HiHost เริ่มต้นใหม่ในชื่อ YourIT! คุณลูกค้า HiHost เดิมสามารถใช้บริการเดียวกันได้ที่ YourIT ส่วน HiHost จะเริ่มต้นใหม่ในฐานะแพลตฟอร์มคลาวด์ระดับโลก
ดูประกาศการรีแบรนด์
EVENT

พิเศษประจำเดือน 11! ทดลองใช้บริการเฝ้าระวังความปลอดภัยฟรีเดือนแรก + ตรวจสอบความปลอดภัยฟรี

สมัครเลย
Security Operations Center

เฝ้าระวังความปลอดภัย 24 ชั่วโมง
การเฝ้าระวังความปลอดภัย (SOC)

24 ชั่วโมง 365 วัน ทีมผู้เชี่ยวชาญด้านความปลอดภัย
มอนิเตอร์ภัยคุกคามแบบเรียลไทม์
และปกป้องธุรกิจของท่านด้วยการรับมือทันที

เฝ้าระวังแบบเรียลไทม์ 24/7
ทีมผู้เชี่ยวชาญด้านความปลอดภัย
รับมือภัยคุกคามทันที
24/7
เฝ้าระวังตลอดเวลา
365 วันไม่มีวันหยุด
<15นาที
การรับมือเบื้องต้น
อ้างอิงการแจ้งเตือนความเสี่ยงสูง
50+
ผู้เชี่ยวชาญด้านความปลอดภัย
ทีมเฝ้าระวังผู้เชี่ยวชาญ
1,000+
บริษัทลูกค้าที่ใช้บริการเฝ้าระวัง
ธุรกิจที่ปลอดภัย
Why SOC?

หากไม่มีทีมความปลอดภัยของตนเอง
จะมีข้อจำกัดเหล่านี้

ช่องว่างช่วงกลางคืน/วันหยุด

ไม่สามารถรับมือการโจมตีที่เกิดขึ้นนอกเวลาทำการได้

60%การโจมตีนอกเวลาทำการ

ขาดแคลนผู้เชี่ยวชาญ

สรรหาผู้เชี่ยวชาญด้านความปลอดภัยได้ยาก ค่าแรงสูง

KRW 100,000,000+/ปีค่าแรงบุคลากรด้านความปลอดภัย

รับมือล่าช้า

เกิดความล่าช้าตั้งแต่การตรวจจับภัยคุกคามจนถึงการรับมือ ทำให้ความเสียหายขยายวงกว้าง

287 วันระยะเวลาเฉลี่ยในการตรวจพบการละเมิด

ระบบความปลอดภัยที่กระจัดกระจาย

ใช้งานโซลูชันความปลอดภัยต่าง ๆ แยกกัน ขาดมุมมองแบบรวมศูนย์

ปัญหาไซโล (Silo)การดำเนินงานที่ไม่มีประสิทธิภาพ

ดำเนินธุรกิจอย่างปลอดภัยตลอด 24 ชั่วโมงด้วยการเฝ้าระวังความปลอดภัยโดยผู้เชี่ยวชาญ

Features

การเฝ้าระวังความปลอดภัยของ YourIT
บริการหลัก

เฝ้าระวังแบบเรียลไทม์ตลอด 24 ชั่วโมง

ทีมผู้เชี่ยวชาญมอนิเตอร์เหตุการณ์ความปลอดภัยแบบเรียลไทม์ตลอด 365 วัน

การเฝ้าระวังแบบรวมศูนย์ด้วย SIEM

วิเคราะห์ล็อกไฟร์วอลล์ IDS และเซิร์ฟเวอร์แบบรวมศูนย์ เพื่อระบุความสัมพันธ์

รับมือทันที

รับมือเบื้องต้นภายใน 15 นาทีเมื่อเกิดเหตุการณ์ความเสี่ยงสูง

แจ้งเตือนแบบเรียลไทม์

แจ้งทันทีทางโทรศัพท์ SMS และอีเมลเมื่อตรวจพบภัยคุกคาม

รายงานประจำ

รายงานรายเดือนเกี่ยวกับสถานะความปลอดภัย การวิเคราะห์ภัยคุกคาม และข้อเสนอแนะในการปรับปรุง

การสนับสนุนด้านการให้คำปรึกษา

ให้คำปรึกษาด้านการกำหนดนโยบายความปลอดภัยและการแก้ไขช่องโหว่

Process

การเฝ้าระวังความปลอดภัย
กระบวนการรับมือ

กระบวนการรับมือ 5 ขั้นตอนอย่างเป็นระบบ ตั้งแต่การตรวจจับภัยคุกคามจนถึงการกู้คืนอย่างสมบูรณ์

1

เก็บรวบรวมล็อก

ไฟร์วอลล์, IDS, เซิร์ฟเวอร์ ฯลฯ
รวบรวมล็อกความปลอดภัยทั้งหมดแบบเรียลไทม์

เรียลไทม์
2

การตรวจจับภัยคุกคาม

วิเคราะห์สหสัมพันธ์ด้วย SIEM
ตรวจจับความผิดปกติโดยอัตโนมัติ

< 1 นาที
3

การวิเคราะห์โดยผู้เชี่ยวชาญ

ผู้เชี่ยวชาญด้านความปลอดภัย
วิเคราะห์ระดับภัยคุกคามและผลกระทบ

< 5 นาที
4

รับมือทันที

ปิดกั้น, แยกกักกัน, แจ้งลูกค้า
ดำเนินมาตรการเร่งด่วน

< 15 นาที
5

กู้คืนและรายงาน

กู้คืนระบบ และ
จัดทำรายงานวิเคราะห์โดยละเอียด

ภายใน 24 ชั่วโมง

ไฟร์วอลล์

ไฟร์วอลล์เครือข่าย
วิเคราะห์ล็อกทราฟฟิก

IDS/IPS

ตรวจจับ/ป้องกันการบุกรุก
การมอนิเตอร์เหตุการณ์

ล็อกเซิร์ฟเวอร์

ระบบ, แอปพลิเคชัน
รวบรวมและวิเคราะห์ล็อก

ไฟร์วอลล์เว็บแอปพลิเคชัน

ตรวจจับการโจมตีเว็บ
รองรับ OWASP Top 10

AWS

CloudTrail, GuardDuty
การเฝ้าระวังล็อกแบบรวมศูนย์

Azure

Sentinel, Defender
การเฝ้าระวังเหตุการณ์ความปลอดภัย

GCP

Security Command
การเฝ้าระวังแบบรวมศูนย์ผ่าน Center

IAM

กิจกรรมผิดปกติของบัญชี
มอนิเตอร์การเปลี่ยนแปลงสิทธิ์

Microsoft 365

อีเมล, Teams, SharePoint
การเฝ้าระวังเหตุการณ์ความปลอดภัย

เอนด์พอยต์

PC, โน้ตบุ๊ก
การเฝ้าระวังที่เชื่อมต่อกับ EDR

เครือข่าย

เครือข่ายภายในองค์กร
ตรวจจับทราฟฟิกผิดปกติ

การควบคุมการเข้าถึง

VPN, SSO
วิเคราะห์ล็อกการยืนยันตัวตน

การเฝ้าระวังแบบเรียลไทม์

Live
ภัยคุกคามที่ตรวจพบวันนี้
1,247 รายการ
การโจมตีที่ถูกปิดกั้น
1,245 รายการ (99.8%)
เวลาตอบสนองเฉลี่ย
8.3 นาที
ความพร้อมใช้งานของการเฝ้าระวัง
99.99 %
Pricing

เหมาะกับสภาพแวดล้อมของท่าน
บริการเฝ้าระวังความปลอดภัย

คิดตามค่าบริการรายเดือน (ไม่รวม VAT)

ระบบ

การเฝ้าระวังระบบ

เฝ้าระวังเซิร์ฟเวอร์/เครือข่าย

สอบถามราคาแยกต่างหาก
  • เฝ้าระวังแบบเรียลไทม์ 24/7
  • มอนิเตอร์ไฟร์วอลล์/IDS
  • วิเคราะห์ล็อกความปลอดภัยของเซิร์ฟเวอร์
  • แจ้งเตือนแบบเรียลไทม์
  • รายงานประจำเดือน
  • การเฝ้าระวังคลาวด์
เริ่มต้นใช้งาน
Enterprise

การเฝ้าระวังแบบรวมศูนย์

การเฝ้าระวังความปลอดภัยทั่วทั้งองค์กร

ตกลงราคาแยกต่างหาก
  • รวมการเฝ้าระวังคลาวด์
  • เฝ้าระวังเอนด์พอยต์
  • เฝ้าระวัง Office 365
  • เชื่อมต่อ SIEM แบบรวมศูนย์
  • ทีมเฝ้าระวังเฉพาะ
  • สนับสนุนการรับมือเหตุการณ์ละเมิดความปลอดภัย
ขอใบเสนอราคา
FAQ

คำถามที่พบบ่อย

การเฝ้าระวังความปลอดภัยดำเนินการอย่างไร?

เรารวบรวมล็อกที่เกิดจากอุปกรณ์ความปลอดภัยและเซิร์ฟเวอร์ของบริษัทลูกค้าแบบเรียลไทม์ และนักวิเคราะห์ผู้เชี่ยวชาญที่ศูนย์เฝ้าระวังของ YourIT จะมอนิเตอร์ตลอด 24 ชั่วโมง เมื่อพบความผิดปกติจะแจ้งเตือนและรับมือทันที

หากไม่มีอุปกรณ์ความปลอดภัยเดิม สามารถใช้บริการเฝ้าระวังได้หรือไม่?

ได้ ในกรณีที่ไม่มีอุปกรณ์ความปลอดภัย เรามีแพ็กเกจที่ให้บริการไฟร์วอลล์ IDS/IPS และอื่น ๆ ร่วมด้วย เราจะเสนอการกำหนดค่าที่เหมาะสมผ่านการปรึกษา

SLA ของบริการเฝ้าระวังเป็นอย่างไร?

เรารับประกันตาม SLA ได้แก่ การรับมือเบื้องต้นภายใน 15 นาทีเมื่อเกิดเหตุการณ์ความเสี่ยงสูง การจัดทำรายงานรายเดือน และความพร้อมใช้งานของการเฝ้าระวัง 99.9% สำหรับระดับ Enterprise สามารถเจรจา SLA เฉพาะได้

ผู้เชี่ยวชาญด้านความปลอดภัยดูแลท่านตลอด 24 ชั่วโมง

ผู้เชี่ยวชาญด้านการเฝ้าระวังความปลอดภัยพร้อมเสนอบริการเฝ้าระวังที่เหมาะกับสภาพแวดล้อมของท่าน

สอบถามฝ่ายขาย 24 ชั่วโมง อีเมล: [email protected]
ขอรับคำปรึกษา ปรึกษาทางโทรศัพท์

เราพร้อมไขทุกข้อสงสัยเกี่ยวกับ IT

สอบถามได้ทุกเรื่อง

ผู้เชี่ยวชาญของ YourIT พร้อมไขข้อสงสัยของท่านอย่างง่ายดายและรวดเร็ว

ศูนย์บริการลูกค้า 02-6953-9082
สอบถามทางอีเมล [email protected]
เวลาทำการ วันทำการ 9:00–18:00 น.
FAX 0504-332-6697