SOC และ MDR สำหรับองค์กรไทย: ดูแลตามเวลาที่คุณเลือก
SOC และ MDR สำหรับองค์กรไทยที่ทีม IT มีจำกัด เลือกเวลาดูแล 8×5 ถึง 24×7 แจ้งเตือนทาง Email, Teams, LINE หรือ Telegram ข้อมูลจัดเก็บในไทย และกฎหมายบังคับอะไรจริง
กฎหมายไทยบังคับให้องค์กรต้องมี SOC ไหม?
ยังไม่มีกฎหมายฉบับไหนบังคับให้ต้องมี SOC 24×7 โดยตรง สิ่งที่บังคับชัดคือเก็บข้อมูลจราจรทางคอมพิวเตอร์อย่างน้อย 90 วันตามมาตรา 26 แจ้งเหตุข้อมูลส่วนบุคคลรั่วไหลต่อ สคส. โดยไม่ชักช้าภายใน 72 ชั่วโมงนับแต่ทราบเหตุเท่าที่จะทำได้ (เว้นแต่ไม่มีความเสี่ยงต่อสิทธิและเสรีภาพของบุคคล) และสำหรับ CII ต้องรายงานภัยคุกคามที่มีนัยสำคัญต่อระบบให้ สกมช. ภายใน 24 ชั่วโมงหลังตรวจพบหรือเกิดเหตุ พร้อมมีกลไกเฝ้าระวังที่เหมาะกับความเสี่ยง
zcrSOC กับ zcrMDR ต่างกันอย่างไร?
zcrSOC คือบริการปฏิบัติการ SOC ระดับ Essential รับและคัดกรอง alert พร้อมรายงานรายเดือนบน zcrSIEM ส่วนระดับ Response เพิ่มการประสานการตอบสนอง การยกระดับเหตุ และการสนับสนุน IR บน zcrSIEM และ zcrSOAR ขณะที่ zcrMDR เน้นการตรวจจับและแจ้งเตือน ระดับ Essential มีการคัดกรอง alert รายงานรายเดือน และ customer portal ส่วนระดับ Complete เพิ่ม active response และการสนับสนุน incident response
ต้องใช้ zcrLog ก่อนถึงจะใช้ zcrSIEM ได้ไหม?
ไม่ต้อง zcrSIEM รับ Log จากแหล่งข้อมูลได้เองและมีความจุของตัวเองในทุกแพ็กเกจ zcrLog เหมาะกับงานเก็บ Log ตามกฎหมาย จะใช้แยกกันหรือใช้คู่กันก็ได้
ข้อมูลของเราจัดเก็บอยู่ที่ไหน?
แพ็กเกจ SaaS ของ zcrLog, zcrSIEM และ zcrSOAR จัดเก็บข้อมูลลูกค้าในประเทศไทย ถ้าต้องการให้ข้อมูลอยู่บนระบบขององค์กรเอง เลือกแบบ VM หรือติดตั้งในองค์กร และ zcrLog มีรุ่น hardware appliance ให้เลือกด้วย
ซื้อบริการ SOC หรือ MDR ได้อย่างไร?
บริการส่งมอบผ่าน partner ที่ได้รับอนุมัติ partner เป็นผู้ทำสัญญาและเสนอราคาตามขอบเขตงาน ติดต่อทีมของเราเพื่อให้ช่วยเลือกบริการและ partner ที่เหมาะกับองค์กรของคุณ