Cyber Defense & Managed Security

Cyber Security Operations Center (CSOC)

เฝ้าระวังและวิเคราะห์เหตุการณ์ความปลอดภัยจากข้อมูลระบบ พร้อมจัดลำดับความสำคัญและส่งต่อเหตุให้ผู้รับผิดชอบ

กรอกข้อมูลเพื่อประเมินเบื้องต้น
  • Security Log Monitoring
  • Alert Triage
  • Incident Escalation
  • File Integrity Monitoring

รายละเอียดบริการ

จากการประเมินสู่ผลลัพธ์ที่นำไปใช้ได้จริง

เหมาะกับองค์กรแบบใด

ทีมที่ต้องการมองเห็นความเสี่ยงต่อเนื่อง มีเจ้าของการแจ้งเตือนชัดเจน และมีกระบวนการตอบสนองที่ทำซ้ำได้

ขั้นตอนการดำเนินงาน

  1. สำรวจและเตรียมเชื่อมต่อบริการ

    แหล่ง Log ทรัพย์สินสำคัญ กรณีตรวจจับ และผู้รับผิดชอบยกระดับเหตุ

    ระบุทรัพย์สิน แหล่งข้อมูล และผู้รับผิดชอบ ตกลงความครอบคลุม ระยะเก็บข้อมูล เวลาบริการ ช่องทางยกระดับเหตุ และอำนาจตอบสนอง ก่อนตั้งค่าและตรวจคุณภาพข้อมูล

  2. เฝ้าระวังและตรวจสอบเหตุ

    การเชื่อมโยงเหตุการณ์ คัดกรอง Alert ตรวจสอบโดยนักวิเคราะห์ และปรับการตรวจจับ

    ตรวจการแจ้งเตือนตามกรณีใช้งานที่ตกลง เชื่อมโยงบริบทและตรวจสอบกิจกรรมต้องสงสัย บันทึกระดับเหตุ ทรัพย์สินที่ได้รับผล และหลักฐาน พร้อมปรับลดสัญญาณรบกวนร่วมกับทีมลูกค้า

  3. ประสานตอบสนองและทบทวนบริการ

    รายงานการตรวจสอบ การยกระดับเหตุ และการปรับปรุงความครอบคลุมเฝ้าระวัง

    ยกระดับประเด็นที่ยืนยันแล้วและประสานงานตามอำนาจที่องค์กรอนุมัติ ทบทวนแนวโน้ม ความเสี่ยงค้าง และช่องว่างความครอบคลุมตามรอบรายงาน พร้อมกำหนดผู้รับผิดชอบการปรับปรุง

สิ่งที่ลูกค้าจะได้รับ

  • ขอบเขตเชื่อมต่อ ค่าตั้งต้น และตารางการยกระดับเหตุ
  • บันทึกการตรวจสอบและการแจ้งเตือนตามระดับความสำคัญ
  • รายงานบริการ ข้อเสนอการปรับแต่ง และการติดตามงาน

ก่อนเริ่มโครงการ

เรายืนยันขอบเขต หน้าที่รับผิดชอบ หลักฐาน ระยะเวลา และสิ่งส่งมอบในข้อเสนอ โดยปรับกิจกรรมข้างต้นให้เหมาะกับระบบและเป้าหมายที่ตกลงกับองค์กรของคุณ

ปรึกษาขอบเขตงาน

บริการเฉพาะทาง

ดูแลความปลอดภัย Web Application และ API

ติดตั้งและดูแล Web Application Firewall และการป้องกัน API พร้อมทบทวนการตั้งค่าและสนับสนุนการใช้งานต่อเนื่อง

ดูขอบเขต ขั้นตอน และสิ่งส่งมอบ

เหมาะกับองค์กรแบบใด

องค์กรที่เริ่มใช้ระบบความปลอดภัยหรือข้อมูล เปลี่ยนเครื่องมือ หรือเชื่อมเทคโนโลยีกับกระบวนการปฏิบัติงาน

ขั้นตอนการดำเนินงาน

  1. เก็บความต้องการและออกแบบ

    เส้นทางเว็บและ API รูปแบบ Traffic มาตรการเดิม และเป้าหมายป้องกัน

    วิเคราะห์ผู้ใช้ แหล่งข้อมูล และขั้นตอนที่ต้องการ ยืนยันความสามารถผลิตภัณฑ์ สิทธิใช้งาน การเชื่อมต่อ และเกณฑ์ตรวจรับ ก่อนตกลงแบบและขอบเขตติดตั้ง

  2. ตั้งค่าและเชื่อมต่อระบบ

    นโยบาย WAF กฎ API การเปิดบังคับใช้เป็นขั้น และปรับ False Positive

    ตั้งค่าสภาพแวดล้อม บทบาท และขั้นตอนตามที่ตกลง เชื่อมแหล่งข้อมูลที่อนุมัติ ทดสอบสถานการณ์ตัวอย่าง และบันทึกค่าตั้ง ข้อยกเว้น และปัญหาที่ต้องแก้ไข

  3. ตรวจรับและส่งมอบการใช้งาน

    ตรวจยืนยันการป้องกัน ส่งมอบค่าตั้ง และกำหนดการสนับสนุนต่อเนื่อง

    ตรวจรับตามเกณฑ์ ฝึกอบรมผู้ดูแลที่กำหนด และส่งมอบแนวทางปฏิบัติงาน ยืนยันเจ้าของงานสนับสนุน ประเด็นค้าง และกระบวนการเปลี่ยนแปลงหรือขอรับบริการภายหลัง

สิ่งที่ลูกค้าจะได้รับ

  • บันทึกความต้องการและการตั้งค่าระบบ
  • สถานการณ์ทดสอบและผลตรวจรับ
  • คู่มือผู้ดูแลและการส่งมอบงานสนับสนุน
ปรึกษาบริการนี้

ติดตั้งระบบติดตามประสิทธิภาพ Application

ติดตั้ง Application Performance Monitoring เพื่อให้ทีมปฏิบัติการมองเห็นการทำงานของบริการและตรวจสอบปัญหาประสิทธิภาพ

ดูขอบเขต ขั้นตอน และสิ่งส่งมอบ

เหมาะกับองค์กรแบบใด

องค์กรที่เริ่มใช้ระบบความปลอดภัยหรือข้อมูล เปลี่ยนเครื่องมือ หรือเชื่อมเทคโนโลยีกับกระบวนการปฏิบัติงาน

ขั้นตอนการดำเนินงาน

  1. เก็บความต้องการและออกแบบ

    แอปสำคัญ เส้นทางธุรกรรม แหล่ง Telemetry และเป้าหมายบริการ

    วิเคราะห์ผู้ใช้ แหล่งข้อมูล และขั้นตอนที่ต้องการ ยืนยันความสามารถผลิตภัณฑ์ สิทธิใช้งาน การเชื่อมต่อ และเกณฑ์ตรวจรับ ก่อนตกลงแบบและขอบเขตติดตั้ง

  2. ตั้งค่าและเชื่อมต่อระบบ

    ติดตั้งส่วนเก็บข้อมูล Dashboard เกณฑ์ Alert และขั้นตอนวิเคราะห์ปัญหา

    ตั้งค่าสภาพแวดล้อม บทบาท และขั้นตอนตามที่ตกลง เชื่อมแหล่งข้อมูลที่อนุมัติ ทดสอบสถานการณ์ตัวอย่าง และบันทึกค่าตั้ง ข้อยกเว้น และปัญหาที่ต้องแก้ไข

  3. ตรวจรับและส่งมอบการใช้งาน

    ตรวจระบบเฝ้าระวัง บันทึกปรับแต่ง และส่งมอบทีมสนับสนุน

    ตรวจรับตามเกณฑ์ ฝึกอบรมผู้ดูแลที่กำหนด และส่งมอบแนวทางปฏิบัติงาน ยืนยันเจ้าของงานสนับสนุน ประเด็นค้าง และกระบวนการเปลี่ยนแปลงหรือขอรับบริการภายหลัง

สิ่งที่ลูกค้าจะได้รับ

  • บันทึกความต้องการและการตั้งค่าระบบ
  • สถานการณ์ทดสอบและผลตรวจรับ
  • คู่มือผู้ดูแลและการส่งมอบงานสนับสนุน
ปรึกษาบริการนี้
LET’S UNDERSTAND YOUR NEEDS

เล่าโจทย์ของคุณ
ให้เราช่วยประเมิน

ตอบคำถามตามบริการที่สนใจ ตรวจทานสรุปความต้องการ แล้วส่งให้ทีมงานติดต่อกลับ

กรุณาระบุข้อมูลโดยสรุป ไม่ต้องแนบรหัสผ่าน ข้อมูลบัตร หรือหลักฐานระบบที่เป็นความลับ

อ่านประกาศความเป็นส่วนตัว

กรณีเร่งด่วน ติดต่อ 091 003 4852

พูดคุยความต้องการกับทีม ALPHASEC โดยตรง

ติดต่อทีม ALPHASEC

บริการที่เกี่ยวข้อง

Cyber Defense & Managed Security

Managed Detection & Response (MDR)

ผสานข้อมูลจาก Endpoint และ Server กับการวิเคราะห์ของผู้เชี่ยวชาญ เพื่อช่วยตรวจจับ สืบสวน และประสานการตอบสนอง

↗
Cyber Defense & Managed Security

Incident Response & Digital Forensics

สนับสนุนการตรวจสอบเหตุไซเบอร์ การรักษาพยานหลักฐาน และการตัดสินใจเพื่อควบคุมผลกระทบ

↗