タイの組織向け SOC/MDR：選んだ時間帯で対応
IT 人員が限られたタイの組織向け SOC/MDR。8×5〜24×7 の対応、メール・Teams・LINE・Telegram 通知、タイ国内保存、法律の要件。
タイの法律は組織に SOC の設置を義務付けていますか？
24時間365日の SOC を直接義務付ける法律はありません。義務として明確なのは、第26条に基づくトラフィックデータの90日以上の保存、個人データ漏えいを認識してから遅滞なく可能な限り72時間以内の PDPC への通知（権利と自由へのリスクがない場合を除く）、そして CII の場合はシステムに重大な影響を与える脅威を検知または発生から24時間以内に NCSA へ報告することと、リスクに応じた監視の仕組みです。
zcrSOC と zcrMDR の違いは何ですか？
zcrSOC はマネージド SOC サービスで、Essential は zcrSIEM 上でのアラートの受領・トリアージと月次レポート、Response は zcrSIEM と zcrSOAR 上での対応調整、エスカレーション、IR 支援を追加します。zcrMDR は検知とアラートが中心で、Essential はアラートのトリアージ、月次レポート、顧客ポータルを提供し、Complete はアクティブ対応とインシデント対応支援を追加します。
zcrSIEM を使うには先に zcrLog が必要ですか？
必要ありません。zcrSIEM はデータソースから直接ログを取り込み、各パッケージに独自の容量があります。zcrLog は法令対応のログ保存向けの製品で、単独でも組み合わせても利用できます。
データはどこに保存されますか？
zcrLog、zcrSIEM、zcrSOAR の SaaS パッケージは顧客データをタイ国内に保存します。自社のシステムにデータを置きたい場合は VM またはオンプレミスを選択でき、zcrLog にはハードウェアアプライアンスもあります。
SOC や MDR のサービスはどのように購入できますか？
サービスは承認パートナーを通じて提供します。契約と、合意した範囲に応じた価格の提示はパートナーが行います。組織に合うサービスとパートナー選びは当社チームにご相談ください。