Managed EDR Operations (MDR)
Managed EDR กับ MDR คือชื่อสองชื่อของงานเดียวกัน และนี่คืองานนั้น license และ tenant เป็นของคุณ ทีมวิเคราะห์ของเราเข้าไปทำงานใน console ของคุณ triage สิ่งที่ agent แจ้งขึ้นมา contain สิ่งที่ยืนยันแล้วภายใต้อำนาจที่คุณให้ไว้ และส่งผลการสอบสวนกลับไปให้คุณ เพราะ license ไม่เคยเป็นของเรา บริการนี้จึงไม่ผูกกับผู้ผลิตรายใด agent ที่คุณขายไปแล้วคือ agent ที่เราดูแล
$3.90USDต่อเครื่อง / เดือน
ราคา list $5.20 — ราคาที่ลูกค้าของคุณจ่าย ส่วนต่างเป็นของคุณ · ถูกกว่าราคา list 25%
- คิดราคาตาม
- ต่อเครื่อง / เดือน
- ส่งมอบในรูปแบบ
- แบรนด์และเทมเพลตของคุณ
- สิทธิ์เข้าถึงระบบลูกค้า
- เท่าที่จำเป็น ลูกค้าเป็นผู้อนุมัติ
กำหนดขอบเขตไว้ตั้งแต่ก่อนคุณเสนอราคา ไม่ใช่หลังปิดดีลไปแล้ว
คุณเป็นคนถือ tenant และ license เราเป็นคนจัดกำลังคนให้ ไม่มีส่วนไหนของบริการนี้ที่บังคับให้คุณต้องซื้อผลิตภัณฑ์จากเรา
ทีมของเราทำงานอยู่บน console ของ CrowdStrike, SentinelOne, Microsoft Defender และ Sangfor เป็นประจำทุกวัน นี่คือรายการ console ที่เราชำนาญ ไม่ใช่รายการ license ที่เราขายให้คุณ
บริการ managed ของผู้ผลิต EDR แต่ละราย เฝ้าดูเฉพาะ agent ของตัวเองเท่านั้น ระบบที่มี agent สองหรือสามยี่ห้อจึงลงเอยด้วยผู้ปฏิบัติงานสองหรือสามทีม และไม่มีคิวเดียวที่เห็นภาพรวม บริการนี้คือผู้ปฏิบัติงานรายเดียวที่ครอบคลุมทั้งหมด
การเฝ้าระวังใช้กะ SOC ชุดเดียวกับ Managed SOC Operations ที่ทำงาน 24/7 จากกรุงเทพฯ detection ที่เด้งตอนตีสามจึงถูกทำงานตอนที่มันเด้ง ไม่ใช่รออ่านเช้าวันรุ่งขึ้น
สิ่งที่เรา contain ได้ด้วยอำนาจของเราเอง ทั้งการ isolate เครื่อง การ kill process และการ quarantine ไฟล์ เขียนระบุไว้เป็นรายพาร์ทเนอร์ก่อนขึ้นระบบ ส่วนที่อยู่นอกรายการนั้นต้องรอการอนุมัติจากคุณเสมอ
การจูน policy และการจัดการ exclusion รวมอยู่ในค่าบริการรายเดือนแล้ว policy ที่ noise จะถูกแก้ใน tenant ของคุณ ไม่ใช่ส่งไปวางบนโต๊ะวิศวกรของคุณเป็น ticket
คุณเสนอราคา เราปฏิบัติงาน คุณส่งมอบ
ราคาที่คุณจ่ายคือราคา list ที่ประกาศไว้ ลบ 25% ทุกบรรทัดในแค็ตตาล็อก ลูกค้าจ่ายเท่าไรคุณเป็นคนกำหนด ส่วนต่างเป็นของคุณ มาร์จิ้นจึงนิ่งตั้งแต่ก่อนใบเสนอราคาจะออกจากออฟฟิศ
วิศวกรของเราลงมือทำจากกรุงเทพฯ ตามเวลา UTC+7 ตาม methodology ที่เขียนไว้เป็นเอกสาร ไม่ใช่คิดขึ้นใหม่เป็นรายลูกค้า และวิศวกรอาวุโสอ่านผลทุกชิ้นก่อนออกจากมือเรา เพราะคนที่ต้องไปยืนอธิบายคือคุณ
ผลการตรวจ รายงาน และการ escalate ส่งถึงคุณในเทมเพลตของคุณ พร้อมโลโก้ของคุณ ลูกค้าคุยกับคุณ และชื่อของเราไม่อยู่บน ticket
สิ่งที่พาร์ทเนอร์ตรวจก่อนใส่บริการนี้ลงใน price list ของตัวเอง
ทำไมไม่ตั้งชื่อบริการตามยี่ห้อ EDR?
เพราะชื่อแบบนั้นจะสัญญาในสิ่งที่เราส่งมอบให้ไม่ได้เสมอไป สิทธิ์การเป็นตัวแทนจำหน่ายผลิตภัณฑ์ที่เราถนัดที่สุดครอบคลุมเฉพาะประเทศไทย บริการที่ตั้งชื่อตามยี่ห้อจึงอ่านได้เป็นการเสนอขาย license นั้นไม่ว่าคุณจะอยู่ประเทศไหน บริการนี้คือชั้นของผู้ปฏิบัติงานเท่านั้น คุณซื้อ license จากใครก็ได้ในตลาดของคุณเอง แล้วเราเป็นคนเดินเครื่องให้
ปฏิบัติงานบน EDR ยี่ห้อไหนได้บ้าง?
CrowdStrike, SentinelOne, Microsoft Defender และ Sangfor คือ console ที่ทีมเราอยู่กับมันทุกวัน ถ้าคุณใช้ยี่ห้ออื่น ถามมาก่อนเซ็นสัญญา แล้วเราจะบอกตรง ๆ ว่าเราดูแลมันได้ดีจริงหรือคุณกำลังจะจ่ายเงินให้เราไปเรียนรู้มัน
เราจ่ายค่าบริการ managed ให้เจ้าของผลิตภัณฑ์อยู่แล้ว ทำไมต้องใช้บริการนี้อีก?
บริการ managed ของเขาดูแลเฉพาะ agent ของเขา ซึ่งเป็นคำตอบที่ถูกต้องตราบใดที่คุณขาย agent ยี่ห้อเดียว แต่วินาทีที่ระบบมีสองยี่ห้อ คุณจะมีเส้นทาง escalate สองเส้น รูปแบบรายงานสองแบบ และไม่มีใครรับผิดชอบภาพรวม ระบบที่ผสมหลายยี่ห้อคือเรื่องปกติหลังการควบรวมกิจการไม่กี่ครั้ง และนี่คือผู้ปฏิบัติงานที่นั่งคร่อมทั้งหมดนั้น
Analyst ทำงานอยู่บน tenant ของใคร?
ของคุณ ด้วย account ที่คุณเป็นคนออกให้ ทั้ง license ข้อมูล audit trail และสัญญากับผู้ผลิต EDR ยังอยู่กับคุณทั้งหมด และคุณเพิกถอนสิทธิ์ของเราได้เองโดยไม่ต้องขออนุญาตใคร ชื่อของเราไม่ปรากฏทั้งใน console ใน ticket และในรายงาน
ซื้อคู่กับ Managed SOC Operations ได้ไหม?
ได้ และเป็นรูปแบบที่ใช้กันบ่อย telemetry ฝั่ง endpoint ทำงานอยู่ใน console ของ EDR ส่วนที่เหลือทั้งหมดทำงานอยู่ใน zcrSIEM เส้นทางการ escalate และรูปแบบรายงานเหมือนกันทั้งสองทาง ลูกค้าของคุณจึงเห็นบริการเดียว ไม่ใช่ผู้ให้บริการสองราย
หนึ่ง endpoint นับอย่างไร?
ทุกเครื่องที่ติดตั้ง agent ไม่ว่าจะเป็น server หรือเครื่องผู้ใช้ นับหนึ่งครั้งต่อเดือน คิดค่าบริการต่อเครื่องต่อเดือน โดยมีขั้นต่ำต่อลูกค้าหนึ่งรายต่อเดือน ซึ่งทั้งสองตัวเลขประกาศไว้ใน price list คุณจึงเสนอราคาไซต์หนึ่งได้ตั้งแต่ยังไม่รู้จำนวนเครื่องที่แน่นอน
เลือกลูกค้ามาหนึ่งราย เราจะรันให้ 60 วัน
เลือกลูกค้าที่คุณดูแลอยู่แล้วมาหนึ่งราย เราจะส่งมอบ Managed Exposure บนโดเมนของเขาเป็นเวลาสองเดือน ในเทมเพลตของคุณ โดยไม่มีค่าใช้จ่าย — คุณจะได้เห็นของจริงที่ลูกค้าของคุณจะได้รับ ก่อนเซ็นอะไรทั้งสิ้น
สมัครเป็นพาร์ทเนอร์