บริการด้านความมั่นคงปลอดภัยไซเบอร์
เข้าใจความเสี่ยง เสริมระบบป้องกัน และพัฒนาอย่างต่อเนื่อง
ตั้งแต่การประเมินครั้งแรกจนถึงการดูแลระยะยาว บริการของเราช่วยลดความเสี่ยงที่หลีกเลี่ยงได้ เพิ่มการมองเห็น และสนับสนุนความต่อเนื่องทางธุรกิจ โดยปรับให้เหมาะกับสภาพแวดล้อมและลำดับความสำคัญของคุณ
ประเมินความปลอดภัยเบื้องต้นฟรีการประเมินเบื้องต้นโดยไม่มีค่าใช้จ่าย เพื่อช่วยให้คุณเห็นสถานะปัจจุบันขององค์กร โดยตกลงขอบเขตร่วมกันล่วงหน้า และงานเพิ่มเติมจะเสนอแยกต่างหาก
01
ที่ปรึกษาด้านความปลอดภัยไซเบอร์
การตัดสินใจด้านความปลอดภัยที่ดี เริ่มจากการเห็นภาพสถานะปัจจุบันอย่างชัดเจน
หลายองค์กรซื้อผลิตภัณฑ์ด้านความปลอดภัยก่อนจะเข้าใจความเสี่ยงที่แท้จริง การให้คำปรึกษาช่วยกลับลำดับนั้น เราช่วยให้คุณเข้าใจสถานะความปลอดภัยปัจจุบัน ระบุจุดอ่อน จัดลำดับความเสี่ยงตามผลกระทบทางธุรกิจ และตัดสินใจด้านเทคโนโลยีได้อย่างมีข้อมูล
ผลลัพธ์คือแผนงานที่ปฏิบัติได้จริง ว่าควรแก้ไขอะไรก่อน อะไรรอได้ และอะไรที่ไม่คุ้มค่าสำหรับสถานการณ์ของคุณ
สิ่งที่คุณจะได้รับ
- ภาพที่ชัดเจนของสถานะความปลอดภัยในปัจจุบัน
- ความเสี่ยงที่จัดลำดับตามโอกาสเกิดและผลกระทบทางธุรกิจ
- ข้อเสนอแนะที่สอดคล้องกับงบประมาณและทีมงาน
- แผนพัฒนาความปลอดภัยแบบเป็นระยะ
02
การประเมินความปลอดภัย
การทบทวนสภาพแวดล้อมของคุณโดยอิงหลักฐาน ภายในขอบเขตที่ตกลงร่วมกัน
ทบทวนความปลอดภัยโครงสร้างพื้นฐาน
การตั้งค่า การเปิดเผย และการป้องกันของเซิร์ฟเวอร์ ระบบจัดเก็บข้อมูล และบริการหลัก
ทบทวนความปลอดภัยเครือข่าย
การออกแบบเครือข่าย การแบ่งส่วน จุดที่เปิดสู่ภายนอก และช่องทางการเข้าถึงระยะไกล
ทบทวนการตั้งค่าไฟร์วอลล์
ชุดกฎ นโยบาย กฎที่ไม่ได้ใช้หรือเปิดกว้างเกินไป และแนวทางการบริหารจัดการ
ทบทวนความปลอดภัยอุปกรณ์ปลายทาง
ความครอบคลุมของการป้องกัน การตั้งค่า และสถานะการอัปเดตของอุปกรณ์
การประเมินช่องโหว่
ค้นหาช่องโหว่ที่รู้จักบนระบบที่อยู่ในขอบเขต และจัดลำดับความสำคัญในการแก้ไข
ทบทวนตัวตนและสิทธิ์การเข้าถึง
บัญชีผู้ใช้ สิทธิ์ วิธีการยืนยันตัวตน และกระบวนการเพิ่มหรือยกเลิกสิทธิ์
ทบทวนการตั้งค่าคลาวด์
การตั้งค่าความปลอดภัยของบริการคลาวด์และ Tenant ในกรณีที่เกี่ยวข้อง
ทบทวนนโยบายและกระบวนการ
ตรวจสอบว่ามีนโยบายและขั้นตอนปฏิบัติ สมเหตุสมผล และมีการปฏิบัติตามจริงหรือไม่
03
การป้องกันและติดตั้งระบบความปลอดภัย
มาตรการควบคุมหลายชั้น เพื่อไม่ให้ความล้มเหลวจุดเดียวทำให้องค์กรตกอยู่ในความเสี่ยง (Defense in Depth)
ติดตั้งและตั้งค่าไฟร์วอลล์
ควบคุมการรับส่งข้อมูลที่ขอบเครือข่ายและระหว่างโซน ลดสิ่งที่ผู้โจมตีเข้าถึงได้
การแบ่งส่วนเครือข่าย
จำกัดการลุกลามของเหตุการณ์ ด้วยการแยกระบบสำคัญออกจากการใช้งานทั่วไป
ติดตั้งระบบความปลอดภัยอุปกรณ์ปลายทาง
ช่วยตรวจจับและหยุดยั้งกิจกรรมอันตรายบนอุปกรณ์ที่พนักงานใช้งานทุกวัน
การยืนยันตัวตนหลายปัจจัย
ทำให้รหัสผ่านที่ถูกขโมยมีประโยชน์น้อยลงมาก ด้วยการยืนยันตัวตนชั้นที่สอง
การเข้าถึงระยะไกลอย่างปลอดภัย
ให้พนักงานและคู่ค้าที่ทำงานระยะไกลเข้าถึงเฉพาะสิ่งที่จำเป็นเท่านั้น
เสริมความแข็งแกร่งเซิร์ฟเวอร์
ปิดบริการที่ไม่จำเป็นและค่าเริ่มต้นที่อ่อนแอ เพื่อลดพื้นที่การโจมตี
การจัดเก็บล็อกด้านความปลอดภัย
บันทึกเหตุการณ์ที่จำเป็นต่อการตรวจจับปัญหาและการสืบสวนหาสาเหตุ
ปรับปรุงความปลอดภัยของการสำรองข้อมูล
ช่วยให้ข้อมูลสำรองได้รับการปกป้อง แยกเก็บ และกู้คืนได้จริง ซึ่งเป็นด่านสำคัญในการรับมือแรนซัมแวร์
ความปลอดภัยอีเมลและการเข้าถึง
ลดความเสี่ยงจากฟิชชิง การแอบอ้าง และการยึดบัญชี ณ ช่องทางเข้าหลักขององค์กร
การเชื่อมต่อมาตรการควบคุม
เชื่อมโยงมาตรการต่าง ๆ ให้ทำงานร่วมกันและเสริมกัน แทนการทำงานแยกส่วน
04
การบำรุงรักษาความปลอดภัยต่อเนื่อง
มาตรการความปลอดภัยเสื่อมประสิทธิภาพลงตามเวลา การบำรุงรักษาสม่ำเสมอช่วยให้ยังคงได้ผล
- การดูแลการตั้งค่าความปลอดภัย
- การทบทวนนโยบายไฟร์วอลล์
- การบริหารจัดการความปลอดภัยอุปกรณ์ปลายทาง
- การประสานงานการติดตั้งแพตช์
- การทบทวนช่องโหว่ตามรอบ
- การรายงานสถานะความปลอดภัย
- การติดตามผลการแก้ไข
- การสนับสนุนทางเทคนิคตามระดับบริการที่ตกลง
การบำรุงรักษาไม่เหมือนกับการเฝ้าระวังแบบเรียลไทม์
A
การบำรุงรักษาความปลอดภัยตามรอบ
การทบทวน อัปเดต และปรับปรุงตามรอบเวลาที่ตกลง ช่วยรักษาสถานะความปลอดภัยให้ดี แต่ไม่ได้เฝ้าดูระบบอย่างต่อเนื่อง
B
การเฝ้าระวังอย่างต่อเนื่อง (ตามสัญญา)
การรวบรวมและตรวจสอบเหตุการณ์ด้านความปลอดภัยอย่างต่อเนื่อง พร้อมการยกระดับการแจ้งเตือน ครอบคลุมได้ถึง 24 ชั่วโมงทุกวันหรือบริการ SOC ตามที่กำหนดในสัญญาบริการ
05
การเฝ้าระวังและเตรียมความพร้อมรับมือเหตุการณ์
เพิ่มการมองเห็น และพร้อมรับมือเมื่อเกิดเหตุไม่คาดฝัน
การตรวจสอบล็อกด้านความปลอดภัย
ตรวจสอบล็อกที่จัดเก็บไว้เพื่อหาสัญญาณของกิจกรรมที่น่าสงสัยหรือผิดปกติ
การตรวจสอบและยกระดับการแจ้งเตือน
คัดกรองการแจ้งเตือนและส่งต่อประเด็นที่มีนัยสำคัญไปยังผู้รับผิดชอบ
การเฝ้าระวังผ่านแพลตฟอร์มที่รองรับ
การเฝ้าระวังผ่านแพลตฟอร์มความปลอดภัยที่รองรับในสภาพแวดล้อมของคุณ
การวางแผนรับมือเหตุการณ์
กำหนดล่วงหน้าว่าใครทำอะไรและอย่างไร ก่อนที่เหตุการณ์จะเกิดขึ้น
การประสานงานคัดกรองเหตุการณ์
ช่วยประเมินและประสานขั้นตอนแรกเมื่อสงสัยว่าเกิดเหตุการณ์ด้านความปลอดภัย
การทบทวนความพร้อมในการกู้คืน
ตรวจสอบว่าข้อมูลสำรองและขั้นตอนการกู้คืนจะใช้งานได้จริงเมื่อจำเป็น
06
การสร้างความตระหนักและธรรมาภิบาลด้านความปลอดภัย
บุคลากรและกระบวนการมีความสำคัญไม่น้อยกว่าเทคโนโลยี
- แนวทางสร้างความตระหนักด้านความปลอดภัย
- นโยบายความปลอดภัยไซเบอร์
- ข้อเสนอแนะด้านการบริหารสิทธิ์การเข้าถึง
- ขั้นตอนปฏิบัติในการรับมือเหตุการณ์
- การสนับสนุนด้านการบริหารความเสี่ยง
- แผนงานพัฒนาความปลอดภัย
ไม่แน่ใจว่าช่องโหว่ด้านความปลอดภัยของคุณอยู่ตรงไหน?
เริ่มต้นด้วยการพูดคุยเกี่ยวกับสภาพแวดล้อม ลำดับความสำคัญ และข้อกังวลของคุณ เราช่วยคุณกำหนดขั้นตอนถัดไปที่เหมาะสมได้
