ข้ามไปยังเนื้อหาหลัก
77GoNext — Next-Generation Technology and Consulting

บริการด้านความมั่นคงปลอดภัยไซเบอร์

เข้าใจความเสี่ยง เสริมระบบป้องกัน และพัฒนาอย่างต่อเนื่อง

ตั้งแต่การประเมินครั้งแรกจนถึงการดูแลระยะยาว บริการของเราช่วยลดความเสี่ยงที่หลีกเลี่ยงได้ เพิ่มการมองเห็น และสนับสนุนความต่อเนื่องทางธุรกิจ โดยปรับให้เหมาะกับสภาพแวดล้อมและลำดับความสำคัญของคุณ

ประเมินความปลอดภัยเบื้องต้นฟรีการประเมินเบื้องต้นโดยไม่มีค่าใช้จ่าย เพื่อช่วยให้คุณเห็นสถานะปัจจุบันขององค์กร โดยตกลงขอบเขตร่วมกันล่วงหน้า และงานเพิ่มเติมจะเสนอแยกต่างหาก

01

ที่ปรึกษาด้านความปลอดภัยไซเบอร์

การตัดสินใจด้านความปลอดภัยที่ดี เริ่มจากการเห็นภาพสถานะปัจจุบันอย่างชัดเจน

หลายองค์กรซื้อผลิตภัณฑ์ด้านความปลอดภัยก่อนจะเข้าใจความเสี่ยงที่แท้จริง การให้คำปรึกษาช่วยกลับลำดับนั้น เราช่วยให้คุณเข้าใจสถานะความปลอดภัยปัจจุบัน ระบุจุดอ่อน จัดลำดับความเสี่ยงตามผลกระทบทางธุรกิจ และตัดสินใจด้านเทคโนโลยีได้อย่างมีข้อมูล

ผลลัพธ์คือแผนงานที่ปฏิบัติได้จริง ว่าควรแก้ไขอะไรก่อน อะไรรอได้ และอะไรที่ไม่คุ้มค่าสำหรับสถานการณ์ของคุณ

สิ่งที่คุณจะได้รับ

  • ภาพที่ชัดเจนของสถานะความปลอดภัยในปัจจุบัน
  • ความเสี่ยงที่จัดลำดับตามโอกาสเกิดและผลกระทบทางธุรกิจ
  • ข้อเสนอแนะที่สอดคล้องกับงบประมาณและทีมงาน
  • แผนพัฒนาความปลอดภัยแบบเป็นระยะ

02

การประเมินความปลอดภัย

การทบทวนสภาพแวดล้อมของคุณโดยอิงหลักฐาน ภายในขอบเขตที่ตกลงร่วมกัน

  • ทบทวนความปลอดภัยโครงสร้างพื้นฐาน

    การตั้งค่า การเปิดเผย และการป้องกันของเซิร์ฟเวอร์ ระบบจัดเก็บข้อมูล และบริการหลัก

  • ทบทวนความปลอดภัยเครือข่าย

    การออกแบบเครือข่าย การแบ่งส่วน จุดที่เปิดสู่ภายนอก และช่องทางการเข้าถึงระยะไกล

  • ทบทวนการตั้งค่าไฟร์วอลล์

    ชุดกฎ นโยบาย กฎที่ไม่ได้ใช้หรือเปิดกว้างเกินไป และแนวทางการบริหารจัดการ

  • ทบทวนความปลอดภัยอุปกรณ์ปลายทาง

    ความครอบคลุมของการป้องกัน การตั้งค่า และสถานะการอัปเดตของอุปกรณ์

  • การประเมินช่องโหว่

    ค้นหาช่องโหว่ที่รู้จักบนระบบที่อยู่ในขอบเขต และจัดลำดับความสำคัญในการแก้ไข

  • ทบทวนตัวตนและสิทธิ์การเข้าถึง

    บัญชีผู้ใช้ สิทธิ์ วิธีการยืนยันตัวตน และกระบวนการเพิ่มหรือยกเลิกสิทธิ์

  • ทบทวนการตั้งค่าคลาวด์

    การตั้งค่าความปลอดภัยของบริการคลาวด์และ Tenant ในกรณีที่เกี่ยวข้อง

  • ทบทวนนโยบายและกระบวนการ

    ตรวจสอบว่ามีนโยบายและขั้นตอนปฏิบัติ สมเหตุสมผล และมีการปฏิบัติตามจริงหรือไม่

ขอบเขตการประเมินขึ้นอยู่กับข้อตกลงของแต่ละโครงการ
การทดสอบเชิงรุกใด ๆ จะดำเนินการเฉพาะเมื่อได้รับอนุญาตเป็นลายลักษณ์อักษรจากเจ้าของระบบ และอยู่ภายในขอบเขตที่ตกลงไว้อย่างชัดเจนเท่านั้น

03

การป้องกันและติดตั้งระบบความปลอดภัย

มาตรการควบคุมหลายชั้น เพื่อไม่ให้ความล้มเหลวจุดเดียวทำให้องค์กรตกอยู่ในความเสี่ยง (Defense in Depth)

  1. ติดตั้งและตั้งค่าไฟร์วอลล์

    ควบคุมการรับส่งข้อมูลที่ขอบเครือข่ายและระหว่างโซน ลดสิ่งที่ผู้โจมตีเข้าถึงได้

  2. การแบ่งส่วนเครือข่าย

    จำกัดการลุกลามของเหตุการณ์ ด้วยการแยกระบบสำคัญออกจากการใช้งานทั่วไป

  3. ติดตั้งระบบความปลอดภัยอุปกรณ์ปลายทาง

    ช่วยตรวจจับและหยุดยั้งกิจกรรมอันตรายบนอุปกรณ์ที่พนักงานใช้งานทุกวัน

  4. การยืนยันตัวตนหลายปัจจัย

    ทำให้รหัสผ่านที่ถูกขโมยมีประโยชน์น้อยลงมาก ด้วยการยืนยันตัวตนชั้นที่สอง

  5. การเข้าถึงระยะไกลอย่างปลอดภัย

    ให้พนักงานและคู่ค้าที่ทำงานระยะไกลเข้าถึงเฉพาะสิ่งที่จำเป็นเท่านั้น

  6. เสริมความแข็งแกร่งเซิร์ฟเวอร์

    ปิดบริการที่ไม่จำเป็นและค่าเริ่มต้นที่อ่อนแอ เพื่อลดพื้นที่การโจมตี

  7. การจัดเก็บล็อกด้านความปลอดภัย

    บันทึกเหตุการณ์ที่จำเป็นต่อการตรวจจับปัญหาและการสืบสวนหาสาเหตุ

  8. ปรับปรุงความปลอดภัยของการสำรองข้อมูล

    ช่วยให้ข้อมูลสำรองได้รับการปกป้อง แยกเก็บ และกู้คืนได้จริง ซึ่งเป็นด่านสำคัญในการรับมือแรนซัมแวร์

  9. ความปลอดภัยอีเมลและการเข้าถึง

    ลดความเสี่ยงจากฟิชชิง การแอบอ้าง และการยึดบัญชี ณ ช่องทางเข้าหลักขององค์กร

  10. การเชื่อมต่อมาตรการควบคุม

    เชื่อมโยงมาตรการต่าง ๆ ให้ทำงานร่วมกันและเสริมกัน แทนการทำงานแยกส่วน

เราแนะนำเทคโนโลยีตามความต้องการของคุณ และไม่กล่าวอ้างความเป็นพันธมิตร ตัวแทนจำหน่าย หรือการรับรองจากผู้ผลิตใด ๆ เว้นแต่จะมีการจัดตั้งและประกาศอย่างเป็นทางการ

04

การบำรุงรักษาความปลอดภัยต่อเนื่อง

มาตรการความปลอดภัยเสื่อมประสิทธิภาพลงตามเวลา การบำรุงรักษาสม่ำเสมอช่วยให้ยังคงได้ผล

  • การดูแลการตั้งค่าความปลอดภัย
  • การทบทวนนโยบายไฟร์วอลล์
  • การบริหารจัดการความปลอดภัยอุปกรณ์ปลายทาง
  • การประสานงานการติดตั้งแพตช์
  • การทบทวนช่องโหว่ตามรอบ
  • การรายงานสถานะความปลอดภัย
  • การติดตามผลการแก้ไข
  • การสนับสนุนทางเทคนิคตามระดับบริการที่ตกลง
ดูบริการดูแลความปลอดภัยต่อเนื่อง

การบำรุงรักษาไม่เหมือนกับการเฝ้าระวังแบบเรียลไทม์

A

การบำรุงรักษาความปลอดภัยตามรอบ

การทบทวน อัปเดต และปรับปรุงตามรอบเวลาที่ตกลง ช่วยรักษาสถานะความปลอดภัยให้ดี แต่ไม่ได้เฝ้าดูระบบอย่างต่อเนื่อง

B

การเฝ้าระวังอย่างต่อเนื่อง (ตามสัญญา)

การรวบรวมและตรวจสอบเหตุการณ์ด้านความปลอดภัยอย่างต่อเนื่อง พร้อมการยกระดับการแจ้งเตือน ครอบคลุมได้ถึง 24 ชั่วโมงทุกวันหรือบริการ SOC ตามที่กำหนดในสัญญาบริการ

05

การเฝ้าระวังและเตรียมความพร้อมรับมือเหตุการณ์

เพิ่มการมองเห็น และพร้อมรับมือเมื่อเกิดเหตุไม่คาดฝัน

  • การตรวจสอบล็อกด้านความปลอดภัย

    ตรวจสอบล็อกที่จัดเก็บไว้เพื่อหาสัญญาณของกิจกรรมที่น่าสงสัยหรือผิดปกติ

  • การตรวจสอบและยกระดับการแจ้งเตือน

    คัดกรองการแจ้งเตือนและส่งต่อประเด็นที่มีนัยสำคัญไปยังผู้รับผิดชอบ

  • การเฝ้าระวังผ่านแพลตฟอร์มที่รองรับ

    การเฝ้าระวังผ่านแพลตฟอร์มความปลอดภัยที่รองรับในสภาพแวดล้อมของคุณ

  • การวางแผนรับมือเหตุการณ์

    กำหนดล่วงหน้าว่าใครทำอะไรและอย่างไร ก่อนที่เหตุการณ์จะเกิดขึ้น

  • การประสานงานคัดกรองเหตุการณ์

    ช่วยประเมินและประสานขั้นตอนแรกเมื่อสงสัยว่าเกิดเหตุการณ์ด้านความปลอดภัย

  • การทบทวนความพร้อมในการกู้คืน

    ตรวจสอบว่าข้อมูลสำรองและขั้นตอนการกู้คืนจะใช้งานได้จริงเมื่อจำเป็น

บริการเฝ้าระวัง รวมถึงการดูแลตลอด 24 ชั่วโมงและบริการ SOC ให้บริการภายใต้ขอบเขตสัญญา โดยความครอบคลุม ช่วงเวลา เป้าหมายการตอบสนอง และแพลตฟอร์มที่รองรับ จะกำหนดไว้ในข้อตกลงการให้บริการแต่ละฉบับ และอาจขึ้นอยู่กับโครงสร้างพื้นฐานของคุณและการสมัครใช้บริการของบุคคลที่สาม

06

การสร้างความตระหนักและธรรมาภิบาลด้านความปลอดภัย

บุคลากรและกระบวนการมีความสำคัญไม่น้อยกว่าเทคโนโลยี

  • แนวทางสร้างความตระหนักด้านความปลอดภัย
  • นโยบายความปลอดภัยไซเบอร์
  • ข้อเสนอแนะด้านการบริหารสิทธิ์การเข้าถึง
  • ขั้นตอนปฏิบัติในการรับมือเหตุการณ์
  • การสนับสนุนด้านการบริหารความเสี่ยง
  • แผนงานพัฒนาความปลอดภัย
บริการนี้เป็นการสนับสนุนเชิงที่ปรึกษา ไม่ใช่การรับรองมาตรฐานอย่างเป็นทางการ คำแนะนำทางกฎหมาย หรือการตรวจสอบโดยหน่วยงานที่ได้รับการรับรอง หากจำเป็นต้องใช้บริการดังกล่าว เราสามารถช่วยเตรียมความพร้อมและทำงานร่วมกับผู้มีคุณสมบัติที่เหมาะสมได้

ไม่แน่ใจว่าช่องโหว่ด้านความปลอดภัยของคุณอยู่ตรงไหน?

เริ่มต้นด้วยการพูดคุยเกี่ยวกับสภาพแวดล้อม ลำดับความสำคัญ และข้อกังวลของคุณ เราช่วยคุณกำหนดขั้นตอนถัดไปที่เหมาะสมได้