กลุ่มบริษัท ทียูเอ็ม โฮลดิ้งส์ จำกัด มุ่งเน้นการส่งมอบ TUM-SIEM Platform เป็นศูนย์กลางการตรวจจับและจัดเก็บข้อมูลจราจรคอมพิวเตอร์ระดับสถาบันเป็นลำดับแรก พร้อมขับเคลื่อนโครงการวิจัยและพัฒนาเชิงลึก (Frontier R&D Incubation) ด้านระบบอัตลักษณ์ตู้บริการ, วิทยาการรหัสลับหลังควอนตัม และระบบอัตโนมัติแห่งอนาคต TUM Group Holdings delivers the sovereign TUM-SIEM Platform as our primary commercial foundation today, backed by an advanced deep-tech R&D pipeline in kiosk identity, post-quantum cryptography, and autonomous enterprise systems.
ศูนย์กลางการตรวจจับและบริหารจัดการข้อมูลจราจรคอมพิวเตอร์ระดับสถาบัน (Sovereign SIEM) ด่านแรกขององค์กร มุ่งเน้นการจัดเก็บตาม พ.ร.บ.คอมพิวเตอร์ฯ ม.26 และ PDPA บน ClickHouse ด้วยเทคโนโลยี Disruptor RingBuffer (50,000–100,000+ EPS Benchmark-verified), Inverted Index ตรวจจับ SigmaHQ, ระบบสกัดทราฟฟิกถล่ม Flash Crowd Governor และ Cloud/K8s Orchestrator Enterprise Sovereign SIEM platform engineered as our primary commercial foundation: high-throughput Disruptor RingBuffer (>50k-100k EPS benchmark-verified), ClickHouse columnar storage for Computer Crime Act Sec 26 & PDPA compliance, Inverted Index SigmaHQ threat detection, and turnkey Cloud/K8s infrastructure orchestration.
Production Ready
Computer Crime Act Sec 26
Disruptor RingBuffer (100k+ EPS)
ClickHouse MergeTree Micro-Batch
Inverted Index SigmaHQ
Flash Crowd Governor (100k+ Concurrent)
Cloud & K8s Orchestrator
แนวคิดทางนวัตกรรมและเทคโนโลยีขั้นสูงที่กลุ่มบริษัทกำลังทำการค้นคว้า วิจัยในห้องปฏิบัติการ และพัฒนาต่อยอด (ยังไม่ได้เปิดจำหน่ายเชิงพาณิชย์) เพื่อเตรียมความพร้อมสำหรับระบบนิเวศความมั่นคงในอนาคต Advanced laboratory research initiatives, mathematical models, and conceptual prototypes currently under incubation for future ecosystem expansion.
โครงการวิจัยและบ่มเพาะเทคโนโลยี (R&D Incubation) มุ่งศึกษาระบบยืนยันตัวตนสำหรับตู้บริการอัตโนมัติ (Kiosk) โดยทดสอบการเชื่อมต่อบัตรประชาชนไทย (DOPA APDU), พาสปอร์ตสากล (ICAO 9303) และอัลกอริทึมชีวมิติตรวจสอบใบหน้าป้องกันการปลอมแปลง (Liveness Testbed) เพื่อเตรียมความพร้อมในการต่อยอดในอนาคต Frontier R&D laboratory researching kiosk trust abstraction, Thai national smartcard APDU protocols, ICAO 9303 ePassport validation, and presentation attack detection (ISO/IEC 30107) for future ecosystem expansion.
🔬 Active R&D Phase
DOPA APDU Testbed
ICAO 9303 Prototype
Liveness PAD Research
ห้องปฏิบัติการวิจัยและพัฒนาเชิงลึกด้านวิทยาการรหัสลับยุคหลังควอนตัม (PQC Research) กำลังทดลองและวิจัยแนวทางการนำอัลกอริทึม NIST FIPS 203 (ML-KEM) และ FIPS 204 (ML-DSA) มาประยุกต์ใช้เป็น Reverse Proxy Gateway เพื่อเตรียมความพร้อมต่อยอดในอนาคต Frontier cryptographic research laboratory testing NIST FIPS 203/204 lattice algorithms on experimental reverse proxy prototypes, laying the mathematical foundation for future post-quantum transition.
🔬 Active R&D Phase
NIST FIPS 203/204 Testbed
Lattice-Based Math
Experimental Gateway
แนวคิดและโครงการทดลองวิจัยระบบบริหารจัดการทรัพยากรองค์กรอัตโนมัติ (WorkOS Incubation) ศึกษาวิจัยการกระทบยอดบัญชี 3 ทางอัตโนมัติ, โครงสร้างข้อมูลใบกำกับภาษีอิเล็กทรอนิกส์ (e-Tax XML ETDA) และแนวคิดระบบตอบสนองภัยคุกคามอัตโนมัติ (SOAR) เพื่อเตรียมพัฒนาต่อยอดในเฟสถัดไป Conceptual workflow incubation exploring autonomous enterprise reconciliation, e-Tax XML schema generation, and automated SOAR response frameworks currently in laboratory ideation and R&D.
🔬 Active R&D Phase
WorkOS Idea Incubation
e-Tax XML Study
SOAR Conceptual Model
โครงสร้าง RingBuffer แบบ Zero-Lock ออกแบบสอดคล้องกับขนาด L1/L2/L3 Cache ของ CPU แบ่ง Partition ทราฟฟิกแยกตาม Cores (8–16 Cores x 6,250 EPS) ประมวลผลขนานกันโดยปราศจาก Lock Contention Zero-lock L1/L2/L3 cache-aligned RingBuffer architecture partitioning stream across 8–16 CPU cores, achieving 50,000–100,000+ EPS sustained throughput with zero thread contention.
Zero-Lock RingBuffer
Cache-Aligned
Mechanical Sympathy
พักข้อมูลใน RAM (5,000–10,000 รายการ ทุก 200 ms) ก่อนบันทึกลง ClickHouse ป้องกันปัญหา LSM-tree Compaction Storm และ Disk IOPS ตัน บีบอัดข้อมูลสูงถึง 10 เท่า ค้นหาย้อนหลังระดับพันล้านแถวในเสี้ยววินาที Aggregates in-memory batches (5k-10k events / 200ms) before atomic insert, preventing disk I/O thrashing and compaction storms. Delivers 10x columnar compression and sub-second analytical queries.
Micro-Batching (200ms)
10x Compression
Sub-Second Query
จัดทำ Inverted Index แยกกลุ่มกฎตาม Logsource (ตรวจเฉพาะกฎ Web ~50 กฎ จาก 2,500 กฎ) เร็วขึ้น 40–50 เท่า พร้อม Universal Cross-Cutting Bucket และ Deep Heuristics ป้องกันการหลุดรอดและดักจับ Log ปลอมแปลง 100% Indexes 2,500+ Sigma rules into category buckets, scanning only relevant rules in microseconds. Fortified by universal rules and structural heuristics to prevent evasive attack spoofing.
Category Indexing
Anti-Bypass Guard
Universal Bucket
ระบบควบคุมปริมาณทราฟฟิกช่วงวิกฤต (เช่น ระบบรับสมัครสอบ ก.พ. หรือบริการรัฐที่คนแห่เข้า 100k–300k คน) สุ่มตัวอย่าง Dynamic Sampling สำหรับทราฟฟิกขยะ/Polling แต่คงการจัดเก็บ Log สำคัญ (4xx/5xx, Auth, Admin, Security) เต็ม 100% เสมอ Smart surge governor designed for extreme traffic events (100k-300k concurrent users). Dynamically samples benign polling noise while providing 100% forensic retention for all security, auth, and error logs.
Dynamic 1:20/1:50 Sampling
100% Security Retention
Zero Packet Drop
จัดเก็บ Log จราจรคอมพิวเตอร์ไม่น้อยกว่า 90 วัน ประทับเวลาสากล NTP Stratum 1 พร้อมลงลายมือชื่อดิจิทัล SHA-256 Merkle Chain ตรวจจับการแก้ไข (WORM Seal) และระบบกรองข้อมูลส่วนบุคคล (PII Masking) อัตโนมัติ Statutory 90-day retention under Thai Computer Crime Act Sec 26, NTP Stratum 1 time synchronization, cryptographic SHA-256 Merkle tamper-evident verification, and in-memory PDPA PII sanitization.
90-Day Retention
NTP Stratum 1
SHA-256 Merkle Hash
PII Masking
ระบบสร้างชุดคำสั่งติดตั้ง Docker Compose / Kubernetes Helm อัตโนมัติ พร้อมตรวจวัดทรัพยากรระดับโฮสต์ (CPU, RAM, Disk IOPS, TCP Sockets) ประดุจ Zabbix และระบบรัน Load Test ประเมินความพร้อม (TUM-IRC-2026) One-click Docker Compose and Kubernetes Helm generator, real-time host telemetry (CPU, RAM, Disk, Sockets), and automated high-throughput load testing with signed readiness certificates.
Docker & K8s Helm
Host Observer
Readiness Certificate
โฟกัส 100% ที่การจัดเก็บข้อมูลจราจรคอมพิวเตอร์, เสถียรภาพระดับชาติ 50k-100k+ EPS, การตรวจจับ SigmaHQ, และความสอดคล้องตามกฎหมาย พ.ร.บ.คอมฯ ม.26 & PDPA (สถานะ: พร้อมส่งมอบและติดตั้งทันที) 100% focused on foundational log ingestion, national-scale 50k-100k+ EPS stability, SigmaHQ detection, and statutory Sec 26 & PDPA compliance. (Status: Production Ready).
ระบบตอบสนองภัยคุกคามอัตโนมัติ (Automated Containment), การตัดการเชื่อมต่อเครือข่าย API-driven, และ Playbooks จัดการความเสี่ยงแบบ Human-in-the-loop Automated security orchestration and response playbooks, API-driven network containment, and human-in-the-loop remediation workflows.
สนามจำลองสถานการณ์การโจมตีไซเบอร์เสมือนจริง, การฝึกซ้อมทีม Red/Blue Wargaming และการทดสอบรับมือภัยคุกคามระดับโครงสร้างพื้นฐานวิกฤต Autonomous cyber range emulation, red-team/blue-team adversarial exercises, and critical infrastructure defense drills.
| มาตรฐาน / ข้อกำหนด | หน่วยงานกำกับดูแล | ขอบเขตและการประยุกต์ใช้งาน | สถานะความสอดคล้อง |
|---|---|---|---|
| พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) | สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) | TUM-SIEM: การตัดตอนและเซ็นเซอร์ข้อมูลส่วนบุคคลใน RAM (In-Memory PII Sanitizer) | พร้อมใช้งานจริง (Production) |
| พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ ม.26 | กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (MDES) | TUM-SIEM: จัดเก็บ Log จราจร 90 วันบน ClickHouse พร้อมประทับตรา WORM & Merkle Ledger | พร้อมใช้งานจริง (Production) |
| ใบกำกับภาษีอิเล็กทรอนิกส์ (e-Tax XML v2.1) | กรมสรรพากร / สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ (สพธอ.) | โครงการวิจัย WorkOS Lab: การศึกษาวิจัยโครงสร้างข้อมูลและการลงลายมือชื่อดิจิทัล ETDA | 🔬 โครงการวิจัย (R&D Testbed) |
| ICAO Doc 9303 (ePassport & Travel Documents) | International Civil Aviation Organization (ICAO) | โครงการวิจัย Kiosk Lab: การทดลองอ่านและตรวจสอบชิปหนังสือเดินทาง TD1, TD2, TD3 | 🔬 อยู่ในขั้นวิจัยต้นแบบ |
| NIST FIPS 203 (ML-KEM) & FIPS 204 (ML-DSA) | National Institute of Standards and Technology (NIST) | โครงการวิจัย PQC Lab: การทดสอบอัลกอริทึมแลกเปลี่ยนคีย์กับชุดทดสอบอ้างอิง NIST CAVP | 🔬 สอดคล้องชุดทดสอบอ้างอิง CAVP |
| ISO/IEC 30107 (Biometric Anti-Spoofing) | International Organization for Standardization (ISO) | โครงการวิจัย Liveness Lab: การตรวจจับความมีชีวิตของใบหน้าและป้องกันการปลอมแปลง (PAD) | 🔬 อยู่ในขั้นวิจัยทางสถาปัตยกรรม |
เปิดใช้งานระบบจัดเก็บ Log และตรวจจับภัยคุกคามในเครื่องแล็ปท็อปหรือเซิร์ฟเวอร์ของคุณได้ทันที ไม่ต้องลงทะเบียน ไม่ต้องกรอกอีเมล เพียงสั่งรันคำสั่ง Docker ด้านล่างนี้: Deploy sovereign enterprise SIEM within 1 minute using Docker Compose. Zero registration, zero tracking, zero cloud dependencies:
curl -sSL https://raw.githubusercontent.com/PasitTum/tum-socs/develop/docker-compose.yml | docker compose -f - up -d
เราเปิดรับ Contributors มาร่วมพัฒนาและสร้างสรรค์ระบบความมั่นคงอธิปไตยไปด้วยกัน ในแนวทางเดียวกับ Orca และ T3 Code: Join our community of developers and security researchers. Build and extend our sovereign defense ecosystem together: