ภาพรวม Seqrite MDR
Seqrite MDR (Managed Detection and Response) คือบริการตรวจจับและตอบสนองภัยคุกคามแบบครบวงจร โดยผู้เชี่ยวชาญจาก Seqrite Labs ทำหน้าที่เป็นส่วนขยายของทีมรักษาความปลอดภัยในองค์กรคุณ บริการนี้เป็นส่วนเสริมของ Seqrite XDR นักวิเคราะห์ MDR ช่วยตรวจสอบการแจ้งเตือน วิเคราะห์เหตุการณ์ จัดการและแก้ไขปัญหา รวมถึงค้นหาภัยคุกคามเชิงรุก และสามารถดำเนินการควบคุมหรือแก้ไขภัยคุกคามแทนคุณได้โดยตรง
องค์กรจำนวนมากหาและรักษาผู้เชี่ยวชาญด้านไซเบอร์ซิเคียวริตี้ที่มีประสบการณ์ได้ยาก MDR จึงช่วยให้ทีมไอทีมุ่งไปที่การป้องกันเชิงรุก ขณะที่ผู้เชี่ยวชาญดูแลการตรวจจับและตอบสนอง ทีม MDR ทำงานหลายภูมิภาค จึงเห็นรูปแบบการโจมตีที่เกิดขึ้นในหลายอุตสาหกรรมและพื้นที่
ขอบเขตบริการ
คัดแยกและประเมินเหตุการณ์
ตรวจสอบการแจ้งเตือนและเหตุการณ์บน endpoint อย่างสม่ำเสมอ ด้วยข้อมูลพฤติกรรมของอุปกรณ์ การจราจรเครือข่าย และบันทึกระบบ และเทียบกับฐานข้อมูลข่าวกรองภัยคุกคามทั่วโลกของ Seqrite เพื่อแยกการแจ้งเตือนจริงออกจากการแจ้งเตือนผิดพลาด
ค้นหาภัยคุกคามเชิงรุก
ค้นหาภัยบนข้อมูลย้อนหลังโดยอ้างอิงตัวชี้วัดภัยคุกคามที่ยังเคลื่อนไหวอยู่ในปัจจุบัน
ควบคุมและแก้ไขมัลแวร์
กักกันมัลแวร์ที่ตรวจพบบนแต่ละอุปกรณ์ ช่วยแก้ไขปัญหา และจัดทำรายงานสรุปกิจกรรมทั้งหมดที่ดำเนินการ
ตอบสนองเหตุการณ์ฉุกเฉิน
สำหรับเหตุการณ์ที่รุนแรง กระทบการทำงาน หรือข้อมูลรั่วไหลที่รายงานโดย XDR หรือโดยลูกค้า ทีมช่วยสืบสวนอย่างครบวงจร วิเคราะห์หาสาเหตุ และแก้ไขบน endpoint ตามขั้นตอนจัดการเหตุการณ์และข้อตกลงระดับบริการ
ปรับแต่งและอัปเดตอย่างต่อเนื่อง
อัปเดตกระบวนการอัตโนมัติและกฎการตรวจจับอย่างต่อเนื่อง ปรับแต่ง XDR ให้ตรวจจับได้ดีขึ้นและลดสัญญาณรบกวน รวมถึงปรับการรายงานและการตอบสนองให้เหมาะกับองค์กร
รายงานรายเดือน
สรุปกิจกรรมภัยคุกคาม ความพร้อมในการตอบสนอง และผลการดำเนินงาน พร้อมคำแนะนำด้านการฝึกอบรมและแนวทางพัฒนา
ประโยชน์ของ Seqrite MDR
เทคโนโลยีขั้นสูง
ใช้ Machine Learning การวิเคราะห์พฤติกรรม และข่าวกรองภัยคุกคามเพื่อตรวจจับและตอบสนองแบบเรียลไทม์
เฝ้าระวังเชิงรุก
ผู้เชี่ยวชาญเฝ้าระวังเครือข่าย endpoint และสภาพแวดล้อมคลาวด์อย่างต่อเนื่อง และตอบสนองก่อนเกิดความเสียหาย
ปรับให้เหมาะกับองค์กร
ทำงานใกล้ชิดกับคุณเพื่อปรับบริการให้ตรงกับความต้องการเฉพาะของแต่ละองค์กร
เข้ากันได้กับระบบเดิม
ทำงานร่วมกับเครื่องมือด้านความปลอดภัยที่มีอยู่ผ่านตัวเชื่อมต่อ หรือเลือกใช้ผลิตภัณฑ์ของ Seqrite เพื่อประสบการณ์ที่ราบรื่นยิ่งขึ้น
ความปลอดภัยที่เรียบง่าย
ทีมของคุณมุ่งเน้นงานป้องกันเชิงรุก ขณะที่ทีมผู้เชี่ยวชาญดูแลการตรวจจับและตอบสนองเต็มรูปแบบ
ข้อตกลงระดับการให้บริการ (SLA)
| ระดับคำขอ | ใช้กับ | เป้าหมายเวลาตอบสนอง | โควตาต่อเดือน |
|---|---|---|---|
| ทั่วไป | เหตุการณ์ความรุนแรงระดับปานกลางและสูง | 6 ชั่วโมงจากเวลาที่สร้างหรืออัปเดตเหตุการณ์ | 20 |
| เล็กน้อย | เหตุการณ์ลำดับความสำคัญต่ำ | 24 ชั่วโมงจากเวลาที่สร้างหรืออัปเดตเหตุการณ์ | 100 |
| วิกฤต | เหตุการณ์วิกฤตที่รายงานโดย XDR หรือศูนย์ปฏิบัติการของลูกค้า | วิศวกรพร้อมให้บริการภายใน 30 นาทีหลังได้รับคำขอ | 4 |
เกินโควตาจะดำเนินการอย่างเต็มความสามารถโดยไม่มีบทลงโทษตามมาตรฐาน ตัวเลขข้างต้นอ้างอิงเอกสารของ Seqrite เงื่อนไข SLA ฉบับสุดท้ายกำหนดในสัญญา
สนับสนุนโดย Seqrite Labs
ทีมวิจัย Seqrite Labs มีบุคลากรมากกว่า 115 คน ครอบคลุมแพลตฟอร์ม Windows, Linux, macOS และ Android/iOS ด้วยเทคโนโลยีอย่าง Kernel Drivers การตรวจสอบแพ็กเก็ตเครือข่าย การขุดข้อมูลขนาดใหญ่ และ Machine Learning
| ตัวชี้วัด (ตามที่ Seqrite ระบุ) | ค่า |
|---|---|
| ไฟล์ที่รู้จักแล้วทั้งหมด | 2 พันล้านไฟล์ |
| ตัวอย่างใหม่ที่ประมวลผลต่อวัน | 1 ล้านตัวอย่าง |
| URL ที่จำแนกและจัดประเภทแล้ว | 390 ล้านรายการ |
| การจัดหมวดหมู่และจำแนกใหม่ต่อวัน | 500,000 รายการ |
| ขนาด Data Lake สำหรับฝึก ML และวิเคราะห์ | 100 TB |
| เทเลเมตรีด้านความปลอดภัยใหม่ต่อวัน | 500 GB |
กรณีใช้งานและคำถามที่พบบ่อย
MDR เหมาะกับองค์กรแบบไหน
SME ที่มีทีมไอที 1–3 คน องค์กรที่ไม่มี SOC ของตัวเอง และบริษัทที่ต้องแสดงมาตรการตรวจจับและตอบสนองต่อลูกค้าหรือผู้กำกับดูแล
ต้องใช้ Seqrite XDR ก่อนหรือไม่
MDR เป็นบริการเสริมของ Seqrite XDR ทีมของเราช่วยจัดชุดผลิตภัณฑ์ที่เหมาะสม และสามารถเชื่อมต่อเครื่องมือเดิมผ่านตัวเชื่อมต่อได้
ใครเป็นผู้ตัดสินใจกักกันเครื่อง
ทีม MDR ให้คำปรึกษาและดำเนินการควบคุมหรือแก้ไขแทนคุณได้ โดยกำหนดร่วมกันล่วงหน้าว่าเหตุการณ์ใดดำเนินการอัตโนมัติและเหตุการณ์ใดต้องขออนุมัติ
SLA เป็นอย่างไร
เป้าหมายตอบสนอง 6 ชั่วโมง (ทั่วไป) 24 ชั่วโมง (เล็กน้อย) และ 30 นาที (วิกฤต) พร้อมโควตาต่อเดือนตามตารางด้านบน
ข้อมูลจำเพาะในหน้านี้อ้างอิงเอกสารข้อมูลผลิตภัณฑ์ของ Seqrite (ปี 2024) รุ่น เวอร์ชัน และฟีเจอร์อาจเปลี่ยนแปลงได้ โปรดยืนยันกับทีมขายก่อนสั่งซื้อ
ทำไมต้องจัดซื้อและวางระบบกับทีมของเรา
เราเป็นทีมในประเทศไทยที่ให้คำปรึกษา จัดหา ติดตั้ง และดูแลหลังการขายสำหรับโซลูชัน Seqrite สื่อสารได้ทั้งภาษาไทยและอังกฤษ ตั้งแต่ประเมินความต้องการ ขอใบเสนอราคา ทดลองใช้งาน (POC) ไปจนถึงอบรมผู้ดูแลระบบ
ขอใบเสนอราคาและ Demo
ติดต่อทีมขายเพื่อขอใบเสนอราคาและ Demo ฟรี ตอบกลับภายใน 1 วันทำการ ผ่านหน้า “ขอใบเสนอราคา” หรือโทรหาเราได้โดยตรง




