zcrCTEM - การบริหารจัดการ Threat Exposure อย่างต่อเนื่อง
zcrCTEM แพลตฟอร์ม CTEM ใช้ EASM ค้นหา Attack Surface, CAASM หาช่องว่าง coverage และ DRP ตรวจ dark web ในคอนโซลเดียว งานที่ AI เสนอต้องรอนักวิเคราะห์อนุมัติ
zcrCTEM ครอบคลุมอะไรบ้าง?
ครอบคลุม attack surface ภายนอก (EASM), coverage ของ asset ภายในและบน cloud (CAASM), การป้องกันความเสี่ยงดิจิทัล (DRP) และ threat intelligence ในคอนโซลเดียว ส่วนรายงาน Compliance สำหรับ PDPA และ CII อยู่ใน module AI & Compliance ที่คิดราคาแยก
AI ดำเนินการเองได้หรือไม่?
ได้เฉพาะขั้นตอนประจำที่ตั้งค่าไว้ เช่น สั่ง sync ข้อมูล ส่วน ticket หรือ takedown ที่ AI ร่างขึ้นจะยังเป็นแค่ข้อเสนอจนกว่านักวิเคราะห์จะกดอนุมัติหรือปฏิเสธ ทุกคำตอบและทุกร่างที่ AI สร้างจะบันทึกไว้ใน Audit trail พร้อมระบุ template และเวอร์ชันที่ใช้
ระบบช่วยตัดสินอย่างไรว่าควรแก้อะไรก่อน?
finding จาก EASM มี risk score และ finding ที่ผูกกับ CVE จะแสดงค่า EPSS ด้วย ทีมเพิ่มบริบททางธุรกิจได้โดยจัด domain เข้า priority tier เช่น crown jewels ส่วน dashboard จะติดตาม MTTR ของแต่ละ severity เทียบกับ SLA
ถ้า data source หยุดส่งข้อมูลจะเกิดอะไรขึ้น?
Sync Health ติดตามสถานะของทุก connector และ discovery source ถ้าตัวไหนขาดการเชื่อมต่อ ทำงานผิดปกติ หรือหยุดส่งข้อมูล คอนโซลจะเตือนว่าภาพความเสี่ยงอาจมีจุดบอด แสดงรายชื่อ source ที่มีปัญหา และมีลิงก์ไปหน้า Integrations
เดโมออนไลน์มีส่วน Compliance ไหม?
ไม่มี เดโมออนไลน์แสดงเฉพาะงานด้าน exposure ได้แก่ EASM, CAASM, DRP, threat intelligence และ agentic workflow ส่วนการเตรียมพร้อม PDPA/CII, การร่างหนังสือแจ้งเหตุข้อมูลรั่วไหล และรายงาน Compliance โดย AI อยู่ใน module AI & Compliance หากต้องการดูส่วนนี้ ติดต่อ zcr ได้เลย
MSSP ดูแลลูกค้าหลายรายจากคอนโซลเดียวได้ไหม?
ได้ ข้อมูลแยกตาม tenant นักวิเคราะห์สลับ tenant ได้จากแถบด้านบน และแต่ละ tenant ตั้งค่า SSO ของตัวเองผ่าน OIDC หรือ SAML ได้