ศูนย์เฝ้าระวังความปลอดภัย (SOC) ที่บริหารจัดการให้ครบวงจร
เฝ้าระวัง ตรวจจับ คัดกรอง และตอบสนองต่อภัยคุกคามด้วยทีมผู้เชี่ยวชาญของ TrueSafe เลือกระดับบริการและความครอบคลุมที่เหมาะกับองค์กรของคุณ
ระดับการให้บริการ
ระดับการให้บริการ
SOC Tier L1
เฝ้าระวังตลอดเวลา คัดกรองการแจ้งเตือน และตอบสนองเบื้องต้นพร้อมส่งต่อเหตุการณ์ตามขั้นตอน
- เฝ้าระวังเหตุการณ์แบบเรียลไทม์
- คัดกรองและจัดลำดับความสำคัญของการแจ้งเตือน
- ตอบสนองเบื้องต้นและส่งต่อ (escalation)
SOC Tier L2
สืบสวนเชิงลึก วิเคราะห์เหตุการณ์ ล่าภัยคุกคาม (threat hunting) และให้คำแนะนำในการแก้ไข
- สืบสวนและวิเคราะห์เหตุการณ์เชิงลึก
- ล่าภัยคุกคามเชิงรุก (Threat Hunting)
- คำแนะนำการรับมือและแก้ไข (Remediation)
รูปแบบความครอบคลุม
รูปแบบความครอบคลุม
ครอบคลุมในเวลาทำการ (จันทร์–ศุกร์) เหมาะกับองค์กรที่ต้องการเริ่มต้นอย่างคุ้มค่า
เฝ้าระวังตลอด 24 ชั่วโมงทุกวัน เหมาะกับองค์กรที่ต้องการการป้องกันสูงสุด
บริการ SOC
เปรียบเทียบความสามารถตามระดับและความครอบคลุม
| ความสามารถ | L18/5 | L124/7 | L28/5 | L224/7 |
|---|---|---|---|---|
| การเฝ้าระวัง (Monitoring) | ||||
| คัดกรองการแจ้งเตือน (Alert Triage) | ||||
| การส่งต่อเหตุการณ์ (Escalation) | ||||
| การสืบสวนเชิงลึก (Investigation) | — | — | ||
| การล่าภัยคุกคาม (Threat Hunting) | — | — | ◐ | |
| คำแนะนำการแก้ไข (Remediation Guidance) | — | — | ||
| รายงาน (Reporting) | รายเดือน | รายเดือน | รายสัปดาห์ | ตามต้องการ |
| SLA เวลาตอบสนอง (Response Time) | ≤ 4 ชม.* | ≤ 1 ชม.* | ≤ 2 ชม.* | ≤ 30 นาที* |
* เวลาตอบสนองข้างต้นเป็นค่าอ้างอิง และจะกำหนดอย่างเป็นทางการในข้อตกลงระดับบริการ (SLA) ตามขอบเขตงานของแต่ละองค์กร
มาตรฐาน
กรอบมาตรฐานที่เราอ้างอิง
บริการของเราออกแบบตามแนวปฏิบัติและกรอบมาตรฐานสากลที่ได้รับการยอมรับ
MITRE ATT&CK
จัดหมวดหมู่เทคนิคของผู้โจมตีเพื่อการตรวจจับที่ครอบคลุม
NIST CSF
กรอบการบริหารความเสี่ยงไซเบอร์: ระบุ ป้องกัน ตรวจจับ ตอบสนอง ฟื้นฟู
ISO 27035
แนวปฏิบัติการจัดการเหตุการณ์ด้านความปลอดภัยของข้อมูล
PDPA
สอดคล้องกับ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลของไทย
พร้อมยกระดับความปลอดภัยขององค์กรแล้วหรือยัง?
พูดคุยกับผู้เชี่ยวชาญของ TrueSafe วันนี้ เพื่อรับการประเมินและแผนการป้องกันที่เหมาะกับคุณ
