Managed SOC Operations
คุณขาย SOC เราจัดคนให้ ทีมวิเคราะห์ของเราทำงานอยู่ใน zcrSIEM tenant ของคุณตลอด 24 ชั่วโมงจากกรุงเทพฯ ปิด alert ที่เป็น noise และส่งต่อเฉพาะเคสที่ยืนยันแล้วพร้อมผลการสอบสวนที่เขียนไว้ให้เรียบร้อย ลูกค้าปลายทางยังโทรเข้า service desk ของคุณเหมือนเดิม เพราะเท่าที่เขาเห็น analyst ก็นั่งอยู่ที่นั่น
$4.43USDต่อเครื่อง / เดือน
ราคา list $5.90 — ราคาที่ลูกค้าของคุณจ่าย ส่วนต่างเป็นของคุณ · ถูกกว่าราคา list 25%
- คิดราคาตาม
- ต่อเครื่อง / เดือน
- ส่งมอบในรูปแบบ
- แบรนด์และเทมเพลตของคุณ
- สิทธิ์เข้าถึงระบบลูกค้า
- เท่าที่จำเป็น ลูกค้าเป็นผู้อนุมัติ
- ทำงานบน
- zcrSIEM
กำหนดขอบเขตไว้ตั้งแต่ก่อนคุณเสนอราคา ไม่ใช่หลังปิดดีลไปแล้ว
เฝ้าระวัง 24/7 จากกรุงเทพฯ เขตเวลา UTC+7 ช่วงดึกในตลาดของคุณคือเวลาทำงานปกติของเรา
Analyst ทำงานอยู่ใน zcrSIEM tenant ของคุณเอง ด้วย account ที่คุณเป็นคนออกให้ ประวัติเคสและ audit trail จึงอยู่ในแพลตฟอร์มของคุณ ไม่ใช่ใน portal ของเรา
ทุก escalation ส่งมาเป็นลายลักษณ์อักษร ว่า rule ไหนทำงาน เรายืนยันอะไรได้บ้าง เรา contain อะไรไปแล้ว และต้องการให้วิศวกรของคุณทำอะไรต่อ
False positive ถูกจูนที่ต้นทาง ไม่ส่งซ้ำเป็นครั้งที่สอง การลด noise รวมอยู่ในค่าบริการรายเดือน ไม่ใช่งานเพิ่มที่ต้องเปิด change request
มีบันทึกส่งเวรทุกครั้งที่เปลี่ยนกะ analyst ที่รับเคสต่อตอนตีสามจึงรู้ว่าคนก่อนหน้าเห็นอะไรมาแล้ว
นิยามระดับความรุนแรงและกรอบเวลาตอบสนองตกลงกันเป็นลายลักษณ์อักษรกับพาร์ทเนอร์ก่อนขึ้นระบบ ไม่ใช่มาตีความกันตอนเกิดเหตุ
คุณเสนอราคา เราปฏิบัติงาน คุณส่งมอบ
ราคาที่คุณจ่ายคือราคา list ที่ประกาศไว้ ลบ 25% ทุกบรรทัดในแค็ตตาล็อก ลูกค้าจ่ายเท่าไรคุณเป็นคนกำหนด ส่วนต่างเป็นของคุณ มาร์จิ้นจึงนิ่งตั้งแต่ก่อนใบเสนอราคาจะออกจากออฟฟิศ
วิศวกรของเราลงมือทำจากกรุงเทพฯ ตามเวลา UTC+7 ตาม methodology ที่เขียนไว้เป็นเอกสาร ไม่ใช่คิดขึ้นใหม่เป็นรายลูกค้า และวิศวกรอาวุโสอ่านผลทุกชิ้นก่อนออกจากมือเรา เพราะคนที่ต้องไปยืนอธิบายคือคุณ
ผลการตรวจ รายงาน และการ escalate ส่งถึงคุณในเทมเพลตของคุณ พร้อมโลโก้ของคุณ ลูกค้าคุยกับคุณ และชื่อของเราไม่อยู่บน ticket
สิ่งที่พาร์ทเนอร์ตรวจก่อนใส่บริการนี้ลงใน price list ของตัวเอง
ลูกค้าของเราจะรู้ไหมว่ามีพวกคุณอยู่เบื้องหลัง?
ไม่รู้ ทุก ticket ทุกรายงาน และทุก escalation ออกในแบรนด์ของคุณ และเราไม่ติดต่อลูกค้าของคุณโดยตรง Cyber Defense ไม่มีทีมขายตรงเลย จึงไม่มีช่องทางที่เราจะไปหาลูกค้าของคุณได้แม้โดยบังเอิญ
รองรับ SIEM ตัวไหนบ้าง?
บริการ SOC monitoring ให้บริการบน zcrSIEM ซึ่งเป็นแพลตฟอร์มที่เราพัฒนาเองภายใต้แบรนด์ zcr.ai เหตุผลคือเมื่อเราปฏิบัติงานบนแพลตฟอร์มของตัวเอง detection หนึ่งชุดรันเป็น query เดียวข้ามทุก tenant ลูกค้ารายที่ยี่สิบจึงแทบไม่เพิ่มต้นทุน และนั่นคือเหตุผลที่ราคาต่อหน่วยต่อเดือนอยู่ในระดับนี้ได้
ต้องซื้อแพลตฟอร์มจาก zcr.ai ด้วยไหม?
ต้องซื้อ เพราะ tenant ทำงานบน zcrSIEM ซึ่ง license มาจาก zcr.ai คุณจะซื้อแพลตฟอร์มจากที่นั่นและซื้อคนที่ปฏิบัติงานจากเรา หรือจะเอาทั้งสองส่วนพร้อมกันก็ได้ เราไม่ปฏิบัติงานบนเครื่องมือที่เช่าเป็นรายลูกค้า เพราะนั่นเท่ากับยัดต้นทุน license ของคนอื่นเข้าไปในราคาของคุณ
ถ้ายืนยันว่าเป็นเหตุจริง ใครเป็นคนคุยกับลูกค้า?
คุณเป็นคนคุย เรา escalate ไปยังผู้ติดต่อที่คุณระบุไว้ พร้อมสรุปเคสและคำแนะนำการดำเนินการ ส่วนการคุยกับลูกค้าปลายทางเป็นของคุณและยังคงเป็นของคุณ ระหว่างที่คุณคุย ทีมเราทำงานเคสต่อในเบื้องหลังได้ตามปกติ
เรามี analyst ของเราเองอยู่แล้ว ทำงานคู่กันได้ไหม?
ได้ และมักแบ่งกันตามกะหรือตามระดับ tier แบบแรกคือทีมคุณดูเวลาทำการในประเทศ เราดูกลางคืนและวันหยุด แบบที่สองคือทีมคุณดูแลความสัมพันธ์กับลูกค้าและการ escalate ส่วนเราดูงาน triage ทั้งหมด
ถ้าเราเพิ่มลูกค้าอีกหลายราย ต้องคุยกันใหม่ไหม?
ไม่ต้อง ลูกค้าปลายทางแต่ละรายคือหนึ่ง tenant คิดค่าบริการต่อเครื่องต่อเดือน โดยมีขั้นต่ำรายเดือนต่อลูกค้าหนึ่งราย ทั้งสองตัวเลขอยู่ในหน้าราคา และไม่มีการ re-scope ใหม่ กระบวนการ onboard ลูกค้ารายที่ยี่สิบเหมือนกับรายแรกทุกประการ
เลือกลูกค้ามาหนึ่งราย เราจะรันให้ 60 วัน
เลือกลูกค้าที่คุณดูแลอยู่แล้วมาหนึ่งราย เราจะส่งมอบ Managed Exposure บนโดเมนของเขาเป็นเวลาสองเดือน ในเทมเพลตของคุณ โดยไม่มีค่าใช้จ่าย — คุณจะได้เห็นของจริงที่ลูกค้าของคุณจะได้รับ ก่อนเซ็นอะไรทั้งสิ้น
สมัครเป็นพาร์ทเนอร์