจจุบันทำงานผ่านเบราว์เซอร์เป็นส่วนใหญ่ ไม่ว่าพนักงานจะใช้อุปกรณ์ที่ได้รับการจัดการ ผู้รับจ้างจะเข้าถึงแอปพลิเคชันของบริษัท หรือผู้ใช้จะทำงานจากอุปกรณ์ส่วนตัว องค์กรก็จำเป็นต้องมีระบบความปลอดภัยที่ปกป้องข้อมูลโดยไม่ส่งผลกระทบต่อประสิทธิภาพการทำงาน

ในไตรมาสนี้ Skyhigh ได้ขยายฟังก์ชัน Secure Browser Controls เพื่อเพิ่มการป้องกันที่กว้างขวางยิ่งขึ้นสำหรับกิจกรรมการใช้งานเบราว์เซอร์ในชีวิตประจำวัน องค์กรสามารถป้องกันการอัปโหลดไฟล์โดยไม่ได้รับอนุญาต ป้องกันการคัดลอกข้อความสำคัญลงในแอปพลิเคชันเว็บ ป้องกันการดึงข้อมูลสำคัญออกมาระหว่างการดาวน์โหลด และจำกัดการพิมพ์และการใช้งานเมนูบริบทได้ ฟังก์ชันควบคุมเหล่านี้ช่วยลดความเสี่ยงจากการเปิดเผยข้อมูลโดยไม่ได้ตั้งใจหรือโดยเจตนา พร้อมทั้งให้ผู้ใช้สามารถทำงานต่อในเบราว์เซอร์ที่ตนชื่นชอบได้

เพื่อปรับปรุงประสบการณ์ของผู้ใช้ให้ดียิ่งขึ้น Granular Agentless Notifications ช่วยให้ผู้ดูแลระบบสามารถควบคุมการแจ้งเตือนในเบราว์เซอร์ได้อย่างมีประสิทธิภาพมากขึ้น ทีมความปลอดภัยสามารถปิดการแจ้งเตือนที่ทราบว่าเป็นผลบวกเท็จสำหรับเว็บไซต์ที่เชื่อถือได้ ในขณะที่ยังคงบังคับใช้นโยบายการแจ้งเตือนแบบไม่รบกวน (Data Loss Prevention ) ซึ่งช่วยลดการรบกวนที่ไม่จำเป็นโดยไม่ทำให้ความปลอดภัยลดลง

การปรับปรุงเหล่านี้เมื่อรวมกันแล้ว จะช่วยองค์กรปกป้องข้อมูลสำคัญในสถานที่ที่พนักงานทำงานทุกวัน

ทำให้การนำระบบ Zero Trust มาใช้และขยายขนาดเป็นเรื่องที่ง่ายขึ้น

การให้บริการการเข้าถึงที่ปลอดภัยควรเป็นเรื่องที่ง่ายสำหรับผู้ใช้และสามารถจัดการได้สำหรับผู้ดูแลระบบ

ในไตรมาสนี้ Skyhigh ได้ทำให้การดำเนินงานตามโมเดล Zero Trust ง่ายขึ้นด้วยการปรับปรุงในทุกด้านของPrivate Access การแก้ไข DNS แบบอัตโนมัติช่วยขจัดความจำเป็นในการตั้งค่า DNS ด้วยมือ โดยนำคำขอสำหรับบริการต่าง ๆ เช่น Kerberos, LDAP, SMB และ DNS ไปยังPrivate Access Connectors อย่างชาญฉลาด ผู้ใช้จึงสามารถเชื่อมต่อได้อย่างราบรื่น ในขณะที่องค์กรยังคงบังคับใช้นโยบายการเข้าถึงที่อิงตามตัวตน

การจัดการการเข้าถึงแอปพลิเคชันอย่างปลอดภัยก็กลายเป็นเรื่องที่ง่ายขึ้นด้วยระบบการจัดการกลุ่มแอปพลิเคชันที่ได้รับการปรับปรุง ผู้ดูแลระบบสามารถจัดระเบียบแอปพลิเคชันได้อย่างมีประสิทธิภาพมากขึ้น และนำนโยบายความปลอดภัยที่สอดคล้องกันมาใช้เมื่อสภาพแวดล้อมยังคงขยายตัวต่อไป

การปรับปรุงเหล่านี้เมื่อรวมกันจะช่วยลดความซับซ้อนในการดำเนินงาน พร้อมทั้งช่วยให้องค์กรสามารถขยายการเข้าถึงแบบ Zero Trust ได้อย่างมั่นใจ

การสร้างนโยบายความปลอดภัยที่สามารถขยายตัวได้ตามการเติบโตของธุรกิจ

เมื่อองค์กรเริ่มนำแอปพลิเคชันใหม่ บริการคลาวด์ และเทคโนโลยี AI มาใช้ นโยบายด้านความปลอดภัยย่อมมีความซับซ้อนมากขึ้นตามธรรมชาติ การจัดการความซับซ้อนดังกล่าวไม่ควรต้องอาศัยกระบวนการทำงานที่ซับซ้อน

การสนับสนุนฟังก์ชันแบบซ้อนกัน (Nested Function Support) นำเสนอวิธีการสร้างนโยบายที่ยืดหยุ่นยิ่งขึ้น โดยให้ผู้ดูแลระบบสามารถสร้างตรรกะนโยบายขั้นสูงได้โดยตรงภายในระบบเครื่องยนต์นโยบายบนคลาวด์ ด้วยการสนับสนุนเงื่อนไขแบบซ้อนกันผ่านอินเทอร์เฟซที่ใช้งานง่าย องค์กรสามารถสร้างนโยบายที่ละเอียดขึ้น ซึ่งจัดการ บำรุงรักษา และขยายขนาดได้ง่ายขึ้น

ผลลัพธ์คือกรอบนโยบายสมัยใหม่ที่มอบความยืดหยุ่นมากขึ้นให้กับทีมความปลอดภัย โดยไม่เพิ่มความซับซ้อนในการบริหารจัดการ

เปลี่ยนการจัดประเภทข้อมูลให้เป็นการป้องกันที่ชาญฉลาด

การจัดประเภทข้อมูลที่ละเอียดอ่อนเป็นเพียงขั้นตอนแรกเท่านั้น เพื่อลดความเสี่ยง องค์กรจำเป็นต้องมีนโยบายความปลอดภัยที่สามารถตอบสนองต่อระดับความละเอียดอ่อนของข้อมูลได้โดยอัตโนมัติ โดยไม่ต้องพึ่งพาการแทรกแซงด้วยมือหรือการตัดสินใจของผู้ใช้

ด้วยการผสานรวมป้ายกำกับของ Google Drive กับนโยบายการป้องกันการรั่วไหลของข้อมูล (Data Loss Prevention หรือ DLP) องค์กรสามารถนำมาตรการควบคุมที่คำนึงถึงบริบทมาใช้ โดยอิงตามการจำแนกประเภทข้อมูล เช่น ข้อมูลส่วนบุคคล (PII) ข้อมูลทางการเงิน ข้อมูลลับ หรือเนื้อหาที่จำกัดการเข้าถึง ไฟล์ที่มีความอ่อนไหวจะถูกระบุและติดป้ายกำกับโดยอัตโนมัติ ซึ่งช่วยให้สามารถบังคับใช้นโยบายความปลอดภัยเพื่อดำเนินการป้องกันที่เหมาะสมแบบเรียลไทม์ ไม่ว่าจะเป็นการยกเลิกสิทธิ์การแชร์กับบุคคลภายนอก การบล็อกการเข้าถึง การกักกันไฟล์ หรือการลบเนื้อหาที่ไม่ได้รับอนุญาต การบังคับใช้นโยบายดังกล่าวจะขึ้นอยู่กับระดับความอ่อนไหวของข้อมูลและบริบททางธุรกิจที่ข้อมูลนั้นถูกใช้งาน

ผลลัพธ์คือวิธีการปกป้องข้อมูลที่ชาญฉลาดและอัตโนมัติ ซึ่งเปลี่ยนการจัดประเภทข้อมูลให้กลายเป็นการดำเนินการจริง องค์กรสามารถลดความเสี่ยงจากการรั่วไหลของข้อมูล ทำให้การเตรียมความพร้อมสำหรับการตรวจสอบเป็นเรื่องง่ายขึ้น และรับประกันว่าข้อมูลสำคัญยังคงได้รับการปกป้อง โดยไม่ส่งผลกระทบต่อประสบการณ์ของผู้ใช้หรือเพิ่มภาระงานด้านการบริหารจัดการ

การเสริมสร้างความปลอดภัยในการทำงานร่วมกันใน Google Workspace

เมื่อองค์กรต่าง ๆ เริ่มนำระบบการทำงานร่วมกันบนคลาวด์มาใช้ ข้อมูลที่ละเอียดอ่อนจึงถูกแบ่งปันอย่างกว้างขวางยิ่งขึ้นผ่านแพลตฟอร์มต่าง ๆ เช่น Google Drive และ Google Chat การรักษาความปลอดภัยในระดับสูงจำเป็นต้องมีการติดตามอย่างต่อเนื่องว่าข้อมูลถูกแบ่งปันอย่างไร ใครมีสิทธิ์เข้าถึง และจุดอ่อนด้านความปลอดภัยอาจเกิดขึ้นที่ใด

ระบบการจัดการสถานะความปลอดภัยแบบต่อเนื่อง (Continuous Security Posture Management) สำหรับ Google Workspace ให้มุมมองรวมของกิจกรรมการแบ่งปันข้อมูลใน Drive และ Chat ซึ่งช่วยองค์กรระบุข้อมูลที่ถูกเปิดเผยมากเกินไป การตั้งค่าการแบ่งปันที่มีความเสี่ยง และการละเมิดนโยบาย ก่อนที่จะกลายเป็นเหตุการณ์ด้านความปลอดภัย โดยผ่านการประเมินการตั้งค่าอย่างต่อเนื่องตามแนวทางปฏิบัติที่ดีที่สุดด้านความปลอดภัยและนโยบายขององค์กร ระบบนี้จึงให้ข้อมูลเชิงลึกที่สามารถนำไปปฏิบัติได้ การแก้ไขปัญหาที่มีคำแนะนำ และการปรับปรุงสถานะความปลอดภัยอย่างต่อเนื่อง เพื่อรักษาความปลอดภัยในการทำงานร่วมกันโดยไม่ส่งผลกระทบต่อประสิทธิภาพการทำงาน

ผลลัพธ์คือกรอบงานด้านความปลอดภัยเชิงรุกที่ช่วยองค์กรลดความเสี่ยงจากการเปิดเผยข้อมูล เสริมสร้างการกำกับดูแล และส่งเสริมการทำงานร่วมกันอย่างปลอดภัยในทุกขนาด

การรักษาความปลอดภัยในการโต้ตอบกับ AI ด้วยระบบป้องกันคำสั่งอัจฉริยะ

เมื่อ AI แบบสร้างเนื้อหา (generative AI) กลายเป็นส่วนสำคัญของสภาพแวดล้อมการทำงานสมัยใหม่ องค์กรจึงจำเป็นต้องมีมาตรการป้องกันที่มีประสิทธิภาพต่อคำสั่งที่มุ่งก่อความเสียหาย (adversarial prompts) เนื้อหาที่เป็นอันตราย และการใช้งานผิดวัตถุประสงค์ มาตรการรักษาความปลอดภัยควรช่วยให้สามารถนำ AI มาใช้ได้อย่างปลอดภัย โดยไม่จำกัดนวัตกรรม ประสิทธิภาพการทำงาน หรือประสบการณ์ของผู้ใช้

AI Prompt Protection ให้การป้องกันอย่างต่อเนื่องต่อการโจมตีแบบ prompt injection การพยายาม jailbreak เนื้อหาที่เป็นพิษหรือมีอคติ การสร้างมัลแวร์ และเทคนิคการโจมตีอื่นๆ ในแอปพลิเคชัน AI ที่พนักงานใช้ ระบบนี้ตรวจสอบทั้งคำสั่งของผู้ใช้และคำตอบที่ AI สร้างขึ้น พร้อมทั้งตรวจจับการพยายามแทรกคำสั่งแบบ prompt injection ที่ซ่อนอยู่ในอีเมล เอกสาร และแหล่งเนื้อหาอื่นๆ ที่โมเดล AI อาจอ้างอิงถึง ด้วยการประเมินข้อมูลการฝึกอบรมและคลังความรู้อย่างต่อเนื่องเพื่อตรวจหาการปนเปื้อนข้อมูล (data poisoning) และบังคับใช้นโยบายการใช้งาน AI ขององค์กร ระบบนี้ช่วยรับประกันว่าแอปพลิเคชัน AI ทำงานอย่างปลอดภัย รับผิดชอบ และอยู่ภายในกรอบแนวทางธุรกิจที่กำหนดไว้

ผลลัพธ์คือกรอบงานความปลอดภัย AI ที่ครบถ้วน ซึ่งช่วยปกป้องการโต้ตอบ AI ขององค์กร ป้องกันการบิดเบือนแบบจำลอง AI และช่วยให้องค์กรสามารถนำ AI แบบสร้างเนื้อหา (generative AI) มาใช้ได้อย่างมั่นใจ พร้อมทั้งรักษาความปลอดภัย ความสอดคล้องกับกฎระเบียบ และความเชื่อมั่น

การกำจัดจุดบอดในการค้นพบข้อมูลที่ละเอียดอ่อน 

ทุกแอปพลิเคชัน ผู้ใช้ และบริการคลาวด์ใหม่ ล้วนทำให้ปริมาณข้อมูลขององค์กรเพิ่มขึ้น ทำให้การติดตามข้อมูลที่ละเอียดอ่อนกลายเป็นเรื่องที่ยากขึ้น เมื่อข้อมูลเคลื่อนย้ายอย่างต่อเนื่องผ่านบริการที่ได้รับการอนุมัติและจัดการโดย API องค์กรจึงต้องการวิธีที่ง่ายขึ้นเพื่อค้นพบ จัดประเภท และเข้าใจข้อมูลของตนเองโดยอัตโนมัติ โดยไม่ต้องพึ่งพานโยบายการค้นพบที่กำหนดไว้ล่วงหน้าหรือการกำกับดูแลด้วยมือ

Auto Data Discovery ให้วิธีการอัตโนมัติในการค้นพบและจัดประเภทข้อมูลที่ละเอียดอ่อนอย่างต่อเนื่องทั่วทั้งองค์กร โดยให้ภาพรวมแบบเรียลไทม์เกี่ยวกับขอบเขตข้อมูลขององค์กรที่เปลี่ยนแปลงไป เมื่อข้อมูลถูกสร้าง แก้ไข หรือย้ายไปยังบริการคลาวด์ที่ได้รับอนุญาต ระบบจะระบุข้อมูลดังกล่าวโดยอัตโนมัติและเสริมด้วยข้อมูลเชิงลึกเกี่ยวกับความเสี่ยงตามบริบท ผู้ดูแลระบบยังสามารถกำหนดให้สแกนข้อมูลเฉพาะชุดข้อมูลหรือตำแหน่งเฉพาะได้ ซึ่งช่วยให้ทีมความปลอดภัยเข้าใจได้ว่าข้อมูลสำคัญอยู่ที่ใด ถูกเปิดเผยอย่างไร และจำเป็นต้องดำเนินการที่ใด โดยไม่ต้องเผชิญกับความซับซ้อนในการจัดการนโยบายการค้นพบข้อมูล

ผลลัพธ์คือกรอบงานการค้นพบข้อมูลสมัยใหม่ ที่ช่วยให้ทีมความปลอดภัยสามารถติดตามข้อมูลที่ละเอียดอ่อนได้อย่างต่อเนื่อง ซึ่งช่วยให้พวกเขาค้นพบความเสี่ยงที่ซ่อนอยู่ กำหนดลำดับความสำคัญในการป้องกัน และรักษาความปลอดภัยให้กับสภาพแวดล้อมข้อมูลที่เปลี่ยนแปลงอยู่เสมอ โดยไม่เพิ่มความซับซ้อนในการดำเนินงาน 

การขยายการมองเห็นข้อมูลที่ละเอียดอ่อนโดยไม่ก่อให้เกิดความเหนื่อยล้าจากคำเตือน

เมื่อองค์กรสร้างและเก็บข้อมูลในปริมาณที่เพิ่มขึ้นอย่างต่อเนื่องในสภาพแวดล้อมคลาวด์ การได้รับภาพรวมที่ครบถ้วนเกี่ยวกับข้อมูลที่ละเอียดอ่อนจึงกลายเป็นเรื่องที่ท้าทายมากขึ้น การขยายขอบเขตการค้นหาข้อมูลไม่ควรก่อให้เกิดการแจ้งเตือนที่ไม่จำเป็นหรือรบกวนการดำเนินงานด้านความปลอดภัยที่มีอยู่

การค้นพบข้อมูลทุติยภูมิอย่างต่อเนื่องช่วยขยายขอบเขตการมองเห็นข้อมูลโดยการระบุและจัดประเภทข้อมูลบนคลาวด์ที่ละเอียดอ่อน ซึ่งอยู่นอกขอบเขตของนโยบาย DLP หลัก ระบบจะอัปเดต Data Explorer อย่างต่อเนื่องด้วยมุมมองที่แม่นยำและเป็นหนึ่งเดียวเกี่ยวกับขอบเขตข้อมูลขององค์กร พร้อมทั้งให้ผู้ดูแลระบบสามารถกำหนดได้อย่างแม่นยำว่าประเภทข้อมูลและอินสแตนซ์บริการคลาวด์ใดจะถูกรวมอยู่ในการสแกน โดยการแยกกระบวนการค้นพบข้อมูลออกจากกระบวนการบังคับใช้นโยบายอย่างชาญฉลาด องค์กรสามารถค้นพบข้อมูลที่ละเอียดอ่อนซึ่งยังไม่เคยถูกตรวจพบมาก่อน โดยไม่ก่อให้เกิดเหตุการณ์ DLP ที่ไม่จำเป็น หรือส่งผลกระทบต่อกระบวนการทำงานด้านความปลอดภัยแบบเกือบเรียลไทม์

ผลลัพธ์คือกรอบงานการค้นพบข้อมูลที่ครอบคลุมยิ่งขึ้น ซึ่งช่วยให้มองเห็นข้อมูลที่ละเอียดอ่อนได้ชัดเจนยิ่งขึ้น ปรับปรุงประสิทธิภาพการใช้ทรัพยากรในการสแกน และช่วยให้ทีมความปลอดภัยสามารถเสริมความแข็งแกร่งในการปกป้องข้อมูลได้โดยไม่เพิ่มค่าใช้จ่ายในการดำเนินงาน

มองไปข้างหน้า

ทีมความปลอดภัยไม่ควรต้องเลือกระหว่างการป้องกันที่แข็งแกร่งขึ้นกับความสะดวกในการดำเนินงาน

นวัตกรรมที่เปิดตัวตลอดไตรมาสที่ 2 ยังคงสะท้อนให้เห็นถึงความมุ่งมั่นของSkyhigh Securityในการช่วยองค์กรปกป้องข้อมูล เว็บ คลาวด์ แอปพลิเคชันส่วนตัว และ AI ผ่านแพลตฟอร์มแบบรวมศูนย์ที่ง่ายต่อการติดตั้ง จัดการ และขยายขนาด

เมื่อสภาพแวดล้อมด้านความปลอดภัยยังคงพัฒนาอย่างต่อเนื่อง Skyhigh ยังคงมุ่งมั่นที่จะนำเสนอการนวัตกรรมที่ใช้งานได้จริง เพื่อช่วยให้องค์กรสามารถรับมือกับความเสี่ยงใหม่ๆ ได้อย่างทันท่วงที พร้อมทั้งรักษาความเรียบง่ายในการดำเนินงานประจำวัน

กลับไปที่บล็อก