最值得攻擊的系統，往往最難監視
攻擊不會等到辦公時間，而最值得攻擊的系統往往最難監視：支付管道、核心平台，以及支撐工廠、電網、港口與建築運作的營運技術（OT）。資安團隊與網路團隊常常從兩個主控台看同一起事件，卻漏掉了二者之間的關聯。
勒索軟體讓風險更高。當備份也可能與其他一切一起被加密時，一次攻擊就會演變為長時間中斷，以及是否付款的抉擇。
為您帶來的變化
一支團隊，全程值守
由能夠採取行動的工程師全天候同時檢視資安與網路事件。
保護 OT，不中斷運作
以兼顧工廠安全與運作時間的方式監控和防護控制系統。
可信賴的復原能力
攻擊者無法竄改的備份、可安全復原的隔離環境，以及您的團隊已演練過的回應計畫。
我們交付什麼
融合 SOC 與 NOC
資安營運中心（SOC）監測攻擊；網路營運中心（NOC）監測可用性與效能。我們以同一支 AI 輔助團隊全天候值守，因此中斷與入侵絕不會被分開調查。
威脅狩獵
工程師依據最新威脅情報，在您的遙測資料中搜尋已繞過警示的攻擊者。
自動化 SOAR 處置
資安編排、自動化與回應（SOAR）處置手冊，可即時遏制常見攻擊，例如隔離裝置或停用帳戶，任何破壞性操作均須人工核准。
OT 與 SCADA 資安
為工業控制系統與 SCADA（用於監控工廠與網路的軟體）提供防護，與您的工程師共同設計，在不干擾控制流量的前提下進行觀測。
智慧電網與智慧城市 IoT 資安
針對執行電網、建築與城市的感測器、電錶、攝影機和控制器的資安，涵蓋裝置身分到網路分段。
勒索軟體韌性與隔離復原
不可變備份，無法被竄改或刪除，並配有隔離的復原環境，系統在其中重建和檢查後才恢復上線。
事件回應待命服務
工程師依約定條款隨時回應，您的系統、聯絡人和應變手冊在事件發生之前就已明確，而不是在事件中才了解。
自建並移交您自己的 SOC
為您建立 SOC，與您的員工共同營運，隨後連同其處置手冊、工具與完整的營運所有權一併移交。
工作如何推進
串接
我們串接您的日誌與網路資料，了解何為正常狀態，並約定各類情況的通知對象。
編寫處置手冊
我們約定每類事件的處理方式、哪些操作自動執行、哪些需要您核准。
值守與狩獵
我們全天候監控、狩獵威脅，並隨系統變化調整偵測規則。
回應
我們與您的團隊共同遏制事件，保留證據，復原服務並查明原因。
演練與改進
我們與您的團隊演練復原與回應，並就事件、趨勢與風險提交報告。
標準與工具
- 標準與法規
- NIS2
- EU DORA
- Saudi NCA ECC
- SAMA
如何開始
我們的託管服務依每個嚴重程度公布的回應與解決時限執行，並寫入您的合約。對於希望擁有自有 SOC 的組織，我們負責建置、與其員工共同營運，並完整移交。
後續流程
諮詢前會談
一次免費 30 分鐘線上預諮詢：我們盤點您的目標、系統與限制條件。
就緒評估
在免費 48 小時就緒評估中，首席架構師對照 6 項就緒定義檢查您的專案，並建議合適的路線。
選擇路線
範圍就緒的專案會收到一份有約束力的方案 3–5 個工作天內。概念階段的專案從 Blueprint Studio 開始。已上線系統若出現故障、缺乏文件或需要整合，則先進行 1–2 週 的診斷。Blueprint Studio 與診斷服務各收取固定費用，費用在方案中列明。
五階段交付
動員、搭配現場示範的衝刺、整合與強化、驗收與上線，然後是託管服務。上線之後接著是保固期，之後選用支援與維護。
固定成果專案與全天候託管服務
固定範圍、以里程碑驅動、由具名交付負責人負責的交付，以及在 SLA 治理下的全天候應用託管服務。
混合交付與建置—營運—移交中心
在岸技術領導，配合經審查的近岸與離岸產能、完整的建置—營運—移交能力中心與人才在地化。
最快的切入點是 後量子（CBOM）與智慧代理資安稽核，屬於我們的快速合作方案之一。
從何處開始問題與解答
為什麼要把 SOC 和 NOC 合併？
因為許多事件同時涉及兩者。系統變慢可能是攻擊，而攻擊往往首先表現為效能問題。一支團隊、一個資安與網路事件的統一檢視，能更快找到原因，也避免兩支團隊互相牽制。
貴公司能在不干擾營運的情況下監控我們的 OT 網路嗎？
可以。監控方案與您的控制工程師共同設計，只觀測控制流量而不做改動，工廠系統上的任何變更都遵循您的變更與安全程序。安全與運作時間優先。
貴公司對事件的回應速度有多快？
每個嚴重程度都設定了回應與解決時限，從重大中斷或入侵到輕微請求皆然，並寫入您的合約。我們的服務等級頁面列出了這些時限。
什麼是隔離復原？
先把系統復原到隔離環境中，確認復原後的系統與資料不含攻擊者痕跡，然後才恢復上線。這可以防止復原過程使網路再次感染。
我們應該外包 SOC 還是自建？
兩種方式都可行。外包讓您從第一天起就獲得全天候保障；自建則把技能留在內部，這也是部分監理機構和國家計畫的要求。我們可以任選其一，也可以先營運 SOC，之後再以建置—營運—移交模式轉交給您的團隊。
準備開始建置？索取方案。
傳送您的需求或 RFP。我們的架構師會驗證，並提供有約束力的固定範圍方案。
後續流程
就緒評估
在免費 48 小時就緒評估中，首席架構師對照 6 項就緒定義檢查您的專案，並建議合適的路線。
有約束力的方案
在免費架構驗證之後，您會收到有約束力的固定範圍方案 3–5 個工作天內：里程碑、架構、團隊結構與 SLA。應您要求，我們會在您分享需求之前與您簽署保密協議（NDA）。
動員
簽約後，我們的工程小組於合約簽署後 5–10 個工作天內開始 Sprint 0。
五階段交付
動員、搭配現場示範的衝刺、整合與強化、驗收與上線，然後是託管服務。上線之後接著是保固期，之後選用支援與維護。