คำถามที่พาร์ทเนอร์ถามก่อนเซ็นสัญญาฉบับแรก
เราขายผ่านพาร์ทเนอร์เท่านั้น คำถามที่สำคัญจริง ๆ จึงเป็นเรื่องเส้นแบ่งทางธุรกิจ ไม่ใช่เรื่อง tooling คำตอบด้านล่างคือคำตอบชุดเดียวกับที่ partner manager ของเราตอบทางโทรศัพท์ Read this page in English
การขายผ่านพาร์ทเนอร์ทำงานอย่างไรจริง ๆ
คำถามชุดที่พาร์ทเนอร์อยากรู้ก่อนจะดูตัวบริการ ทุกข้อในนี้เป็นข้อผูกพัน ไม่ใช่ถ้อยคำการตลาด
Cyber Defense ขายตรงให้ลูกค้าปลายทางหรือไม่
Cyber Defense ขายผ่านพาร์ทเนอร์เท่านั้น และไม่เคยขายตรง ทุกงานทำสัญญาผ่านพาร์ทเนอร์ที่เป็น MSSP, SI, MSP หรือ reseller ซึ่งเป็นเจ้าของความสัมพันธ์กับลูกค้า เป็นผู้กำหนดราคาปลายทาง และเก็บ margin ไว้ทั้งหมด บริษัทไม่มีทีมขายตรงอยู่เลย จึงไม่มีช่องทางใดที่เราจะเข้าไปหาลูกค้าของคุณได้
ลูกค้าของเราจะรู้หรือไม่ว่ามี Cyber Defense อยู่เบื้องหลัง
ในงาน managed delivery Cyber Defense ไม่ปรากฏต่อหน้าลูกค้าปลายทางของคุณ รายงานออกในเทมเพลตและโลโก้ของคุณ ticket ใช้ชื่อของคุณ และ account manager ของคุณเป็นผู้คุยกับลูกค้า ทีม analyst ของเราทำงานอยู่ภายใน tenant ของคุณ อยู่หลังคุณในคิว และไม่มีชื่อปรากฏบนสัญญา บน ticket หรือบนรายงาน มีข้อยกเว้นหนึ่งข้อที่ประกาศไว้และคุณควรทราบ คือสายฉุกเฉินที่หน้า /th/under-attack เรารับสายจากทุกคนที่โทรเข้ามา รวมถึงองค์กรที่ยังไม่ได้เป็นลูกค้าของใคร โดยให้คำแนะนำเรื่องการจำกัดความเสียหายก่อน แล้วจึงทำสัญญาผ่านพาร์ทเนอร์ ถ้าผู้โทรเป็นลูกค้าของคุณอยู่แล้ว งานก็กลับมาที่คุณ
ค่าบริการคิดอย่างไร
Cyber Defense เผยแพร่ราคาของทุกบริการไว้ที่ cyberdefense.co.th/th/pricing โดยแสดงสองคอลัมน์ คือราคาที่ลูกค้าปลายทางจ่าย และราคาที่พาร์ทเนอร์จ่าย ทุกบรรทัดคิดเป็น unit ที่ตกลงกันไว้ล่วงหน้า — ต่อเครื่อง ต่อโดเมน ต่อผู้เรียน ต่อไซต์ ต่อ engineer-day ต่อ repository ต่อการติดตั้งหนึ่งครั้ง หรือต่อปี แล้วแต่บริการ — คุณจึงรู้ต้นทุนก่อนเสนอราคา และส่วนต่างระหว่างสองคอลัมน์คือ margin ของคุณ
พาร์ทเนอร์ของ Cyber Defense เป็นบริษัทแบบไหน
Cyber Defense ทำงานกับพาร์ทเนอร์สี่แบบ คือ MSSP, SI, MSP และ reseller โดย MSP และ MSSP ส่วนใหญ่มีคนอยู่แล้วแต่ขาดแพลตฟอร์มที่ต้นทุนต่อลูกค้าลดลงเมื่อฐานลูกค้าโตขึ้น ส่วน SI และ reseller มักไม่มีทั้งสองอย่าง จึงรับทั้งแพลตฟอร์มและทีม operate ไปพร้อมกัน เพื่อขายบริการแบบ recurring ได้โดยไม่ต้องตั้งทีมความปลอดภัยขึ้นมาก่อน
ต้องซื้อแพลตฟอร์ม zcr ด้วยหรือไม่ ถึงจะใช้บริการ delivery ได้
ไม่ต้อง แพลตฟอร์มกับงาน delivery คิดราคาแยกกัน และซื้อแยกกันได้ โดยเป็นบริษัทเดียวกัน zcr.ai คือแบรนด์แพลตฟอร์มของเรา ส่วน Cyber Defense คือทีมที่ operate แพลตฟอร์มนั้น บริการส่วนใหญ่ทำงานอยู่บน zcr ขณะที่ Managed Detection Engineering ส่งมอบเป็นโค้ดที่ผ่านการรีวิว สำหรับแพลตฟอร์มที่พาร์ทเนอร์ใช้งานอยู่เดิม
Cyber Defense กับ zcr.ai เกี่ยวข้องกันอย่างไร
เป็นบริษัทเดียวกัน zcr.ai คือแบรนด์แพลตฟอร์มของ บริษัท ไซเบอร์ ดีเฟนส์ จำกัด ไม่ใช่นิติบุคคลแยก พาร์ทเนอร์จึงทำสัญญากับคู่สัญญารายเดียว ไม่ว่าจะซื้อส่วนไหน แยกสองแบรนด์โดยตั้งใจ zcr พัฒนาแปดผลิตภัณฑ์ด้วยทีมวิศวกรของตัวเอง ได้แก่ zcrLog, zcrSIEM, zcrSOAR, zcrCTEM, zcrWAF, zcrOT, zcrADC และ zcrX และ Cyber Defense ใช้ผลิตภัณฑ์เหล่านี้ส่งมอบบริการให้พาร์ทเนอร์ การเป็นเจ้าของแพลตฟอร์มเองคือเหตุผลที่ detection rule หนึ่งข้อรันเป็น query เดียวข้ามทุก tenant และทำให้การรับลูกค้ารายที่ยี่สิบแทบไม่มีต้นทุนเพิ่มเลย
ลูกค้าต้องติดตั้ง agent หรือให้สิทธิ์เข้าถึงระบบหรือไม่
ข้อกำหนดเรื่องสิทธิ์เข้าถึงขึ้นอยู่กับบริการ และมีสองบริการที่ไม่ต้องใช้สิทธิ์ใด ๆ เลย คือ Managed Exposure และ Managed Leak Detection ซึ่งทำงานจากภายนอกทั้งหมด ไม่ต้องลง agent ไม่ต้องออก credential และไม่ต้องติดตั้งอะไรในระบบของลูกค้า ลูกค้าจึงเริ่มใช้งานได้ภายในสัปดาห์เดียวกับที่คุณปิดการขาย ส่วนบริการที่ต้องทำงานภายในระบบจะทำงานอยู่ใน tenant ที่คุณหรือลูกค้าเป็นเจ้าของ และคุณถอนสิทธิ์ได้ตลอดเวลา
รับงานลูกค้าที่อยู่นอกประเทศไทยได้หรือไม่
Cyber Defense รับงาน delivery ให้พาร์ทเนอร์นอกประเทศไทยได้ เพราะแพลตฟอร์มพัฒนาขึ้นเองภายในบริษัท ไม่ได้ซื้อ license ต่อจาก vendor จึงไม่มีข้อจำกัดเรื่อง territory ที่จะห้ามเราให้บริการลูกค้าของคุณในประเทศอื่น ทีม operate ทำงานจากกรุงเทพฯ เขตเวลา UTC+7
เราต้องบริหารทีม analyst ของ Cyber Defense เองหรือไม่
Cyber Defense ไม่ใช่บริษัทจัดหาคน และคุณไม่ต้องเป็นผู้บังคับบัญชาใครของเรา เราไม่ส่ง CV และไม่คิดเงินเป็นรายชั่วโมง สิ่งที่คุณซื้อคือปริมาณงานที่ส่งมอบต่อเดือน ทำตาม methodology ที่เป็นเอกสาร และผ่านการรีวิวก่อนออกจากบริษัททุกครั้ง
Cyber Defense ขาย consulting หรือ advisory ให้ลูกค้าของเราหรือไม่
Cyber Defense ไม่ขายงาน consulting หรือ advisory ให้ใครทั้งสิ้น รวมถึงลูกค้าของคุณด้วย งานวางกลยุทธ์ roadmap และความสัมพันธ์กับลูกค้าเป็น margin ของพาร์ทเนอร์ และบริษัทนี้ไม่มีทีม advisory ที่จะเข้าไปรับงานเหล่านั้นได้
เริ่มเป็นพาร์ทเนอร์อย่างไร
พาร์ทเนอร์เริ่มจากลูกค้าเพียงรายเดียว สมัครเป็นพาร์ทเนอร์ เลือกลูกค้าที่คุณดูแลอยู่แล้วหนึ่งราย แล้ว Cyber Defense จะส่งมอบ Managed Exposure บนโดเมนของลูกค้ารายนั้นให้ 60 วัน ในเทมเพลตของคุณ โดยไม่มีค่าใช้จ่าย เพื่อให้คุณเห็นของจริงที่ลูกค้าจะได้รับ ก่อนเซ็นอะไรทั้งสิ้น
มีอะไรยืนยันว่า Cyber Defense ทำงานระดับนี้ได้จริง
Cyber Defense ทำงาน security operations มาตั้งแต่ปี 2015 และมีสามอย่างที่ตรวจสอบได้จากภายนอก zcrLog ซึ่งเป็นผลิตภัณฑ์แพลตฟอร์มเบื้องหลังงาน log และ compliance ของเรา ได้รับรางวัล Best Cybersecurity Innovation Award 2025 จาก NCSA Thailand, VNU Asia Pacific, SCBX NextTech และ Cybersec Asia; Cyber Defense ได้รับเลือกเป็น KnowBe4 Partner to Watch — Asia 2025 ในงาน APJ Partner Programme Awards; และระบบจัดเก็บ log ของเราผ่านการรับรองมาตรฐาน มศอ. 4003.1-2560 ของ NECTEC ว่าด้วยระบบเก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์ตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์
มี ISO 27001 หรือ SOC 2 ไหม
ไม่มี Cyber Defense ยังไม่ได้รับการรับรองทั้ง ISO 27001 และ SOC 2 และยังไม่มีกำหนดวันที่ประกาศไว้ การรับรองที่บริษัทถืออยู่คือมาตรฐาน มศอ. 4003.1-2560 ของ NECTEC ว่าด้วยระบบเก็บรักษาข้อมูลจราจร ทางคอมพิวเตอร์ตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ ซึ่งเป็นการรับรองระดับ ผลิตภัณฑ์ ไม่ใช่การรับรองระบบบริหารความมั่นคงปลอดภัยสารสนเทศ ถ้ากระบวนการจัดซื้อของคุณกำหนดให้ ผู้รับช่วงงานทุกรายต้องมีใบรับรอง ISMS โปรดบอกตั้งแต่การคุยครั้งแรก เพราะนี่เป็นอุปสรรคจริงและจะไม่ เล็กลงในภายหลัง สิ่งที่เราทำได้คือตอบแบบสอบถามด้านความปลอดภัยของคุณตามมาตรการที่มีอยู่จริง ระบุ สิทธิ์ที่แต่ละบริการต้องใช้ และทำงานอยู่ใน tenant ของคุณด้วย account ที่คุณเป็นผู้ออกและเพิกถอนได้เองทุกเมื่อ
บริษัทจดทะเบียนที่ไหน
Cyber Defense Co., Ltd. เป็นบริษัทที่จดทะเบียนในประเทศไทยเมื่อปี 2015 เลขประจำตัวผู้เสียภาษี 0105558158009 สำนักงานตั้งอยู่ที่อาคารเศรษฐีวรรณ (Setthiwan Building) เลขที่ 139 ห้อง B6-7D15 ชั้น 11 ถนนปั้น สีลม บางรัก กรุงเทพมหานคร 10500
Managed SOC Operations
ทีมวิเคราะห์ของเราเฝ้าระวัง triage และ escalate อยู่บน tenant ของคุณ ลูกค้าโทรหาคุณเหมือนเดิม เราอยู่หลังคิวของคุณและไม่เคยปรากฏชื่อบน ticket
ลูกค้าของเราจะรู้ไหมว่ามีพวกคุณอยู่เบื้องหลัง?
ไม่รู้ ทุก ticket ทุกรายงาน และทุก escalation ออกในแบรนด์ของคุณ และเราไม่ติดต่อลูกค้าของคุณโดยตรง Cyber Defense ไม่มีทีมขายตรงเลย จึงไม่มีช่องทางที่เราจะไปหาลูกค้าของคุณได้แม้โดยบังเอิญ
รองรับ SIEM ตัวไหนบ้าง?
บริการ SOC monitoring ให้บริการบน zcrSIEM ซึ่งเป็นแพลตฟอร์มที่เราพัฒนาเองภายใต้แบรนด์ zcr.ai เหตุผลคือเมื่อเราปฏิบัติงานบนแพลตฟอร์มของตัวเอง detection หนึ่งชุดรันเป็น query เดียวข้ามทุก tenant ลูกค้ารายที่ยี่สิบจึงแทบไม่เพิ่มต้นทุน และนั่นคือเหตุผลที่ราคาต่อหน่วยต่อเดือนอยู่ในระดับนี้ได้
ต้องซื้อแพลตฟอร์มจาก zcr.ai ด้วยไหม?
ต้องซื้อ เพราะ tenant ทำงานบน zcrSIEM ซึ่ง license มาจาก zcr.ai คุณจะซื้อแพลตฟอร์มจากที่นั่นและซื้อคนที่ปฏิบัติงานจากเรา หรือจะเอาทั้งสองส่วนพร้อมกันก็ได้ เราไม่ปฏิบัติงานบนเครื่องมือที่เช่าเป็นรายลูกค้า เพราะนั่นเท่ากับยัดต้นทุน license ของคนอื่นเข้าไปในราคาของคุณ
ถ้ายืนยันว่าเป็นเหตุจริง ใครเป็นคนคุยกับลูกค้า?
คุณเป็นคนคุย เรา escalate ไปยังผู้ติดต่อที่คุณระบุไว้ พร้อมสรุปเคสและคำแนะนำการดำเนินการ ส่วนการคุยกับลูกค้าปลายทางเป็นของคุณและยังคงเป็นของคุณ ระหว่างที่คุณคุย ทีมเราทำงานเคสต่อในเบื้องหลังได้ตามปกติ
เรามี analyst ของเราเองอยู่แล้ว ทำงานคู่กันได้ไหม?
ได้ และมักแบ่งกันตามกะหรือตามระดับ tier แบบแรกคือทีมคุณดูเวลาทำการในประเทศ เราดูกลางคืนและวันหยุด แบบที่สองคือทีมคุณดูแลความสัมพันธ์กับลูกค้าและการ escalate ส่วนเราดูงาน triage ทั้งหมด
ถ้าเราเพิ่มลูกค้าอีกหลายราย ต้องคุยกันใหม่ไหม?
ไม่ต้อง ลูกค้าปลายทางแต่ละรายคือหนึ่ง tenant คิดค่าบริการต่อเครื่องต่อเดือน โดยมีขั้นต่ำรายเดือนต่อลูกค้าหนึ่งราย ทั้งสองตัวเลขอยู่ในหน้าราคา และไม่มีการ re-scope ใหม่ กระบวนการ onboard ลูกค้ารายที่ยี่สิบเหมือนกับรายแรกทุกประการ
Managed Exposure
เฝ้าระวัง external attack surface อย่างต่อเนื่องบน zcrCTEM ไม่ต้องติดตั้งอะไร ไม่ต้องออก credential ให้ ลูกค้าจึงเริ่มใช้งานได้ภายในสัปดาห์เดียวกับที่คุณปิดการขาย
ต้องขออนุญาตลูกค้าก่อนเริ่มไหม?
ไม่ต้องขอ account ไม่ต้องติดตั้ง agent และไม่ต้องแก้อะไรฝั่งลูกค้า เพราะการค้นหาเป็นแบบ passive และใช้ข้อมูลที่ลูกค้าเปิดเผยสู่อินเทอร์เน็ตอยู่แล้ว ไม่มีเอกสารอนุญาตทดสอบที่ต้องรอก่อนจะได้รายงานฉบับแรก
ใช้กับ prospect ที่ยังไม่เป็นลูกค้าได้ไหม?
ได้ และเป็นวิธีเปิดบทสนทนาที่พาร์ทเนอร์ใช้กันบ่อย โดเมนก็คือโดเมน ผลลัพธ์ที่ได้เป็นของคุณ จะหยิบไปใช้เปิดการขายอย่างไรก็แล้วแต่คุณ
ต่างจาก vulnerability scan อย่างไร?
Vulnerability scan ตรวจ host ที่คุณรู้จักอยู่แล้ว และมักตรวจจากภายใน ส่วนบริการนี้เริ่มจากสิ่งที่อินเทอร์เน็ตรู้เกี่ยวกับลูกค้าของคุณ ทั้งโดเมน certificate service ที่เปิดอยู่ และเครื่องที่ไม่มีใครจำได้ว่ามีอยู่ แล้วเฝ้าดูมันต่อเนื่องเมื่อมันเปลี่ยนแปลง
ใช้แทน penetration test ได้ไหม?
ไม่ได้ Exposure monitoring บอกว่าอะไรเข้าถึงได้จากภายนอกและจุดไหนดูอ่อนแอ ส่วน penetration test พิสูจน์ว่าผู้โจมตีทำอะไรกับมันได้จริง การจับคู่ที่เหมาะสมคือ exposure รายเดือน และ pentest ปีละครั้ง
ถ้าลูกค้ามี subdomain เป็นร้อย จะคิดเงินอย่างไร?
รวมอยู่ในหน่วยเดียวกัน เพราะคิดต่อโดเมนที่จดทะเบียนต่อเดือน ไม่ได้คิดต่อ asset ที่ค้นพบ ต่อให้ระบบของลูกค้าขยายระหว่างปี ใบแจ้งหนี้ก็ไม่เปลี่ยน
ทำรายงานเป็นแบรนด์ของเราได้ไหม?
ได้ รายงานออกในเทมเพลตของคุณ พร้อมโลโก้และช่องทางติดต่อของคุณ และไม่มีชื่อเราปรากฏอยู่ในเอกสารเลย
Managed Leak Detection
เฝ้าระวังข้อมูล credential รั่วไหลและการแอบอ้างแบรนด์จากแหล่งข้อมูลบน dark web ทุกรายการผ่านการยืนยันโดย analyst ก่อนถึงกล่องจดหมายของคุณ
มันต่างจาก feed ที่เราซื้อเองได้อย่างไร?
ต่างกันที่ขั้นตอนการยืนยัน Feed ดิบส่งข้อมูลนับพันรายการที่ยังไม่ผ่านการกรองมาให้คุณ แต่ที่นี่ analyst จะยืนยันก่อนว่าข้อมูลนั้นจริง ยังใช้งานได้ และเป็นของลูกค้าคุณจริง ก่อนที่มันจะกลายเป็น alert ที่คุณต้องลงมือทำอะไรสักอย่าง
ถ้ายืนยันว่ารั่วจริง เราจะรู้เร็วแค่ไหน?
กรณี credential รั่วที่ยืนยันแล้วจะ escalate ทันที ไม่รอรอบรายงานรายเดือน ตามกรอบเวลาตอบสนองที่ระบุไว้ในสัญญาพาร์ทเนอร์ ส่วนรายการความเสี่ยงต่ำจะรวมไว้ในรายงานสรุปรายเดือน
ต้องขอสิทธิ์เข้า mail server หรือ directory ของลูกค้าไหม?
ไม่ต้อง บริการนี้อ่านจากแหล่งข้อมูลภายนอกอย่างเดียว ไม่มี agent ไม่มี connector เข้ากล่องจดหมาย ไม่มีการ sync directory และไม่มีอะไรที่ฝั่งลูกค้าต้องอนุมัติ
ปิดโดเมนปลอมให้ได้ไหม?
เราเตรียมหลักฐานสำหรับ takedown ให้ครบ ทั้ง registrar ผู้ให้บริการ hosting ภาพหน้าจอ เวลาที่บันทึกได้ และช่องทางแจ้ง abuse ในรูปแบบที่ยื่นได้ทันที แต่ตัวคำร้องต้องมาจากเจ้าของแบรนด์ การยื่นจึงเป็นหน้าที่ของคุณหรือของลูกค้า
หนึ่งหน่วยนับอย่างไร?
หนึ่งโดเมนที่จดทะเบียน รวมชื่อแบรนด์และชื่อผู้บริหารที่ผูกกับโดเมนนั้น โดเมนเลียนแบบที่แตกออกมาจากโดเมนหลักนับรวมอยู่ในหน่วยเดียวกัน ไม่คิดเพิ่ม
ลูกค้าจะรู้ไหมว่าเราไม่ได้ทำเอง?
ไม่รู้ ทั้ง alert และรายงานออกในแบรนด์และช่องทางติดต่อของคุณ ไม่มีชื่อเราอยู่ในเอกสาร และเราไม่ติดต่อลูกค้าของคุณ
Managed Penetration Testing
ทดสอบเจาะระบบ web, API และ infrastructure ตามระเบียบวิธีที่มีเอกสารกำกับ ผ่านการตรวจทานโดย senior และส่งมอบเป็นรายงานในเทมเพลตพร้อมโลโก้ของคุณ
ถ้างานเกินโควตาที่คอมมิตไว้ ต้องทำอย่างไร?
ปรับโควตาขึ้นตั้งแต่เดือนถัดไป หรือซื้องานเพิ่มเป็นรายครั้งตามราคา list ก็ได้ โควตาคือพื้นขั้นต่ำที่ทำให้เรากันกำลังคนไว้ให้คุณ ไม่ใช่เพดานจำกัดว่าคุณขายได้เท่าไหร่
ลูกค้าขอคุยกับ tester โดยตรงได้ไหม?
ไม่ได้ เราทำงานอยู่หลังคุณและไม่ถูกแนะนำตัวกับลูกค้าของคุณ หากต้องมีการอธิบายผลเชิงเทคนิค เราจะ brief วิศวกรของคุณล่วงหน้า ทั้งตัว finding ขั้นตอนการทำซ้ำ และคำถามที่คาดว่าจะโดนถาม แล้วให้วิศวกรของคุณเป็นคนนำประชุมเอง
ทดสอบบนระบบ production ได้ไหม?
ได้ โดยต้องมีช่วงเวลาทดสอบที่ตกลงกันไว้ เอกสาร rules of engagement ที่ลงนามผ่านคุณ และผู้ติดต่อฝั่งลูกค้าที่มีอำนาจสั่งหยุดการทดสอบ ส่วนการทดสอบที่อาจทำให้ระบบเสียหายจะไม่ทำ เว้นแต่ระบุอนุญาตไว้ชัดเจนในเอกสารนั้น
ต้องจองล่วงหน้านานแค่ไหน?
งานที่ดึงจากโควตารายเดือนถือว่ามีกำลังคนกันไว้ให้แล้ว จึงเป็นการจัดตารางไม่ใช่การเข้าคิว ส่วนงานนอกโควตาขึ้นอยู่กับตารางงานในช่วงเวลาที่คุณแจ้งเข้ามา
ผู้ตรวจสอบ audit ยอมรับรายงานนี้ไหม?
รายงานระบุ scope ระเบียบวิธี finding หลักฐาน และผล retest ครบ ซึ่งเป็นสิ่งที่การตรวจสอบต้องการเห็น และเนื่องจากรายงานออกในชื่อของคุณ คุณจึงเป็นผู้ให้บริการทดสอบตามเอกสาร
โควตาครอบคลุมการทดสอบประเภทไหนบ้าง?
ครอบคลุม web application, API, external infrastructure และ internal network ส่วนงานประเภทอื่นจะเสนอราคาแยก ไม่ถูกหักออกจากโควตาของคุณโดยที่คุณไม่รู้
Managed Detection Engineering
เขียน rule, parser และจูน detection ให้แพลตฟอร์มที่คุณใช้อยู่ ส่งมอบเป็นโค้ดที่ผ่านการตรวจทาน ทำให้ detection ของคุณทันสมัยอยู่เสมอโดยไม่ต้องจ้างวิศวกรประจำ
เขียนให้แพลตฟอร์มอะไรได้บ้าง?
zcrSIEM และ Elastic คือ backend ที่เราทำงานด้วยทุกวัน และเราใช้ Sigma เป็นรูปแบบต้นทาง rule จึง compile ลง backend อื่นที่รองรับได้ ถ้าคุณใช้ระบบอื่น ถามมาก่อนจะซื้อวันงาน แล้วเราจะบอกตรง ๆ ว่าคุ้มที่จะใช้วันงานไปกับมันหรือไม่
rule ที่เขียนให้เป็นของใคร?
เป็นของคุณ ส่งมอบเป็นโค้ดเข้า repository ของคุณ และยังเป็นของคุณต่อไปแม้จะเลิกใช้บริการ ไม่มี rule library ที่คุณจะหมดสิทธิ์เข้าถึงเมื่อเลิกสัญญา
หนึ่ง engineer-day นับอย่างไร?
หนึ่งวันทำงานของวิศวกร detection บนขอบเขตงานที่คุณกำหนด ตัวอย่างหน่วยงานทั่วไปคือ parse log source ใหม่หนึ่งแหล่งพร้อมเขียน detection ชุดแรก หรือจูน rule set ทั้งชุดที่เริ่ม noise หนึ่งรอบ
ส่งภัยคุกคามที่เจอมาให้ แล้วขอ rule กลับได้ไหม?
ได้ จะเป็นเทคนิค ชุด IOC คำถามจากลูกค้า หรือรายงานเหตุการณ์ของที่อื่น ก็ใช้เป็นโจทย์ได้ทั้งหมด สิ่งที่ได้กลับคือ rule ที่ผ่านการทดสอบพร้อมเอกสารระบุแนวโน้ม false positive
วันงานที่ใช้ไม่หมดทำอย่างไร?
วันงานจองเป็นรายเดือนและไม่ทบไปเดือนถัดไป เพราะเวลาของวิศวกรถูกกันไว้ให้คุณแล้ว ถ้าต้นเดือนคุณยังไม่มีงานในคิว บอกเรามาแต่เนิ่น ๆ แล้วเราจะจัดเป็นงานจูนหรือขยายความครอบคลุมของ rule set เดิมแทน
ต้องเข้าถึงข้อมูลลูกค้าของเราไหม?
เราทำงานที่ชั้น rule ของแพลตฟอร์มคุณ และเมื่อต้องทดสอบ detection เราใช้ข้อมูลที่ replay หรือที่ผ่านการปกปิดข้อมูลซึ่งคุณเป็นผู้ส่งให้ ไม่มีการติดต่อกับลูกค้าปลายทางของคุณในขั้นตอนใดเลย
Managed Onboarding
เราติดตั้งแพลตฟอร์มให้ลูกค้าของคุณ แล้วส่งมอบ tenant ที่ใช้งานได้จริงกลับมาให้ เหมาะกับพาร์ทเนอร์สาย reseller ที่ขายเก่งแต่ไม่อยากลงมือ operate เอง
หลังส่งมอบแล้วยังอยู่ช่วยดูต่อไหม?
ต่อเมื่อคุณต้องการเท่านั้น งานติดตั้งจบลงที่ tenant ที่ใช้งานได้และชุดเอกสารส่งมอบ ส่วนการดูแลต่อจากนั้นเป็นงานของทีมคุณเอง หรือจะซื้อเป็นบริการ Managed SOC Operations แยกต่างหากก็ได้
ระหว่างติดตั้ง ใครคุยกับทีม IT ของลูกค้า?
คุณเป็นคนคุย เรารับ requirement จากคุณและส่งคำถามเรื่องการตั้งค่ากลับผ่านคุณ และเราไม่เข้าประชุมกับลูกค้าของคุณ หากจำเป็นต้องมีประชุมร่วมจริง ๆ ให้วิศวกรของคุณเป็นคนนำ โดยเรา brief ข้อมูลให้ครบจากด้านหลัง
ถ้าระบบของลูกค้าอยู่ในสภาพยุ่งเหยิงกว่าที่คิด?
ราคาคงที่ครอบคลุมงานติดตั้งตามขอบเขตที่ตกลงไว้ หาก log source ใดเชื่อมไม่ได้เพราะเหตุจากฝั่งลูกค้า เราจะระบุให้ชัดว่าติดที่อะไรและส่งกลับมาให้คุณ ไม่ใช่กลืนปัญหาไว้เงียบ ๆ แล้วปล่อยให้กำหนดส่งมอบเลื่อนออกไป
ติดตั้งหนึ่งงานใช้เวลานานแค่ไหน?
ขึ้นอยู่กับว่า log source ถูกเปิดให้เข้าถึงได้เร็วแค่ไหน ไม่ได้ขึ้นกับคิวงานของเรา คุณจะได้ตารางงานที่ระบุสิ่งที่ต้องรอจากฝั่งลูกค้าไว้ครบตั้งแต่ต้น กำหนดเวลาที่คุณเสนอลูกค้าจึงเป็นกำหนดที่ปกป้องได้
ราคานี้รวม license แพลตฟอร์มด้วยไหม?
ไม่รวม license ของ zcr มาจาก zcr.ai ส่วนนี้คือค่าบริการติดตั้ง ซื้อพร้อมกันได้แต่คิดราคาแยกเป็นสองรายการ คุณจึงกำหนดส่วนต่างของแต่ละรายการได้ต่างกัน
ต่อไปเราติดตั้งเองได้ไหม?
ได้ ชุดเอกสารส่งมอบตั้งใจเขียนให้วิศวกรของคุณทำซ้ำเองได้โดยไม่ต้องมีเรา การซื้องานติดตั้งช่วงแรกไม่กี่งานแล้วรับช่วงต่อเองเป็นเส้นทางปกติของพาร์ทเนอร์สาย reseller
Incident Response Retainer
Retainer ที่ตกลงกันไว้ล่วงหน้า ตอนลูกค้าของคุณโดนเจาะตอนตีสอง คุณจะมีทีม forensics และขอบเขตงานที่เซ็นแล้วรออยู่ ไม่ใช่มีปัญหาเรื่องจัดซื้อ
ทำไมต้องขายเป็น retainer แทนที่จะเสนอราคาตอนเกิดเหตุ?
เพราะงานฉุกเฉินเสนอราคาไม่ได้ งาน incident ที่คิดเป็นรายชั่วโมงจะยังไม่มีราคาจนถึงวันที่ลูกค้าต้องใช้ ซึ่งเป็นวันที่เขาต่อรองอะไรไม่ได้เลย Retainer เปลี่ยนความสามารถชุดเดียวกันนี้ให้เป็นรายการที่คุณขายครั้งเดียวแล้วเก็บเงินได้ทุกปี ด้วยต้นทุนที่คุณรู้ตั้งแต่ก่อนเกิดเหตุ และบวกกำไรได้เหมือน subscription ตัวอื่น ส่วนคุณก็หยิบโทรศัพท์หาเราเฉพาะตอนที่เกิดเรื่องขึ้นจริง
ถือ retainer ใบเดียวใช้กับลูกค้าหลายรายได้ไหม?
ได้ Retainer ทำกับคุณ ไม่ได้ทำกับลูกค้าปลายทาง คุณจึงชี้ทั้งตัวสัญญาและเหตุการณ์ที่รวมมาในนั้น ไปใช้กับลูกค้ารายที่เกิดเหตุได้ทันที นี่คือเหตุผลหลักที่พาร์ทเนอร์ควรถือเอง แทนที่จะโยนปัญหาให้ลูกค้าไปหาทีมเองตอนเกิดเรื่อง
ถ้าตลอดปีไม่เกิดเหตุเลย เราจ่ายค่าอะไร?
จ่ายค่าขอบเขตงานที่ตกลงจบแล้ว rules of engagement ที่ลงนามแล้ว รายชื่อผู้ติดต่อ และกรอบเวลาตอบสนองที่ผูกพัน ทั้งหมดนี้คืองานที่ถ้าไม่ทำไว้ก่อน ก็ต้องไปทำแบบลวก ๆ ด้วยความเร่งรีบในวันที่แย่ที่สุดของปี ส่วนงานเตรียมความพร้อม เช่น ทบทวน playbook หรือทำ tabletop กับวิศวกรของคุณ เป็นสิ่งที่นิยมผูกไว้กับ retainer และเรื่องที่ว่าเหตุการณ์ที่ไม่ได้ใช้จะยกยอดไปปีถัดไปหรือไม่ เป็นเงื่อนไขในสัญญา ตกลงทั้งสองข้อนี้ตั้งแต่วันเซ็น
ใครเป็น incident commander เราหรือคุณ?
โดยค่าเริ่มต้นคือคุณ เราสนับสนุนงาน forensics และการ contain อยู่ด้านหลัง commander ของคุณ หากคุณต้องการให้เราเป็นคนนำงานเชิงเทคนิค ก็ตกลงกันไว้ล่วงหน้าใน retainer ได้ โดยยังทำงานภายใต้ชื่อของคุณและความสัมพันธ์กับลูกค้าของคุณ
Retainer ครอบคลุมงานกฎหมายหรือการสื่อสารต่อสาธารณะไหม?
ไม่ครอบคลุม เราดูแลการสอบสวนเชิงเทคนิค การสนับสนุนงาน containment และรายงานผล ส่วนการแจ้งหน่วยงานกำกับดูแล คำแนะนำทางกฎหมาย และการสื่อสารเป็นของลูกค้าและที่ปรึกษากฎหมายของเขา โดยเราจัดลำดับเหตุการณ์ที่เป็นข้อเท็จจริงให้เพื่อใช้ประกอบ
เจรจากับกลุ่ม ransomware ให้ไหม?
ไม่ เราไม่เจรจาและไม่จ่ายเงินให้ผู้โจมตีไม่ว่ากรณีใด เราดูแลการสอบสวน การ contain และการสนับสนุนการกู้คืนระบบ และพร้อมทำงานร่วมกับผู้เชี่ยวชาญที่ลูกค้าหรือบริษัทประกันของลูกค้าแต่งตั้งมาสำหรับส่วนนั้น
ตอนเกิดเหตุ คุณต้องการอะไรจากเราบ้าง?
ระบบที่ได้รับผลกระทบ ผู้ติดต่อที่มีอำนาจอนุมัติการ contain และสิทธิ์เข้าถึงที่จัดให้ผ่านคุณ ส่วนขอบเขตงาน อัตราค่าบริการ และอำนาจตัดสินใจ ตกลงกันไปแล้วตั้งแต่วันเซ็น retainer และตัวเหตุการณ์ก็จ่ายค่าบริการไว้แล้ว ชั่วโมงแรกจึงหมดไปกับการสอบสวน ไม่ใช่หมดไปกับงานจัดซื้อ
Managed OT Monitoring
ค้นหา asset และเฝ้าระวังในสภาพแวดล้อมอุตสาหกรรม โรงไฟฟ้าโซลาร์ และสถานีชาร์จ EV ซึ่งเป็นพื้นที่ที่ playbook แบบ SOC ฝั่ง IT ใช้ไม่ได้
ระบบนี้ไปแตะเครือข่ายควบคุมหรือเปล่า?
ไม่แตะ การเฝ้าระวังเป็น passive ทั้งหมด คือรับสำเนาทราฟฟิกมาดู ไม่มี agent ไม่มีการสแกนแบบ active และไม่มีการเขียนค่าใด ๆ เครือข่าย OT เห็นเราเป็นผู้ฟัง ไม่ใช่ผู้ร่วมสื่อสาร
OEM ของลูกค้าบอกว่าถ้าติดตั้งอะไรเพิ่มจะเสียการรับประกัน
การต่อ tap แบบ passive ไม่ได้เชื่อมต่อเข้าไปหรือแก้ไขค่าใน controller ซึ่งเป็นสิ่งที่เงื่อนไขการรับประกันมักเขียนคุ้มครองไว้ เรามีคำอธิบายเชิงเทคนิคเป็นลายลักษณ์อักษรให้คุณนำไปยืนยันกับ OEM ก่อนตัดสินใจ
ต้องส่งคนไปที่ไซต์ไหม?
ต้องติดตั้ง sensor หนึ่งครั้ง ซึ่งวิศวกรของคุณหรือผู้รับเหมาประจำโรงงานทำได้เองตามคู่มือการวางจุดติดตั้งที่เราให้ไว้ จากนั้นเราตรวจสอบทราฟฟิกที่เริ่มไหลเข้ามาให้ ส่วนงานเฝ้าระวังหลังจากนั้นทำจากระยะไกลทั้งหมด
ต่างจาก Managed SOC Operations อย่างไร?
ต่างกันทั้งแหล่งข้อมูล วิธีวิเคราะห์ และเส้นทางการ escalate เพราะ alert ฝั่ง OT ตัดสินจากผลกระทบต่อกระบวนการผลิตและส่งตรงถึงฝ่ายวิศวกรรมประจำโรงงาน พาร์ทเนอร์ที่ขายทั้งสองอย่างจึงซื้อเป็นสองหน่วยแยกกัน ไม่ใช่รวมเป็นบริการเดียว
นับหนึ่งไซต์อย่างไร?
หนึ่งสถานที่ตั้งทางกายภาพที่มีเครือข่ายควบคุมของตัวเอง เช่น โรงงานหนึ่งแห่ง สถานีไฟฟ้าย่อยหนึ่งแห่ง โซลาร์ฟาร์มหนึ่งแห่ง หรือศูนย์ชาร์จหนึ่งแห่ง แต่ละแห่งคิดแยกกันเพราะต้องสร้าง baseline ทราฟฟิกของตัวเองก่อน การเฝ้าระวังจึงจะมีความหมาย
ทีมของคุณเข้าใจงาน OT จริงไหม หรือเป็น SOC ฝั่ง IT ที่เปลี่ยน dashboard?
เคสฝั่ง OT ทำงานตาม playbook ของ OT วิเคราะห์ถึงระดับ protocol และจัดระดับความรุนแรงจากผลกระทบต่อกระบวนการผลิต เหตุผลที่มีผลิตภัณฑ์ zcrOT แยกออกมาก็เพราะ detection ที่ออกแบบมาสำหรับ IT ใช้กับเครือข่ายควบคุมไม่ได้
Managed Security Awareness
จำลองการโจมตีแบบ phishing และอบรมพนักงานในรูปแบบโปรแกรมต่อเนื่อง ไม่ใช่แคมเปญครั้งเดียวจบ เราคุมปฏิทิน ตามคนที่ไม่ทำ และทำรายงานให้คุณเอาไปนำเสนอ
ต้องคุยกับฝ่ายบุคคลหรือฝ่าย IT ของลูกค้าเราไหม?
ไม่ต้อง รายชื่อผู้ใช้ การทำ allowlist ที่ระบบเมล และการจัดตาราง ส่งผ่านวิศวกรของคุณทั้งหมด และเราไม่ปรากฏตัวต่อหน้าลูกค้าของคุณ อีเมลแจ้งเตือนและรายงานทั้งหมดออกในแบรนด์ของคุณ
ใช้แพลตฟอร์มของใคร?
KnowBe4 โดย Cyber Defense ได้รับรางวัล KnowBe4 Partner to Watch — Asia ในงาน APJ Partner Programme Awards ปี 2025 ค่า license กับค่าบริการส่งมอบเสนอราคาแยกกัน คุณจึงตั้งราคาได้ตามที่เหมาะกับดีลนั้น
บทเรียนและอีเมลจำลองเป็นภาษาไทยได้ไหม?
ได้ และผสมกันภายในองค์กรเดียวได้ด้วย เช่น ภาษาไทยสำหรับฝ่ายปฏิบัติการ และภาษาอังกฤษสำหรับทีมสำนักงานใหญ่ อยู่ในโปรแกรมเดียวกันและรายงานฉบับเดียวกัน
หนึ่งหน่วยนับอย่างไร?
หนึ่งผู้เรียนต่อเดือน ตามอัตราในหน้าราคา จำนวนพนักงานจึงมีผลทั้งกับค่า license ของ KnowBe4 และค่าบริการส่งมอบของเรา ลูกค้าที่มีพนักงานเพิ่มขึ้นระหว่างปีจะทำให้ทั้งสองรายการเปลี่ยน ควรนับจำนวนผู้เรียนให้ชัดก่อนเสนอราคาแบบเหมาทั้งปี
ถ้า click rate ไม่ดีขึ้นเลยจะทำอย่างไร?
เรารายงานตัวเลขตามจริงไม่ว่ามันจะขยับหรือไม่ แล้วปรับโปรแกรม ทั้งระดับความยากของเทมเพลต การเจาะเป็นรายฝ่าย หรือทำรายงานระดับหัวหน้างานเมื่อทีมใดทีมหนึ่งไม่ให้ความร่วมมือ ตัวเลขที่นิ่งแต่รายงานตรงไปตรงมาคือสิ่งที่ทำให้โปรแกรมได้รับการแก้ไข
ใครเป็นคนตามพนักงานที่ไม่ยอมเรียนให้จบ?
เราเป็นคนตาม ตามรอบการแจ้งเตือนที่ตกลงกับคุณไว้ และส่วนที่เหลือจะ escalate กลับมาให้คุณเป็นรายชื่อ งานตามคนคือส่วนที่พาร์ทเนอร์ประเมินค่าต่ำเกินไปเสมอ และเป็นส่วนที่ตัดสินว่าโปรแกรมนี้ได้ผลหรือไม่
Managed Code Review
ทำ static analysis ให้ถูกวิธี ทั้งต่อเข้า pipeline จูน rule set และให้วิศวกร triage ผลลัพธ์ นักพัฒนาจึงได้รับเฉพาะช่องโหว่ที่โจมตีได้จริง ไม่ใช่คำเตือนหมื่นรายการ
ต้องส่ง source code ของลูกค้าให้คุณไหม?
โดยทั่วไปไม่ต้อง รูปแบบที่เราแนะนำคือให้การสแกนรันอยู่ใน pipeline ของลูกค้าเอง แล้วเราทำงานจากตัว finding และโค้ดเฉพาะส่วนที่เกี่ยวข้อง หากงานตรวจเชิงลึกจำเป็นต้องเข้าถึง repository จริง ๆ สิทธิ์นั้นคุณเป็นผู้ให้ จำกัดเฉพาะ repository ที่ระบุ และมีกำหนดเวลาสิ้นสุด
รองรับภาษาอะไรบ้าง?
Stack ที่เราทำงานด้วยเป็นประจำ ได้แก่ Java, C#, JavaScript และ TypeScript, Python, PHP, Go รวมถึงงาน mobile ทั้ง Kotlin และ Swift ถ้า stack ของลูกค้าอยู่นอกรายการนี้ เราจะบอกคุณก่อนที่คุณจะขาย ไม่ใช่บอกทีหลัง
เหมือนกับ penetration test ไหม?
ไม่เหมือน Code review หาช่องโหว่ในซอร์สโค้ดก่อนที่มันจะขึ้นระบบ ส่วน penetration test พิสูจน์ว่าสิ่งที่ขึ้นระบบไปแล้วถูกโจมตีได้จริงแค่ไหน สำหรับลูกค้าที่พัฒนาซอฟต์แวร์เอง ทั้งสองอย่างอยู่คนละจุดของ release cycle และมักขายเป็นสองรายการ
ถ้าลูกค้ายังไม่มี CI pipeline เลยล่ะ?
งานช่วงแรกจะหมดไปกับการสร้าง pipeline ให้พอรันสแกนได้ทุก merge และเราระบุส่วนนี้ไว้ในขอบเขตงานอย่างเปิดเผย ไม่ใช่แกล้งทำเป็นว่าเครื่องมือจะเสียบเข้ากับความว่างเปล่าได้ เพราะนี่คือส่วนที่ตัดสินว่างานที่เหลือจะมีค่าหรือไม่
License ของ SonarQube เป็นของใคร?
ของลูกค้าหรือของคุณ เราไม่จำเป็นต้องเป็นเจ้าของ และไม่ได้ขาย license พ่วงมากับบริการนี้ เราเข้าไปทำงานใน instance ที่คุณชี้ให้ และประวัติ finding ยังอยู่ที่เดิม
คิดค่าบริการอย่างไร?
คิดต่อ repository ตามอัตราในหน้าราคา การต่อเข้า pipeline และการจูน rule set รวมอยู่ในอัตรานั้นแล้ว ลูกค้าที่มีหลาย repository ก็นับเป็นหลายหน่วย ควรนับให้ครบก่อนเสนอราคา
Managed EDR Operations (MDR)
MDR บน agent ที่คุณขายอยู่แล้ว license และ tenant ของ EDR ยังเป็นของคุณ ส่วนเราเป็นคนเดินเครื่องใน console ให้ ทั้ง triage การ contain และการ escalate
ทำไมไม่ตั้งชื่อบริการตามยี่ห้อ EDR?
เพราะชื่อแบบนั้นจะสัญญาในสิ่งที่เราส่งมอบให้ไม่ได้เสมอไป สิทธิ์การเป็นตัวแทนจำหน่ายผลิตภัณฑ์ที่เราถนัดที่สุดครอบคลุมเฉพาะประเทศไทย บริการที่ตั้งชื่อตามยี่ห้อจึงอ่านได้เป็นการเสนอขาย license นั้นไม่ว่าคุณจะอยู่ประเทศไหน บริการนี้คือชั้นของผู้ปฏิบัติงานเท่านั้น คุณซื้อ license จากใครก็ได้ในตลาดของคุณเอง แล้วเราเป็นคนเดินเครื่องให้
ปฏิบัติงานบน EDR ยี่ห้อไหนได้บ้าง?
CrowdStrike, SentinelOne, Microsoft Defender และ Sangfor คือ console ที่ทีมเราอยู่กับมันทุกวัน ถ้าคุณใช้ยี่ห้ออื่น ถามมาก่อนเซ็นสัญญา แล้วเราจะบอกตรง ๆ ว่าเราดูแลมันได้ดีจริงหรือคุณกำลังจะจ่ายเงินให้เราไปเรียนรู้มัน
เราจ่ายค่าบริการ managed ให้เจ้าของผลิตภัณฑ์อยู่แล้ว ทำไมต้องใช้บริการนี้อีก?
บริการ managed ของเขาดูแลเฉพาะ agent ของเขา ซึ่งเป็นคำตอบที่ถูกต้องตราบใดที่คุณขาย agent ยี่ห้อเดียว แต่วินาทีที่ระบบมีสองยี่ห้อ คุณจะมีเส้นทาง escalate สองเส้น รูปแบบรายงานสองแบบ และไม่มีใครรับผิดชอบภาพรวม ระบบที่ผสมหลายยี่ห้อคือเรื่องปกติหลังการควบรวมกิจการไม่กี่ครั้ง และนี่คือผู้ปฏิบัติงานที่นั่งคร่อมทั้งหมดนั้น
Analyst ทำงานอยู่บน tenant ของใคร?
ของคุณ ด้วย account ที่คุณเป็นคนออกให้ ทั้ง license ข้อมูล audit trail และสัญญากับผู้ผลิต EDR ยังอยู่กับคุณทั้งหมด และคุณเพิกถอนสิทธิ์ของเราได้เองโดยไม่ต้องขออนุญาตใคร ชื่อของเราไม่ปรากฏทั้งใน console ใน ticket และในรายงาน
ซื้อคู่กับ Managed SOC Operations ได้ไหม?
ได้ และเป็นรูปแบบที่ใช้กันบ่อย telemetry ฝั่ง endpoint ทำงานอยู่ใน console ของ EDR ส่วนที่เหลือทั้งหมดทำงานอยู่ใน zcrSIEM เส้นทางการ escalate และรูปแบบรายงานเหมือนกันทั้งสองทาง ลูกค้าของคุณจึงเห็นบริการเดียว ไม่ใช่ผู้ให้บริการสองราย
หนึ่ง endpoint นับอย่างไร?
ทุกเครื่องที่ติดตั้ง agent ไม่ว่าจะเป็น server หรือเครื่องผู้ใช้ นับหนึ่งครั้งต่อเดือน คิดค่าบริการต่อเครื่องต่อเดือน โดยมีขั้นต่ำต่อลูกค้าหนึ่งรายต่อเดือน ซึ่งทั้งสองตัวเลขประกาศไว้ใน price list คุณจึงเสนอราคาไซต์หนึ่งได้ตั้งแต่ยังไม่รู้จำนวนเครื่องที่แน่นอน
เลือกลูกค้ามาหนึ่งราย เราจะรันให้ 60 วัน
เลือกลูกค้าที่คุณดูแลอยู่แล้วมาหนึ่งราย เราจะส่งมอบ Managed Exposure บนโดเมนของเขาเป็นเวลาสองเดือน ในเทมเพลตของคุณ โดยไม่มีค่าใช้จ่าย — คุณจะได้เห็นของจริงที่ลูกค้าของคุณจะได้รับ ก่อนเซ็นอะไรทั้งสิ้น
สมัครเป็นพาร์ทเนอร์