Network Anomaly
รูปแบบการเชื่อมต่อ ปริมาณ Traffic, DNS, TLS fingerprint และปลายทางที่ผิดปกติจากพฤติกรรมที่คาดหมาย
DAILY MANAGED NETWORK MONITORING
มองเห็นภัยไซเบอร์
ที่ซ่อนอยู่ใน
องค์กร
SRAN SpyScan บริการเฝ้าระวังความผิดปกติผ่านเครือข่าย พร้อมผู้เชี่ยวชาญช่วยวิเคราะห์ความเสี่ยงจาก Spyware, Malware, Botnet และอุปกรณ์ทุกกลุ่มที่เชื่อมต่อกับองค์กร
Network-first
ไม่ต้องติด Agent ทุกเครื่อง
วิเคราะห์และสรุปรายวัน
NETWORK OBSERVABILITY / SEE
SRAN / SPYSCANSEE · LEARN · INVESTIGATE● VISIBILITY ACTIVE
DAILY REVIEWสัญญาณเสี่ยง → ข้อเสนอแนะ
01
SEEมองเห็นอุปกรณ์และการสื่อสาร
02
LEARNคัดกรองพฤติกรรมผิดปกติและภัย
03
RESPONDรายงาน แจ้งเตือน และแนวทางจัดการ
01 / THE SERVICE
ไม่ใช่แค่ Dashboard
ไม่ใช่แค่ Dashboard
แต่คือบริการตรวจทานภัยทุกวัน
SRAN SpyScan รับข้อมูลการสื่อสารจากจุดเฝ้าระวังในเครือข่ายองค์กร เพื่อตรวจจับสัญญาณผิดปกติ เชื่อมโยงข้อมูลภัยคุกคาม และช่วยจัดลำดับอุปกรณ์ที่ควรตรวจสอบก่อน โดยมีการทบทวนผลและจัดทำข้อเสนอแนะตามรอบบริการ
✓เฝ้าระวังแบบไม่พึ่ง Agent ที่ตัวอุปกรณ์ เมื่อ Traffic ของอุปกรณ์นั้นผ่านจุดที่ระบบมองเห็น
✓เปลี่ยนข้อมูลเทคนิคให้เป็นประเด็นดำเนินการ ทั้งอุปกรณ์เสี่ยง หลักฐาน และสิ่งที่ทีม IT ควรทำต่อ
✓เสริมการมองเห็นให้ระบบ Endpoint Security โดยเฉพาะ Server, IoT, Printer และเครื่องรุ่นเก่าที่ดูแลได้ยาก
HOW THE SERVICE WORKSPASSIVE NETWORK OBSERVATION
Mobile
PC
Server
IoT / OT
Printer
SRAN SpyScan Detection Engine
Traffic · Protocol · Behavior · IOC · Risk
01 Analyst Review
02 Daily Threat Brief
การครอบคลุมขึ้นกับ SPAN / TAP / Network Mirror และข้อมูลที่ได้รับจากจุดติดตั้ง
02 / WHAT WE MONITOR
ตรวจอะไรได้บ้าง จาก Network Traffic
ครอบคลุมความผิดปกติในการสื่อสารและสัญญาณภัยที่ Endpoint Agent อาจมองไม่เห็น โดยพิจารณาตามฟังก์ชันที่เปิดใช้และจุดรับ Traffic จริง
Spyware / Botnet / C2
คัดกรองการติดต่อปลายทางหรือ Indicator of Compromise (IOC) ที่มีลักษณะสอดคล้องกับการควบคุมเครื่องจากภายนอก
Ransomware Signals
จับความผิดปกติของโปรโตคอลและการเข้าถึง เช่น SMB mass action หรือพฤติกรรมที่อาจเกี่ยวข้องกับการเคลื่อนย้ายภายในเครือข่าย
Unmanaged & Legacy Devices
ติดตาม Server, CCTV, IoT, Printer, NAS และเครื่องเก่าที่ไม่รองรับ Endpoint Agent เมื่อมี Traffic ผ่านจุดตรวจ
Passive Inventory / CVE
ระบุบริการหรือเวอร์ชันจาก Banner ที่มองเห็น และจับคู่รายการ CVE เพื่อช่วยจัดลำดับความเสี่ยงตามข้อมูลที่เพียงพอ
Threat Triage & Reporting
รวบรวมสัญญาณเหตุซ้ำ แยกความสำคัญของอุปกรณ์ และสรุปหลักฐานพร้อมคำแนะนำสำหรับทีม IT / Security
กลุ่มอุปกรณ์ที่เฝ้าระวัง
MobileWorkstation / LaptopServer / NASIoT / CCTV / NVRPrinter / MFPLegacy / EOL
03 / THE PLATFORMเห็นสิ่งที่เกิดขึ้นจริง
เห็นสิ่งที่เกิดขึ้นจริง
ในหน้าจอ SRAN SpyScan
ภาพจากระบบที่คุณให้มา ปรับปกปิด IP และชื่ออุปกรณ์ภายในบางส่วนเพื่อใช้เป็นภาพประกอบการนำเสนอสาธารณะ
เลือกแต่ละมุมมองเพื่ออธิบายกับลูกค้าว่า SRAN ช่วยให้ทีมความปลอดภัยเห็นอุปกรณ์เสี่ยง สังเกตความผิดปกติ เชื่อมโยงเหตุการณ์ และพิจารณาความเสี่ยงจากบริการหรือซอฟต์แวร์ที่ตรวจพบผ่านเครือข่ายอย่างไร
Device Risk & Spyware Indicators
คัดกรองอุปกรณ์ที่มีสัญญาณน่าสงสัยจากการสื่อสาร เช่น TLS fingerprint ผิดปกติ และข้อมูล IOC ที่ระบบแสดง
Global Network Visibility
มองเห็นภาพรวมการเชื่อมต่อ บริการที่ใช้งาน การสื่อสารภายนอก และปลายทางตามข้อมูลที่ระบบรับได้
Anomaly, Ransomware & Risk Score
สรุปสัญญาณผิดปกติ จัดลำดับโฮสต์ที่มีความเสี่ยง และช่วยแยกเหตุการณ์ที่ควรตรวจทานก่อน
Passive Software & CVE Exposure
ประเมินซอฟต์แวร์และ CVE ที่เกี่ยวข้องจาก Banner หรือเวอร์ชันที่มองเห็น ไม่ใช่การสแกนช่องโหว่ทุกตัวบนเครื่อง
ภาพหน้าจอใช้ประกอบการนำเสนอเท่านั้น ไม่ใช่สถานะ Real-time หรือจำนวนเหตุการณ์ปัจจุบันของลูกค้า
04 / EVERY DAY, AN ACTIONABLE PROCESSจากสัญญาณเล็ก ๆ
จากสัญญาณเล็ก ๆ
สู่การตัดสินใจที่ทำได้จริง
บริการรายวันเพิ่มคุณค่าด้วยการคัดกรอง วิเคราะห์บริบท และส่งต่อสิ่งที่ควรทำ ไม่ได้หยุดอยู่ที่การแสดง Event บนจอ
01
Observe
ระบบรับ Traffic จากจุดที่กำหนด ตรวจจับอุปกรณ์และพฤติกรรมที่มองเห็นผ่านเครือข่าย
02
Detect & Correlate
คัดกรอง Anomaly, IOC, Protocol และสัญญาณเชิงพฤติกรรมที่เกี่ยวข้องกัน
03
Review & Prioritize
ตรวจทานเหตุและจัดลำดับเครื่องเสี่ยงตามความสำคัญของหลักฐานและผลกระทบ
04
Notify & Report
แจ้งเหตุสำคัญตามข้อตกลง พร้อมสรุป Daily Threat Brief และคำแนะนำให้ทีม IT
05 / WHAT YOU GET
ทุกวันต้องตอบได้ว่า
ทุกวันต้องตอบได้ว่า
เสี่ยงตรงไหน และทำอะไรต่อ
องค์กรได้รับข้อมูลที่ใช้งานได้สำหรับการตรวจสอบและวางแผนแก้ไข ไม่ใช่เพียงรายการ Log จำนวนมาก
01
Daily Threat Brief
สรุปเหตุการณ์เด่น อุปกรณ์เสี่ยง และแนวโน้มที่ควรติดตามในแต่ละวัน
02
Evidence & Investigation Leads
ข้อมูลปลายทาง เวลา ประเภทสัญญาณ และหลักฐาน Network ที่ตรวจพบเพื่อใช้ตรวจสอบต่อ
03
Prioritized Remediation
ข้อเสนอแนะที่นำไปใช้ได้ เช่น ตรวจทานบริการ ปรับ Rule แยก Segment หรือตรวจเครื่องเป้าหมาย
04
Device Risk Watchlist
กลุ่มเครื่องต้องเฝ้าระวัง โดยเฉพาะอุปกรณ์ที่จัดการหรืออัปเดตได้ยาก
SRAN SPYSCAN / SERVICE OUTPUT
SAMPLE FORMATDaily Threat Brief
ASSET FOCUSHost Watchlist
SIGNALSNetwork Evidence
ACTIONNext Steps
อุปกรณ์ที่ควรตรวจสอบสรุปกลุ่ม Host และเหตุผลประกอบ
REVIEWIOC / พฤติกรรมการเชื่อมต่อปลายทางและ Protocol ที่เกี่ยวข้อง
CHECKคำแนะนำสำหรับทีม ITเรียงตามความสำคัญและข้อมูลที่มี
ACTIONรูปแบบรายงานตัวอย่าง · ปรับรายละเอียดและรอบแจ้งเตือนตามข้อตกลงบริการ
06 / BUSINESS BENEFITSประโยชน์ที่องค์กรได้รับ
ประโยชน์ที่องค์กรได้รับ
จากการเฝ้าระวังทุกวัน
ช่วยยกระดับการมองเห็นและการตัดสินใจด้านความปลอดภัย โดยไม่จำกัดเฉพาะอุปกรณ์ที่ลงซอฟต์แวร์ Endpoint Security ได้
เห็นความเสี่ยงของอุปกรณ์ที่ถูกมองข้าม
เพิ่มการมองเห็น Server, IoT, Printer และ Legacy Devices จากพฤติกรรมเครือข่ายที่ผ่านจุดตรวจ
รู้ว่าควรตรวจเครื่องใดก่อน
ช่วยแยกสัญญาณเสี่ยงจาก Event จำนวนมาก ให้ทีม IT ใช้ทรัพยากรกับเรื่องสำคัญได้มีเหตุผลขึ้น
มีข้อมูลต่อเนื่องประกอบการตัดสินใจ
มีผลตรวจทานและรายงานที่ตรวจสอบย้อนหลังได้ เพื่อใช้ติดตามเหตุซ้ำและปรับปรุงมาตรการควบคุม
07 / SERVICE PRICING
แพ็กเกจเฝ้าระวังรายวัน
แพ็กเกจเฝ้าระวังรายวัน
ตามขนาดเครือข่ายองค์กร
เลือกขอบเขตที่สอดคล้องกับจำนวนอุปกรณ์ ไซต์งาน และจุดรับ Network Traffic ทุกระดับเป็นบริการตรวจสอบ วิเคราะห์ และรายงานจากเครือข่ายเท่านั้น
เริ่มต้นเพียง฿20,000บาท / วัน · ราคาเสนอเบื้องต้น
PLAN 01
Small
สำนักงานหรือเครือข่ายขนาดเล็ก ที่ต้องการเริ่มมองเห็นความเสี่ยง
฿20,000/ วัน
ราคาเริ่มต้นต่อวัน
ขอบเขตตัวอย่าง
- อุปกรณ์ที่เฝ้าระวังไม่เกิน 100 เครื่อง
- 1 ไซต์ · 1 จุดรับ Network Traffic
- คัดกรอง IOC, Anomaly และพฤติกรรมต้องสงสัย
- สรุป Daily Threat Brief และรายการที่ควรตรวจต่อ
เหมาะกับ: บริษัทขนาดเล็ก / สำนักงานสาขาเดียว
PLAN 02ครอบคลุมหลายส่วนงาน
Medium
องค์กรขนาดกลาง ที่มีหลายแผนกหรือหลายเครือข่ายย่อย
฿35,000/ วัน
ราคาเริ่มต้นต่อวัน
ครอบคลุม Small และเพิ่ม
- อุปกรณ์ที่เฝ้าระวังไม่เกิน 500 เครื่อง
- สูงสุด 3 ไซต์ · 3 จุดรับ Network Traffic
- Device Risk Watchlist สำหรับ PC, Server, IoT, Printer
- จัดลำดับความเสี่ยงและข้อเสนอแนะให้ทีม IT
เหมาะกับ: SME / องค์กรหลายแผนก
PLAN 03
Large
องค์กรขนาดใหญ่ที่ต้องดูแลหลายไซต์และอุปกรณ์หลากหลายประเภท
฿60,000/ วัน
ราคาเริ่มต้นต่อวัน
ครอบคลุม Medium และเพิ่ม
- อุปกรณ์ที่เฝ้าระวังไม่เกิน 2,000 เครื่อง
- สูงสุด 8 ไซต์ · 8 จุดรับ Network Traffic
- วิเคราะห์ความเชื่อมโยงของสัญญาณเสี่ยงข้ามไซต์
- รายงานสรุปสำหรับทีม Security และผู้บริหาร
เหมาะกับ: บริษัทใหญ่ / โรงงาน / หลายสาขา
PLAN 04
Enterprise
เครือข่ายซับซ้อน หลายพื้นที่ และมีความต้องการเฉพาะด้าน
฿100,000+/ วัน
ประเมินราคาตามขอบเขตจริง
ออกแบบการให้บริการเฉพาะองค์กร
- มากกว่า 2,000 เครื่อง หรือมีหลายเครือข่ายสำคัญ
- กำหนดไซต์และจุดรับ Traffic ตามสถาปัตยกรรมจริง
- กำหนด Priority Assets / Use Cases ที่ต้องติดตาม
- ปรับรูปแบบรายงานและ SLA ตามที่ตกลงในสัญญา
เหมาะกับ: Enterprise / Critical Infrastructure
หมายเหตุเกี่ยวกับราคาและขอบเขต
ราคาเริ่มต้น ขึ้นกับขอบเขตงานจริง จำนวนเครื่อง ไซต์ และจุดรับ Traffic เป็นสมมติฐานในการประเมินแพ็กเกจ ราคายังไม่รวม VAT, อุปกรณ์/License, ค่าติดตั้ง และค่าเดินทาง (หากมี) การตรวจครอบคลุมเฉพาะ Traffic ที่ SRAN มองเห็น และไม่รวมการตรวจพิสูจน์ข้อมูลภายใน Endpoint หรือ Mobile Forensics
ไม่แน่ใจว่าขนาดไหนเหมาะกับองค์กร? ใช้จำนวนไซต์ จุดรับ Traffic และอุปกรณ์ที่ต้องเฝ้าระวังเป็นข้อมูลตั้งต้นในการออกแบบบริการ
ดูแนวทางเริ่มใช้บริการ08 / CLEAR SERVICE SCOPE
ขอบเขตชัดเจน ตรวจเฉพาะฝั่ง Network
เขียนขอบเขตให้ตรงกับวิธีตรวจ เพื่อให้ลูกค้ารู้ว่าอะไรเป็นสัญญาณเบื้องต้นและอะไรต้องมีหลักฐานจากแหล่งอื่นเพิ่มเติม
✓สิ่งที่บริการทำได้
- เฝ้าระวังการสื่อสารและ Metadata ของ Traffic ที่จุดติดตั้งมองเห็น
- คัดกรอง IOC, Network Anomaly, DNS / TLS / Protocol Signals ตามข้อมูลที่ได้รับ
- จัดลำดับอุปกรณ์ที่มีพฤติกรรมน่าสงสัยและสรุปหลักฐาน
- ประเมิน Passive Software / CVE จากเวอร์ชันหรือ Banner ที่ตรวจเห็นได้
- แจ้งเหตุและส่ง Daily Threat Brief ตามข้อตกลงบริการ
!ข้อจำกัดที่ควรรู้
- ไม่ใช่การตรวจพิสูจน์ไฟล์ ข้อมูลภายในโทรศัพท์ หรือ Mobile Forensics
- การพบ Network IOC ไม่ใช่หลักฐานยืนยันว่าอุปกรณ์ติด Pegasus หรือ Spyware ชนิดใด
- ไม่ใช่การสแกนช่องโหว่เชิงรุกทุกพอร์ตหรือสำรวจซอฟต์แวร์ทั้งหมดบนเครื่อง
- ไม่สามารถตรวจ Traffic ที่ไม่ได้ผ่านจุดรับข้อมูล หรือเนื้อหาที่ถูกเข้ารหัสจนมองไม่เห็น
- การไม่พบสัญญาณผิดปกติไม่เท่ากับรับรองว่าอุปกรณ์ปลอดภัยทั้งหมด
* ความสามารถที่ใช้งานได้จริงขึ้นกับรุ่น/License การตั้งค่า แหล่ง Traffic และวิธีติดตั้ง SRAN ในเครือข่ายของแต่ละองค์กร
คำถามที่พบบ่อย
ต้องติดตั้ง Agent บนอุปกรณ์ทุกเครื่องหรือไม่?
ไม่จำเป็นสำหรับการเฝ้าระวังผ่านเครือข่าย แต่ต้องจัดให้ Traffic ของอุปกรณ์เป้าหมายผ่าน SPAN, TAP หรือจุดรับข้อมูลที่ SRAN มองเห็นได้
ตรวจมือถือ รวมถึงกรณีสงสัย Pegasus ได้แค่ไหน?
ตรวจได้เฉพาะสัญญาณการสื่อสารที่ปรากฏใน Network Traffic เช่น การติดต่อปลายทางที่น่าสงสัยหรือ IOC ที่เกี่ยวข้อง ไม่สามารถยืนยันหรือปฏิเสธการติด Pegasus จาก Traffic อย่างเดียว
ข้อมูล CVE บนหน้าจอหมายถึงตรวจช่องโหว่ครบทุกเครื่องแล้วหรือไม่?
ไม่ใช่ เป็นการจับคู่เวอร์ชันหรือ Banner ของซอฟต์แวร์ที่ตรวจเห็นได้กับข้อมูล CVE เพื่อคัดกรอง Exposure เบื้องต้น และยังต้องตรวจยืนยันบนระบบเป้าหมายเมื่อจำเป็น
ต้องเตรียมอะไรสำหรับเริ่มใช้บริการ?
กำหนดเครือข่ายและอุปกรณ์เป้าหมาย ตรวจจุด Mirror / TAP ที่รับ Traffic ได้ ระบุกลุ่มเครื่องสำคัญ ผู้รับแจ้งเหตุ รอบรายงาน และข้อกำหนดการเข้าถึงข้อมูลร่วมกับทีม SRAN
START WITH NETWORK VISIBILITYความเสี่ยงที่มองเห็น
ความเสี่ยงที่มองเห็น
คือความเสี่ยงที่เริ่มจัดการได้
เริ่มจากกำหนดจุดเฝ้าระวัง เครือข่ายเป้าหมาย อุปกรณ์สำคัญ และรูปแบบ Daily Threat Brief ที่เหมาะกับองค์กร
