ผู้โจมตีมักไม่บุกรุกเข้ามาทางประตูหน้าโดยตรง แต่จะเคลื่อนที่ในแนวนอนผ่านบริการที่ตั้งค่าผิดพลาด, ปลายทางที่ไม่ได้อัปเดตแพตช์, บัญชีที่มีสิทธิ์เกินความจำเป็น และช่องว่างของบันทึกข้อมูลที่ไม่มีใครเฝ้าระวัง กว่าที่ระบบจะแจ้งเตือน มักพบว่าผู้บุกรุกอยู่ในระบบมานานหลายสัปดาห์แล้ว

องค์กรส่วนใหญ่มีเครื่องมือรักษาความปลอดภัยอยู่บ้าง แต่สิ่งที่ขาดคือวินัยในการปฏิบัติงาน เช่น การบังคับใช้มาตรฐานพื้นฐานที่แข็งแกร่งอย่างสม่ำเสมอ, การรวบรวมและดำเนินการกับบันทึกข้อมูล และวงจรการอัปเดตแพตช์ที่สามารถปิดช่องโหว่ที่แท้จริงได้ก่อนที่จะถูกโจมตี ช่องว่างระหว่างเครื่องมือกับการปฏิบัติงานนี้เองคือจุดเริ่มต้นของเหตุการณ์ไม่พึงประสงค์

Gradion สร้างชั้นการป้องกันที่แข็งแกร่งและยั่งยืน เราทำงานร่วมกับทีมโครงสร้างพื้นฐานและทีมรักษาความปลอดภัยโดยตรง ดำเนินโครงการเสริมความแข็งแกร่งอย่างเป็นระบบ และสร้างความสามารถในการเฝ้าระวังที่คงอยู่แม้โครงการจะสิ้นสุดลง สิ่งที่เราส่งมอบไม่ใช่แค่เอกสารนโยบาย แต่เป็นระบบที่ใช้งานได้จริง

บริการสแกนช่องโหว่แบบครบวงจร

ทีม Blue Team ให้บริการสแกนช่องโหว่อย่างต่อเนื่องในรูปแบบสมาชิก เพื่อให้องค์กรได้รับภาพรวมความเสี่ยงแบบเรียลไทม์ ไม่ใช่รายงาน ณ จุดเวลาเดียวที่ล้าสมัยภายในไม่กี่สัปดาห์ เรามีบริการสแกนที่ทำงานพร้อมกันมากกว่าสิบรายการสำหรับลูกค้าของเรา การครอบคลุมเป็นไปอย่างต่อเนื่อง ผลการสแกนจะถูกจัดลำดับความสำคัญตามความรุนแรงและผลกระทบทางธุรกิจ และทีมงานพร้อมที่จะดำเนินการแก้ไข ไม่ใช่แค่รายงานผล

นี่คือรากฐานสำคัญ ทุกสิ่งทุกอย่างสร้างขึ้นจากการรู้ว่าอะไรคือสิ่งที่เปิดเผยอยู่จริง

การประเมินและเสริมความมั่นคงปลอดภัยระบบคลาวด์

การประเมินตามมาตรฐาน CIS, NIST, PCI DSS และ SOC 2 ใช้เวลา 3-5 วันสำหรับการประเมิน และ 1-2 สัปดาห์สำหรับการเสริมความแข็งแกร่ง สิ่งที่ส่งมอบคือ รายงานสถานะความปลอดภัย (Security Posture Report), แผนงานเสริมความแข็งแกร่ง (Hardening Roadmap) และการตั้งค่าระบบเฝ้าระวัง (Monitoring Setup) เราไม่เพียงแค่จัดทำรายงานแล้วปล่อยให้ผู้อื่นดำเนินการแก้ไข แต่ขั้นตอนการเสริมความแข็งแกร่งเป็นส่วนหนึ่งของโครงการของเรา

การเสริมความแข็งแกร่งระบบ

เรากำหนดมาตรฐานพื้นฐานสำหรับทุกสภาพแวดล้อมตามเกณฑ์ที่กำหนด เช่น CIS Controls, BSI IT-Grundschutz หรือมาตรฐานเฉพาะของลูกค้า และปิดช่องโหว่ที่การตรวจสอบทั่วไปอาจมองข้ามไป ครอบคลุมการเสริมความแข็งแกร่งระบบปฏิบัติการ, การลดบริการที่ไม่จำเป็น, การตั้งค่า Secure Boot, การลบรหัสผ่านเริ่มต้น และการลดการเปิดเผยข้อมูลที่ไม่จำเป็น สำหรับ ผู้ดำเนินตลาด B2B ชั้นนำ ซึ่งเป็นแพลตฟอร์มอีคอมเมิร์ซ B2B ที่มีปริมาณการใช้งานสูง เราได้ส่งมอบการเสริมความมั่นคงปลอดภัย รวมถึงการติดตั้ง AWS WAF ซึ่งเป็นส่วนหนึ่งของโครงการสร้างเสถียรภาพโครงสร้างพื้นฐานที่ครอบคลุม แพลตฟอร์มนี้รองรับปริมาณธุรกรรมจำนวนมาก การเสริมความแข็งแกร่งของขอบเขตการป้องกันจึงเป็นสิ่งสำคัญที่ไม่อาจละเลยได้ก่อนที่จะขยายขนาดต่อไป

การเฝ้าระวังบันทึกข้อมูลและการติดตั้ง SIEM

บันทึกข้อมูลจะมีประโยชน์ก็ต่อเมื่อมีผู้เฝ้าระวัง เราออกแบบระบบรวบรวมบันทึกข้อมูล, กำหนดตรรกะการแจ้งเตือนที่ปรับให้เข้ากับสภาพแวดล้อมของคุณ และติดตั้ง SIEM ไม่ว่าจะเป็นบนแพลตฟอร์มที่คุณมีใบอนุญาตอยู่แล้ว หรือเป็นการติดตั้งใหม่ทั้งหมด การแจ้งเตือนที่มากเกินไปทำให้โปรแกรมการเฝ้าระวังล้มเหลว เรามุ่งเน้นอัตราส่วนสัญญาณต่อสัญญาณรบกวนตั้งแต่เริ่มต้น: การแจ้งเตือนน้อยลง, ความแม่นยำสูงขึ้น, การคัดแยกที่รวดเร็วขึ้น การติดตั้งครอบคลุม Splunk, Elastic Security และ Microsoft Sentinel

คู่มือปฏิบัติการตรวจจับภัยคุกคาม

การตรวจจับที่ไม่มีการตอบสนองก็เป็นเพียงเสียงรบกวน เราสร้างคู่มือปฏิบัติการตรวจจับภัยคุกคามที่เชื่อมโยงกับสภาพแวดล้อมจริงของคุณ เช่น บริการที่มีอยู่, ผู้ใช้ที่มีสิทธิ์พิเศษ, ข้อมูลที่ละเอียดอ่อน คู่มือปฏิบัติการจะกำหนดตรรกะการตรวจจับ, ขั้นตอนการคัดแยก, เส้นทางการยกระดับ และการดำเนินการเพื่อควบคุมสถานการณ์ ทีมงานจะได้รับคู่มือปฏิบัติการที่ใช้งานได้จริง ไม่ใช่แค่ชุดสไลด์นำเสนอ

การเสริมความแข็งแกร่งการจัดการข้อมูลประจำตัวและการเข้าถึง

การกระจายสิทธิ์ที่มากเกินไปคือช่องโหว่ที่ใหญ่ที่สุดของขอบเขตการป้องกัน เราตรวจสอบการตั้งค่า IAM ทั้งในระบบคลาวด์และระบบ On-Premise บังคับใช้หลักการเข้าถึงด้วยสิทธิ์ขั้นต่ำสุด ติดตั้ง MFA ในจุดที่ขาดหายไป และควบคุมการเพิ่มขึ้นของ Service Account ข้อมูลประจำตัวจะถูกจัดการเสมือนเป็นโครงสร้างพื้นฐาน - มีการควบคุมเวอร์ชัน, การตรวจสอบ และการตรวจสอบบัญชี

การจัดการแพตช์

ระบบที่ไม่ได้อัปเดตแพตช์เป็นช่องทางโจมตีที่พบบ่อยที่สุด แต่การจัดการแพตช์ยังคงไม่เป็นทางการในองค์กรขนาดกลางส่วนใหญ่ เราออกแบบและนำวงจรการอัปเดตแพตช์ที่ทำซ้ำได้มาใช้งานจริง ซึ่งรวมถึงการจัดทำรายการสินทรัพย์, การจัดลำดับความสำคัญตามความสำคัญ, การทยอยติดตั้ง และขั้นตอนการย้อนกลับ การอัปเดตแพตช์จะถูกจัดการในฐานะกระบวนการทางวิศวกรรม ไม่ใช่สิ่งที่ทำทีหลัง

การปรับระบบให้สอดคล้องกับข้อกำหนด

Gradion มีกระบวนการรักษาความปลอดภัยที่ได้รับการรับรอง ISO 27001 สำหรับลูกค้าที่เตรียมพร้อมสำหรับการตรวจสอบ ISO 27001 หรือ NIS2 โปรแกรมเสริมความแข็งแกร่งของเราได้รับการออกแบบมาเพื่อปิดช่องโหว่เฉพาะที่กรอบการทำงานเหล่านั้นตรวจสอบ เราได้ส่งมอบบริการตรวจสอบความปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐาน ครอบคลุมทั้งขอบเขต IT และ OT ซึ่งรวมถึงการมองเห็นภัยคุกคามข้ามโดเมน การทบทวนการแบ่งส่วนเครือข่าย และรายงานคะแนนความเสี่ยงระดับผู้บริหาร โดยใช้เวลาดำเนินการประมาณสามสัปดาห์

เทคโนโลยี

AWS (Security Hub, GuardDuty, WAF, CloudTrail), Azure (Defender for Cloud, Sentinel, Entra ID), on-premises Linux/Windows และการตั้งค่าแบบไฮบริด การเลือกใช้เครื่องมือจะอิงตามสิ่งที่ลูกค้าใช้งานอยู่แล้ว เราจะไม่สร้างการพึ่งพาผู้จำหน่ายรายใหม่โดยไม่มีเหตุผลที่ชัดเจน

วิธีการทำงานของเรา

เรากำหนดขอบเขตงานภายในไม่กี่วัน ระดมทีมภายในไม่กี่สัปดาห์ และส่งมอบงานเสริมความแข็งแกร่งสู่การใช้งานจริง เราไม่เพียงแค่ส่งมอบรายงานแล้วจากไป ระบบที่เราเสริมความแข็งแกร่งจะยังคงแข็งแกร่งอยู่เสมอ ระบบการเฝ้าระวังที่เราสร้างขึ้นจะได้รับการดูแลอย่างต่อเนื่อง และคู่มือปฏิบัติงานที่เราจัดทำขึ้นจะได้รับการทดสอบ

อธิบายสภาพแวดล้อมของคุณ เราจะกำหนดขอบเขตงานให้