บริการ Managed Security Operations Center (SOC) และ Managed Detection & Response (MDR) ที่รวบรวม Log จาก Firewall, Server, Endpoint, Cloud และแอปพลิเคชันมาวิเคราะห์ในที่เดียว โดยนักวิเคราะห์ระดับ L1–L3 ที่ทำงานเป็นกะตลอด 24 ชั่วโมง
ขอบเขตบริการ
- ติดตั้งและดูแล SIEM / SOAR พร้อม Use case ที่ปรับให้เข้ากับธุรกิจ
- Threat Hunting เชิงรุกจาก Threat Intelligence ทั้งในและต่างประเทศ
- คัดกรอง Alert ลด False positive และแจ้งเหตุตามระดับความรุนแรง
- Containment ระยะไกล เช่น Isolate เครื่อง ปิดบัญชี บล็อก IP
ระดับการแจ้งเตือน (SLA)
| ระดับ | ตัวอย่าง | แจ้งภายใน |
|---|---|---|
| Critical | Ransomware, ข้อมูลรั่วไหล | 15 นาที |
| High | บัญชีถูกยึด, Malware แพร่กระจาย | 30 นาที |
| Medium | การสแกนจากภายนอก, Policy violation | 4 ชั่วโมง |