ข้ามไปยังเนื้อหา
XSIS
วิศวกรเฝ้าระวังระบบจากห้องควบคุม

ไซเบอร์และควอนตัม

SOC/NOC รวมศูนย์ ความยืดหยุ่นทางไซเบอร์ และการป้องกัน OT/IoT

ตรวจจับและกักกันการโจมตีตลอด 24 ชั่วโมง ตั้งแต่ศูนย์ข้อมูลถึงโรงงาน

ระบบที่คุ้มค่าที่สุดต่อการโจมตีคือระบบที่เฝ้าดูยากที่สุด

การโจมตีไม่รอเวลาทำการ และระบบที่คุ้มค่าที่สุดต่อการโจมตีมักเป็นระบบที่เฝ้าดูยากที่สุด ได้แก่ เส้นทางชำระเงิน แพลตฟอร์มหลัก และเทคโนโลยีปฏิบัติการ (OT) ที่ขับเคลื่อนโรงงาน โครงข่ายไฟฟ้า ท่าเรือ และอาคาร ทีมความปลอดภัยและเครือข่ายมักดูเหตุการณ์เดียวกันจากสองคอนโซลและพลาดสิ่งที่เชื่อมโยงกัน

แรนซัมแวร์เพิ่มความรุนแรง เมื่อข้อมูลสำรองถูกเข้ารหัสไปพร้อมกับทุกอย่าง การโจมตีจึงกลายเป็นการหยุดให้บริการยาวนานและการตัดสินใจว่าจะจ่ายค่าไถ่หรือไม่

ขอตรวจวินิจฉัยระบบ

สิ่งที่เปลี่ยนไปสำหรับคุณ

  1. ทีมเดียวเฝ้าระวัง

    เห็นเหตุการณ์ด้านความปลอดภัยและเครือข่ายร่วมกันตลอด 24 ชั่วโมง โดยวิศวกรที่ลงมือได้ทันที

  2. ปกป้อง OT โดยไม่หยุดชะงัก

    ระบบควบคุมถูกเฝ้าระวังและป้องกันโดยเคารพความปลอดภัยและเวลาทำงานของโรงงาน

  3. การกู้คืนที่ไว้วางใจได้

    ข้อมูลสำรองที่ผู้โจมตีแก้ไขไม่ได้ พื้นที่สะอาดสำหรับกู้คืน และแผนตอบสนองที่ทีมของคุณซ้อมแล้ว

สิ่งที่เราส่งมอบ

  • SOC และ NOC แบบรวมศูนย์

    ศูนย์ปฏิบัติการความปลอดภัย (SOC) เฝ้าระวังการโจมตี ส่วนศูนย์ปฏิบัติการเครือข่าย (NOC) เฝ้าระวังความพร้อมใช้งานและประสิทธิภาพ ของเราคือทีมเดียวที่ใช้ AI ช่วยเฝ้าระวังตลอด 24 ชั่วโมง การหยุดให้บริการและการบุกรุกจึงไม่ถูกสอบสวนแยกจากกัน

  • การล่าภัยคุกคาม

    วิศวกรค้นหาในเทเลเมตรีของคุณหาผู้โจมตีที่หลุดผ่านการแจ้งเตือนไปได้ โดยใช้ข้อมูลข่าวกรองภัยคุกคามล่าสุดเป็นแนวทาง

  • การแก้ไขอัตโนมัติด้วย SOAR

    เพลย์บุ๊กการประสานงาน ระบบอัตโนมัติ และการตอบสนองด้านความปลอดภัย (SOAR) ที่กักกันการโจมตีทั่วไปได้ทันที เช่น การแยกอุปกรณ์หรือปิดใช้งานบัญชี โดยมีคนอนุมัติการกระทำที่สร้างความเสียหาย

  • ความปลอดภัย OT และ SCADA

    การปกป้องระบบควบคุมอุตสาหกรรมและ SCADA ซึ่งเป็นซอฟต์แวร์ที่กำกับโรงงานและโครงข่าย ออกแบบร่วมกับวิศวกรของคุณเพื่อสังเกตทราฟฟิกควบคุมโดยไม่รบกวน

  • ความปลอดภัย IoT สำหรับโครงข่ายไฟฟ้าอัจฉริยะและเมืองอัจฉริยะ

    ความปลอดภัยสำหรับเซนเซอร์ มิเตอร์ กล้อง และคอนโทรลเลอร์ที่ขับเคลื่อนโครงข่าย อาคาร และเมือง ตั้งแต่ตัวตนอุปกรณ์จนถึงการแบ่งส่วนเครือข่าย

  • ความพร้อมรับแรนซัมแวร์และการกู้คืนในห้องสะอาด

    ข้อมูลสำรองที่แก้ไขหรือลบไม่ได้ และห้องสะอาดแยกต่างหากที่ระบบถูกสร้างใหม่และตรวจสอบก่อนกลับมาใช้งาน

  • บริการตอบสนองเหตุการณ์แบบสัญญาต่อเนื่อง

    วิศวกรพร้อมตอบสนองภายใต้เงื่อนไขที่ตกลงกัน โดยรู้จักระบบ ผู้ติดต่อ และแผนของคุณก่อนเกิดเหตุการณ์ ไม่ใช่เรียนรู้ระหว่างเกิดเหตุ

  • SOC ของคุณเอง สร้างและส่งมอบ

    SOC ที่ตั้งให้คุณ ดำเนินการร่วมกับพนักงานของคุณ แล้วส่งมอบพร้อมเพลย์บุ๊ก เครื่องมือ และความเป็นเจ้าของการดำเนินงานเต็มรูปแบบ

งานดำเนินไปอย่างไร

  1. เริ่มต้นทำงานร่วมกัน

    เราเชื่อมต่อบันทึกและข้อมูลเครือข่ายของคุณ เรียนรู้ว่าสภาพปกติเป็นอย่างไร และตกลงว่าใครถูกเรียกในสถานการณ์ใด

  2. เขียนเพลย์บุ๊ก

    เราตกลงวิธีจัดการเหตุการณ์แต่ละประเภท การกระทำใดทำงานอัตโนมัติ และการกระทำใดต้องได้รับการอนุมัติจากคุณ

  3. เฝ้าระวังและล่า

    เราเฝ้าระวังตลอด 24 ชั่วโมง ล่าภัยคุกคาม และปรับการตรวจจับเมื่อระบบของคุณเปลี่ยน

  4. ตอบสนอง

    เรากักกันเหตุการณ์ร่วมกับทีมของคุณ เก็บหลักฐาน กู้คืนบริการ และค้นหาต้นเหตุ

  5. ซ้อมและปรับปรุง

    เราซ้อมการกู้คืนและการตอบสนองร่วมกับทีมของคุณ และรายงานเหตุการณ์ แนวโน้ม และความเสี่ยง

มาตรฐานและเครื่องมือ

มาตรฐานและกฎระเบียบ
  • NIS2
  • EU DORA
  • Saudi NCA ECC
  • SAMA

วิธีเริ่มต้น

บริการที่จัดการให้ของเราทำงานตามเวลาตอบสนองและแก้ไขที่ประกาศไว้สำหรับแต่ละระดับความรุนแรง ซึ่งเขียนไว้ในข้อตกลงของคุณ สำหรับองค์กรที่ต้องการ SOC ของตัวเอง เราสร้าง ดำเนินการร่วมกับพนักงาน และส่งมอบทั้งหมด

ขั้นตอนถัดไป

  1. การปรึกษาก่อนเริ่มงาน

    การปรึกษาก่อนเริ่มงานออนไลน์ฟรี 30 นาที: เราพูดคุยถึงเป้าหมาย ระบบ และข้อจำกัดของคุณ

  2. การทบทวนความพร้อม

    ในการทบทวนความพร้อมฟรี 48 ชั่วโมง สถาปนิกหลักจะตรวจสอบโครงการของคุณเทียบกับนิยามของความพร้อม 6 ข้อ และแนะนำแนวทางที่เหมาะที่สุด

  3. การเลือกแนวทาง

    โครงการที่ขอบเขตพร้อมจะได้รับข้อเสนอที่มีผลผูกพัน ภายใน 3 ถึง 5 วันทำการ โครงการในระยะแนวคิดจะเริ่มใน Blueprint Studio ระบบที่ใช้งานอยู่แต่มีปัญหา ไม่มีเอกสาร หรือต้องเชื่อมต่อ จะเริ่มด้วยการวินิจฉัยระยะเวลา 1 ถึง 2 สัปดาห์ Blueprint Studio และการวินิจฉัยต่างมีค่าธรรมเนียมคงที่ ซึ่งระบุไว้ในข้อเสนอ

  4. การส่งมอบในห้าขั้นตอน

    การระดมทีม สปรินต์พร้อมการสาธิตสด การเชื่อมต่อและการเสริมความแข็งแกร่ง การตรวจรับงานและการเปิดใช้งานจริง แล้วจึงเป็นบริการที่จัดการให้ หลังเปิดใช้งานจริงจะมีระยะเวลารับประกัน จากนั้นเป็นการสนับสนุนและการบำรุงรักษาแบบเลือกได้

วิธีเริ่มต้นที่เร็วที่สุดคือแพ็กเกจ การตรวจสอบความปลอดภัยหลังควอนตัม (CBOM) และเอเจนต์ ซึ่งเป็นหนึ่งในแพ็กเกจเริ่มงานแบบรวดเร็วของเรา

จุดเริ่มต้น

คำถามและคำตอบ

ทำไมต้องรวม SOC กับ NOC

เพราะหลายเหตุการณ์เป็นทั้งสองอย่าง ระบบที่ช้าอาจเป็นการโจมตี และการโจมตีมักแสดงออกเป็นปัญหาประสิทธิภาพก่อน ทีมเดียวที่มองเห็นเหตุการณ์ความปลอดภัยและเครือข่ายร่วมกันจึงหาต้นเหตุได้เร็วขึ้นและหลีกเลี่ยงการที่สองทีมทำงานสวนทางกัน

คุณเฝ้าระวังเครือข่าย OT ของเราโดยไม่รบกวนการดำเนินงานได้หรือไม่

ได้ การเฝ้าระวังออกแบบร่วมกับวิศวกรควบคุมของคุณเพื่อสังเกตทราฟฟิกควบคุมแทนการเปลี่ยน และการเปลี่ยนแปลงใดในระบบโรงงานเป็นไปตามขั้นตอนการเปลี่ยนแปลงและความปลอดภัยของคุณ ความปลอดภัยและเวลาทำงานมาก่อน

คุณตอบสนองเหตุการณ์เร็วเพียงใด

เวลาตอบสนองและแก้ไขกำหนดไว้สำหรับแต่ละระดับความรุนแรง ตั้งแต่ระบบล่มหรือการรั่วไหลครั้งใหญ่จนถึงคำขอเล็กน้อย และเขียนไว้ในข้อตกลงของคุณ หน้าระดับบริการของเราแสดงรายการเหล่านี้

การกู้คืนในห้องสะอาดคืออะไร

การกู้คืนระบบเข้าสู่สภาพแวดล้อมแยกก่อน ตรวจสอบว่าระบบและข้อมูลที่กู้คืนปลอดจากผู้โจมตี แล้วจึงนำกลับมาใช้งาน วิธีนี้ป้องกันการกู้คืนที่ทำให้เครือข่ายติดเชื้อซ้ำ

เราควรจ้าง SOC ภายนอกหรือสร้างเอง

ทั้งสองวิธีได้ผล การจ้างภายนอกให้ความคุ้มครองตลอด 24 ชั่วโมงตั้งแต่วันแรก การสร้างเองรักษาทักษะไว้ในองค์กร ซึ่งหน่วยงานกำกับดูแลและโครงการระดับประเทศบางแห่งกำหนด เราทำได้ทั้งสองแบบ หรือดำเนิน SOC ก่อนแล้วโอนให้ทีมของคุณภายใต้รูปแบบสร้าง ดำเนินการ แล้วโอนมอบ

พร้อมจะสร้างแล้วหรือยัง ขอข้อเสนอได้เลย

ส่งความต้องการหรือ RFP ของคุณ สถาปนิกของเราจะตรวจสอบและส่งข้อเสนอที่มีผลผูกพันและขอบเขตคงที่กลับไปให้คุณ

ขั้นตอนถัดไป

  1. การทบทวนความพร้อม

    ในการทบทวนความพร้อมฟรี 48 ชั่วโมง สถาปนิกหลักจะตรวจสอบโครงการของคุณเทียบกับนิยามของความพร้อม 6 ข้อ และแนะนำแนวทางที่เหมาะที่สุด

  2. ข้อเสนอที่มีผลผูกพัน

    หลังการตรวจสอบความถูกต้องของสถาปัตยกรรมโดยไม่มีค่าใช้จ่าย คุณจะได้รับข้อเสนอที่มีผลผูกพันและขอบเขตคงที่ ภายใน 3 ถึง 5 วันทำการ: หมุดหมาย สถาปัตยกรรม โครงสร้างทีม และ SLA เราลงนามในข้อตกลงรักษาความลับ (NDA) กับคุณเมื่อร้องขอ ก่อนคุณแจ้งความต้องการ

  3. การระดมทีม

    เมื่อคุณลงนาม ทีมวิศวกรรมขนาดเล็กของเราจะเริ่มสปรินต์ 0 ภายใน 5 ถึง 10 วันทำการหลังลงนามสัญญา

  4. การส่งมอบในห้าขั้นตอน

    การระดมทีม สปรินต์พร้อมการสาธิตสด การเชื่อมต่อและการเสริมความแข็งแกร่ง การตรวจรับงานและการเปิดใช้งานจริง แล้วจึงเป็นบริการที่จัดการให้ หลังเปิดใช้งานจริงจะมีระยะเวลารับประกัน จากนั้นเป็นการสนับสนุนและการบำรุงรักษาแบบเลือกได้