ความปลอดภัยไม่ใช่สินค้าที่ติดตั้งครั้งเดียวจบ เราประเมินสถานะจริงขององค์กร ปิดช่องโหว่ที่สำคัญที่สุดก่อน แล้วเฝ้าระวังต่อเนื่อง เพราะรูปแบบภัยคุกคามเปลี่ยนทุกเดือน
สิ่งที่เราส่งมอบ
- ประเมินความเสี่ยงและระดับความพร้อมด้านความปลอดภัยตามกรอบมาตรฐานสากล
- ติดตั้ง Firewall, ระบบป้องกันเครื่องปลายทาง และความปลอดภัยอีเมล
- แบ่งเครือข่ายแบบ Zero Trust และควบคุมสิทธิ์การเข้าถึง
- ทดสอบเจาะระบบ (Penetration Test) และประเมินช่องโหว่ พร้อมแผนแก้ไข
- เฝ้าระวังผ่าน SOC ตลอด 24 ชั่วโมง แจ้งเตือนและรับมือเหตุการณ์
กระบวนการทำงาน
- ประเมิน Risk และ Maturity
- ออกแบบ Zero-Trust Architecture
- SIEM/SOAR + SOC 24/7
- Pentest และ Red Team รายไตรมาส
- Compliance: ISO 27001 / PDPA / NIST
เทคโนโลยีที่เราใช้
FortinetPalo AltoCrowdStrikeSentinelOneSplunkMicrosoft SentinelCisco Umbrella
คำถามที่พบบ่อย
องค์กรขนาดกลางจำเป็นต้องมี SOC ไหม
ผู้โจมตีปัจจุบันเล็งเป้าองค์กรขนาดกลางมากขึ้น เพราะมักมีการป้องกันน้อยกว่า หากยังไม่พร้อมมี SOC เต็มรูปแบบ สามารถเริ่มจากบริการเฝ้าระวังแบบ Managed ที่ปรับขนาดตามงบประมาณได้
Penetration Test ควรทำบ่อยแค่ไหน
อย่างน้อยปีละครั้ง และควรทำเพิ่มทุกครั้งที่มีการเปลี่ยนแปลงสำคัญ เช่น เปิดระบบใหม่ ย้ายโครงสร้างพื้นฐาน หรือปรับสถาปัตยกรรมเครือข่าย
ช่วยเรื่องการปฏิบัติตาม PDPA ได้ไหม
ได้ในส่วนของมาตรการทางเทคนิค เช่น การควบคุมการเข้าถึง การเข้ารหัส การเก็บ Log และการเตรียมรับมือเหตุข้อมูลรั่วไหล ส่วนนโยบายและกระบวนการทางกฎหมายควรทำร่วมกับที่ปรึกษาด้านกฎหมาย
