HiHost เริ่มต้นใหม่ในชื่อ YourIT! คุณลูกค้า HiHost เดิมสามารถใช้บริการเดียวกันได้ที่ YourIT ส่วน HiHost จะเริ่มต้นใหม่ในฐานะแพลตฟอร์มคลาวด์ระดับโลก
ดูประกาศการรีแบรนด์
เร่งด่วน

เกิดเหตุการณ์ละเมิดความปลอดภัย? ทีมรับมือเหตุฉุกเฉินพร้อมสแตนด์บายตลอด 24 ชั่วโมง

ติดต่อกรณีฉุกเฉิน
Incident Response

เมื่อเกิดเหตุการณ์ละเมิดความปลอดภัย,
ผู้เชี่ยวชาญช่วยแก้ไขให้

การแฮ็ก แรนซัมแวร์ ข้อมูลรั่วไหล เป็นต้น
เมื่อเกิดเหตุด้านความปลอดภัย ทีม CERT ผู้เชี่ยวชาญ
จะสอบสวนและกู้คืนอย่างรวดเร็ว

รับมือเหตุฉุกเฉินตลอด 24 ชั่วโมง
ทีม CERT ผู้เชี่ยวชาญ
นิติวิทยาศาสตร์ดิจิทัล
<2ชั่วโมง
การรับมือเบื้องต้น
อ้างอิงการส่งทีมเข้าพื้นที่เร่งด่วน
0+
จำนวนการสอบสวน
การสอบสวนเหตุการณ์สะสม
0%
อัตราความสำเร็จในการกู้คืน
ระบบและข้อมูล
0+
ผู้เชี่ยวชาญ CERT
ผู้เชี่ยวชาญด้านความปลอดภัยที่ได้รับการรับรอง
Why Incident Response?

หากรับมือเหตุการณ์ละเมิดความปลอดภัยด้วยตนเอง
จะมีความเสี่ยงเหล่านี้

พลาดช่วงเวลาทอง (Golden Time)

การรับมือเบื้องต้นล่าช้าทำให้ความเสียหายลุกลามและหลักฐานเสียหาย

48 ชั่วโมงช่วงเวลาทองในการเก็บหลักฐาน

ความเสี่ยงที่หลักฐานจะถูกทำลาย

หลักฐานทางนิติวิทยาศาสตร์เสียหายจากการดำเนินการที่ไม่ถูกต้อง

70%กรณีหลักฐานเสียหาย

โอกาสเกิดซ้ำ

เกิดการโจมตีแบบเดิมซ้ำเพราะไม่ทราบสาเหตุ

40%อัตราการถูกละเมิดซ้ำ

ดำเนินการทางกฎหมายไม่สำเร็จ

ไม่สามารถดำเนินการทางกฎหมายได้เพราะไม่มีหลักฐาน

60%ดำเนินการทางกฎหมายไม่สำเร็จ
Services

บริการสอบสวนเหตุการณ์ละเมิดความปลอดภัย

การรับมือเหตุการณ์อย่างเป็นระบบโดยทีม CERT ผู้เชี่ยวชาญ

การรับมือเบื้องต้นเร่งด่วน

มีช่องทางติดต่อเหตุฉุกเฉินตลอด 24 ชั่วโมง ส่งทีมเข้าพื้นที่หรือรับมือจากระยะไกลภายใน 2 ชั่วโมง เพื่อป้องกันความเสียหายลุกลาม

นิติวิทยาศาสตร์ดิจิทัล

ระบุสาเหตุอย่างแม่นยำและติดตามผู้โจมตีผ่านการวิเคราะห์หน่วยความจำ ดิสก์ และล็อกเครือข่าย

การวิเคราะห์มัลแวร์

ทำวิศวกรรมย้อนกลับและวิเคราะห์หลักการทำงานของมัลแวร์ เช่น แรนซัมแวร์ แบ็กดอร์ เว็บเชลล์

กู้คืนระบบ

สนับสนุนการทำความสะอาดระบบที่ติดมัลแวร์ การกู้คืนข้อมูล การกู้คืนจากข้อมูลสำรอง และการกลับสู่สภาวะการทำงานปกติ

รายงานการสอบสวน

มอบรายงานอย่างเป็นทางการที่ครอบคลุมลำดับเหตุการณ์ ขอบเขตความเสียหาย การวิเคราะห์สาเหตุ และมาตรการป้องกันการเกิดซ้ำ

การให้คำปรึกษาด้านการเสริมความปลอดภัย

กำหนดมาตรการป้องกันการเกิดซ้ำ เช่น การแก้ไขช่องโหว่ การกำหนดนโยบายความปลอดภัย การวางระบบมอนิเตอร์

Response Flow

การรับมือเหตุการณ์ละเมิดความปลอดภัย
อย่างเป็นระบบ

รับมืออย่างเป็นระบบ 6 ขั้นตอน เพื่อการกู้คืนที่รวดเร็วและป้องกันการเกิดซ้ำ

01

ตรวจจับและรับเรื่อง

รับรู้เหตุการณ์ · ติดต่อฉุกเฉิน

  • ตรวจจับสัญญาณการละเมิด
  • ติดต่อเหตุฉุกเฉินได้ตลอด 24 ชั่วโมง
  • จัดประเภทและลำดับความสำคัญของเหตุการณ์
เร่งด่วน
02

การรับมือเบื้องต้น

ป้องกันความเสียหายลุกลาม

  • แยกเครือข่าย
  • ปิดกั้นโพรเซสอันตราย
  • ล็อกบัญชี
ภายใน 2 ชั่วโมง
03

เก็บรวบรวมหลักฐาน

เตรียมการนิติวิทยาศาสตร์ดิจิทัล

  • เก็บข้อมูลที่ระเหยง่าย
  • ทำอิมเมจระบบ
  • รักษาไฟล์ล็อก
ภายใน 48 ชั่วโมง
04

วิเคราะห์และสอบสวน

ระบุสาเหตุ · ติดตามเส้นทาง

  • การวิเคราะห์มัลแวร์
  • ติดตามเส้นทางการบุกรุก
  • ประเมินขอบเขตความเสียหาย
1–2 สัปดาห์
05

กู้คืนและกำจัด

ทำให้ระบบกลับสู่ปกติ

  • กำจัดมัลแวร์
  • กู้คืนระบบ
  • กู้คืนข้อมูล
กู้คืน
06

รายงานและป้องกันการเกิดซ้ำ

เสริมความปลอดภัย · ดูแลหลังเหตุการณ์

  • ส่งรายงานการสอบสวน
  • แก้ไขช่องโหว่
  • เสริมการมอนิเตอร์
เสร็จสิ้น

ประเภทการละเมิดที่รองรับ

แรนซัมแวร์

เข้ารหัสไฟล์, เรียกค่าไถ่

การโจมตีแบบ APT

ภัยคุกคามขั้นสูงแบบต่อเนื่อง

ข้อมูลรั่วไหล

ข้อมูลส่วนบุคคล, ความลับทางธุรกิจ

การแฮ็กเว็บ

เว็บเชลล์, การปลอมแปลงเว็บไซต์, SQL Injection

การละเมิดอีเมล

การยึดบัญชี, การฉ้อโกง BEC

การติดมัลแวร์

แบ็กดอร์, โทรจัน

Pricing

บริการสอบสวนเหตุการณ์ละเมิดความปลอดภัย

เลือกบริการให้เหมาะกับขนาดและความต้องการของเหตุการณ์

การรับมือฉุกเฉิน

การรับมือเบื้องต้นและป้องกันความเสียหายลุกลาม

สอบถามราคาแยกต่างหาก
  • รับมือเบื้องต้นภายใน 2 ชั่วโมง
  • ประเมินสถานการณ์ความเสียหาย
  • มาตรการปิดกั้นเร่งด่วน
  • มาตรการรักษาหลักฐาน
  • มีรายงานฉบับย่อให้
  • การวิเคราะห์นิติวิทยาศาสตร์ดิจิทัล (Forensic) โดยละเอียด
  • การทำวิศวกรรมย้อนกลับมัลแวร์
แจ้งขอความช่วยเหลือเร่งด่วน

บริการ CARE

สัญญารับมือรายปี

ตกลงราคาแยกต่างหาก
  • การรับมือเหตุการณ์ละเมิดความปลอดภัยรายปี
  • ส่งทีมเข้าพื้นที่เร่งด่วนเป็นลำดับแรก
  • สอบสวนเหตุการณ์ไม่จำกัด
  • ตรวจสอบความปลอดภัยรายไตรมาส
  • ผู้จัดการ CERT เฉพาะ
  • มีสายด่วน 24/7
  • รวมการอบรมด้านความปลอดภัย
ขอใบเสนอราคา
Use Cases

จำเป็นในสถานการณ์เหล่านี้

ติดแรนซัมแวร์

เมื่อไฟล์ถูกเข้ารหัสและมีข้อความเรียกค่าไถ่ปรากฏขึ้น

สงสัยว่าข้อมูลรั่วไหล

พบสัญญาณการรั่วไหลของข้อมูลสำคัญ เช่น ข้อมูลลูกค้า ความลับทางธุรกิจ

เซิร์ฟเวอร์ถูกแฮ็ก

เว็บไซต์ถูกปลอมแปลง มีการฝังมัลแวร์ เกิดทราฟฟิกผิดปกติ

การละเมิดอีเมล

การยึดบัญชี การส่งอีเมลแอบอ้าง BEC (การฉ้อโกงทางอีเมลธุรกิจ)

Process

กระบวนการสอบสวนเหตุการณ์ละเมิดความปลอดภัย

01

รับเรื่องและรับมือเบื้องต้น

ติดต่อเหตุฉุกเฉินได้ตลอด 24 ชั่วโมง รับมือเบื้องต้นภายใน 2 ชั่วโมง ดำเนินมาตรการป้องกันความเสียหายลุกลาม

02

เก็บรวบรวมหลักฐาน

เก็บข้อมูลที่ระเหยง่าย (Volatile Data) รวบรวมล็อก ทำอิมเมจระบบ

03

วิเคราะห์และสอบสวน

วิเคราะห์นิติวิทยาศาสตร์ วิเคราะห์มัลแวร์ ติดตามเส้นทางการบุกรุก ประเมินขอบเขตความเสียหาย

04

กู้คืนและรายงาน

กู้คืนระบบ ส่งรายงานการสอบสวน กำหนดมาตรการป้องกันการเกิดซ้ำ

FAQ

คำถามที่พบบ่อย

เมื่อเกิดเหตุการณ์ละเมิดความปลอดภัย สิ่งแรกที่ควรทำคืออะไร?

สิ่งที่สำคัญที่สุดคือการรักษาหลักฐาน กรุณาอย่าปิดระบบหรือติดตั้งระบบใหม่ ให้ตัดการเชื่อมต่อเครือข่ายเท่านั้น แล้วติดต่อผู้เชี่ยวชาญ การดำเนินการที่ไม่ถูกต้องอาจทำให้หลักฐานทางนิติวิทยาศาสตร์เสียหายได้

ควรจ่ายค่าไถ่แรนซัมแวร์หรือไม่?

เราไม่แนะนำให้จ่ายค่าไถ่ เพราะหลายกรณีแม้จ่ายแล้วก็ไม่ได้รับคีย์ถอดรหัส และอาจตกเป็นเป้าหมายการโจมตีซ้ำ กรุณาตรวจสอบความเป็นไปได้ในการกู้คืนผ่านการวิเคราะห์ของผู้เชี่ยวชาญก่อน

การสอบสวนใช้เวลานานเท่าใด?

ขึ้นอยู่กับขนาดและความซับซ้อนของเหตุการณ์ การรับมือเร่งด่วนใช้เวลาตั้งแต่ภายในวันเดียวกันจนถึงหลายวัน ส่วนการสอบสวนแบบครบวงจรใช้เวลาประมาณ 1–4 สัปดาห์ เราจะแจ้งกำหนดการโดยประมาณหลังการรับมือเบื้องต้น

สามารถใช้ผลการสอบสวนเพื่อดำเนินการทางกฎหมายได้หรือไม่?

ได้ รายงานการสอบสวนของเราสามารถใช้เป็นหลักฐานทางกฎหมายได้ และเรายังช่วยจัดทำเอกสารสำหรับยื่นต่อหน่วยงานสอบสวน หากจำเป็นสามารถประสานงานกับที่ปรึกษาด้านกฎหมายได้

ข้อมูลการสอบสวนได้รับการรักษาเป็นความลับหรือไม่?

แน่นอน การสอบสวนทั้งหมดดำเนินการภายใต้สัญญารักษาความลับ (NDA) อย่างเคร่งครัด และเมื่อการสอบสวนเสร็จสิ้น หากลูกค้าร้องขอ เราจะทำลายข้อมูลทั้งหมดอย่างปลอดภัย

เกิดเหตุการณ์ละเมิดความปลอดภัย?
ติดต่อเราได้ทันที

ทีม CERT ผู้เชี่ยวชาญพร้อมสแตนด์บายตลอด 24 ชั่วโมง
การรับมืออย่างรวดเร็วช่วยลดความเสียหายให้น้อยที่สุด

รับมือเหตุฉุกเฉินได้ตลอด 24 ชั่วโมง

ติดต่อกรณีฉุกเฉิน ขอรับคำปรึกษา

เราพร้อมไขทุกข้อสงสัยเกี่ยวกับ IT

สอบถามได้ทุกเรื่อง

ผู้เชี่ยวชาญของ YourIT พร้อมไขข้อสงสัยของท่านอย่างง่ายดายและรวดเร็ว

ศูนย์บริการลูกค้า 02-6953-9082
สอบถามทางอีเมล [email protected]
เวลาทำการ วันทำการ 9:00–18:00 น.
FAX 0504-332-6697