Managed Detection Engineering
วิศวกร detection แบบเรียกใช้เมื่อต้องการ คิดค่าบริการเป็นวัน คุณส่งช่องว่างมาให้ ไม่ว่าจะเป็น log source ที่ยังไม่มีใคร parse เทคนิคใหม่ที่ลูกค้าถามมาหลังอ่านข่าว หรือ alert ที่เด้งทุกคืนตอนตีสองและไม่เคยเป็นของจริง แล้วมันจะกลับไปหาคุณในรูปของ rule, parser และ dashboard ที่ผ่านการตรวจทานและเป็นของคุณ
$517.50USDengineer-day / เดือน
ราคา list $690 — ราคาที่ลูกค้าของคุณจ่าย ส่วนต่างเป็นของคุณ · ถูกกว่าราคา list 25%
- คิดราคาตาม
- engineer-day / เดือน
- ส่งมอบในรูปแบบ
- แบรนด์และเทมเพลตของคุณ
- สิทธิ์เข้าถึงระบบลูกค้า
- เท่าที่จำเป็น ลูกค้าเป็นผู้อนุมัติ
- ทำงานบน
- zcrSIEM
กำหนดขอบเขตไว้ตั้งแต่ก่อนคุณเสนอราคา ไม่ใช่หลังปิดดีลไปแล้ว
เขียน rule เป็น Sigma ทุกครั้งที่เทคนิคเอื้อให้ทำได้ แล้วค่อย compile ลง backend ที่คุณใช้ ตรรกะการตรวจจับจึงอยู่ได้นานกว่าอายุของแพลตฟอร์มใดแพลตฟอร์มหนึ่ง
Parser และการ mapping field ทำให้เป็นมาตรฐาน ECS rule ที่เขียนครั้งเดียวจึงทำงานได้กับลูกค้าทุกรายที่คุณ onboard เพิ่มทีหลัง
ส่งมอบเป็นโค้ดเข้า repository ของคุณพร้อมบันทึกการเปลี่ยนแปลง คุณอ่าน diff ตรวจทาน และ rollback เองได้
Detection ใหม่ทุกตัว map กับเทคนิคใน MITRE ATT&CK ความครอบคลุมของคุณจึงเป็นรายการที่ยื่นให้ลูกค้าดูได้ ไม่ใช่คำกล่าวอ้างลอย ๆ
ทุก detection ถูกทดสอบกับ log ที่ replay ย้อนกลับมาก่อนปล่อยใช้งานจริง พร้อมระบุแนวโน้ม false positive กำกับไว้ข้าง rule
การจูนรวมอยู่ในงานอยู่แล้ว ไม่ใช่ของแถม rule ที่ noise จะถูกแก้ที่ต้นเหตุ ไม่ใช่ปิดเสียงแล้วปล่อยลืม
คุณเสนอราคา เราปฏิบัติงาน คุณส่งมอบ
ราคาที่คุณจ่ายคือราคา list ที่ประกาศไว้ ลบ 25% ทุกบรรทัดในแค็ตตาล็อก ลูกค้าจ่ายเท่าไรคุณเป็นคนกำหนด ส่วนต่างเป็นของคุณ มาร์จิ้นจึงนิ่งตั้งแต่ก่อนใบเสนอราคาจะออกจากออฟฟิศ
วิศวกรของเราลงมือทำจากกรุงเทพฯ ตามเวลา UTC+7 ตาม methodology ที่เขียนไว้เป็นเอกสาร ไม่ใช่คิดขึ้นใหม่เป็นรายลูกค้า และวิศวกรอาวุโสอ่านผลทุกชิ้นก่อนออกจากมือเรา เพราะคนที่ต้องไปยืนอธิบายคือคุณ
ผลการตรวจ รายงาน และการ escalate ส่งถึงคุณในเทมเพลตของคุณ พร้อมโลโก้ของคุณ ลูกค้าคุยกับคุณ และชื่อของเราไม่อยู่บน ticket
สิ่งที่พาร์ทเนอร์ตรวจก่อนใส่บริการนี้ลงใน price list ของตัวเอง
เขียนให้แพลตฟอร์มอะไรได้บ้าง?
zcrSIEM และ Elastic คือ backend ที่เราทำงานด้วยทุกวัน และเราใช้ Sigma เป็นรูปแบบต้นทาง rule จึง compile ลง backend อื่นที่รองรับได้ ถ้าคุณใช้ระบบอื่น ถามมาก่อนจะซื้อวันงาน แล้วเราจะบอกตรง ๆ ว่าคุ้มที่จะใช้วันงานไปกับมันหรือไม่
rule ที่เขียนให้เป็นของใคร?
เป็นของคุณ ส่งมอบเป็นโค้ดเข้า repository ของคุณ และยังเป็นของคุณต่อไปแม้จะเลิกใช้บริการ ไม่มี rule library ที่คุณจะหมดสิทธิ์เข้าถึงเมื่อเลิกสัญญา
หนึ่ง engineer-day นับอย่างไร?
หนึ่งวันทำงานของวิศวกร detection บนขอบเขตงานที่คุณกำหนด ตัวอย่างหน่วยงานทั่วไปคือ parse log source ใหม่หนึ่งแหล่งพร้อมเขียน detection ชุดแรก หรือจูน rule set ทั้งชุดที่เริ่ม noise หนึ่งรอบ
ส่งภัยคุกคามที่เจอมาให้ แล้วขอ rule กลับได้ไหม?
ได้ จะเป็นเทคนิค ชุด IOC คำถามจากลูกค้า หรือรายงานเหตุการณ์ของที่อื่น ก็ใช้เป็นโจทย์ได้ทั้งหมด สิ่งที่ได้กลับคือ rule ที่ผ่านการทดสอบพร้อมเอกสารระบุแนวโน้ม false positive
วันงานที่ใช้ไม่หมดทำอย่างไร?
วันงานจองเป็นรายเดือนและไม่ทบไปเดือนถัดไป เพราะเวลาของวิศวกรถูกกันไว้ให้คุณแล้ว ถ้าต้นเดือนคุณยังไม่มีงานในคิว บอกเรามาแต่เนิ่น ๆ แล้วเราจะจัดเป็นงานจูนหรือขยายความครอบคลุมของ rule set เดิมแทน
ต้องเข้าถึงข้อมูลลูกค้าของเราไหม?
เราทำงานที่ชั้น rule ของแพลตฟอร์มคุณ และเมื่อต้องทดสอบ detection เราใช้ข้อมูลที่ replay หรือที่ผ่านการปกปิดข้อมูลซึ่งคุณเป็นผู้ส่งให้ ไม่มีการติดต่อกับลูกค้าปลายทางของคุณในขั้นตอนใดเลย
เลือกลูกค้ามาหนึ่งราย เราจะรันให้ 60 วัน
เลือกลูกค้าที่คุณดูแลอยู่แล้วมาหนึ่งราย เราจะส่งมอบ Managed Exposure บนโดเมนของเขาเป็นเวลาสองเดือน ในเทมเพลตของคุณ โดยไม่มีค่าใช้จ่าย — คุณจะได้เห็นของจริงที่ลูกค้าของคุณจะได้รับ ก่อนเซ็นอะไรทั้งสิ้น
สมัครเป็นพาร์ทเนอร์