zcrSOAR
แพลตฟอร์ม SOAR สำหรับ automation, case management และ approval workflow ที่ช่วยลดงาน manual ของทีม SOC
zcrSOAR
ทำให้ SOC เป็นอัตโนมัติ ลดงานซ้ำซ้อน
เปลี่ยนขั้นตอนงานของ SOC Analyst ให้เป็น playbook อัตโนมัติที่ทำงานได้รวดเร็วและทำซ้ำได้ มีระบบจัดการเคส การอนุมัติ และการเชื่อมต่อสั่งการอุปกรณ์เครือข่ายและระบบไอทีแบบครบวงจร
ความท้าทายที่ทีมต้องรับมือ
งาน SOC แบบ manual ขยายไม่ทัน ปริมาณ alert พุ่งสูงขึ้น แต่นักวิเคราะห์ต้องคัดกรองด้วยมือ ก็อปปี้ข้อมูลข้ามระบบ และรอการอนุมัติผ่านเอกสาร ทำให้จัดการภัยคุกคามได้ช้า
แนวทางที่ผลิตภัณฑ์เข้ามาช่วย
zcrSOAR ประสานเครื่องมือความปลอดภัยที่มีอยู่ รัน playbook คัดกรอง alert คุมเคสตาม SLA และรัน workflow อนุมัติการบล็อกหรือแก้ไขภัยคุกคามแบบอัตโนมัติในแพลตฟอร์มเดียว
ผลลัพธ์ที่ ได้จริง
คัดกรองเร็วขึ้น
ลดเวลาคัดกรอง alert ด้วยการแยกแยะอัตโนมัติผ่าน playbook
Playbook ทำซ้ำได้
เปลี่ยนความรู้ของทีมเป็นแผนรับมือที่ทดสอบและรันได้ตลอดเวลา
อนุมัติชัดเจน
ย้ายการอนุมัติจากกระดาษหรือแชทไปสู่ workflow ที่เก็บหลักฐานได้
ครอบคลุมหลายเครื่องมือ
สั่งการไฟร์วอลล์, เครื่องปลายทาง, AD และ ticketing ได้ในที่เดียว
ฟีเจอร์และขีดความสามารถ หลัก
ระบบจัดการเคสและเหตุการณ์
Alert triage ด้วย playbook automation
ขั้นตอนอนุมัติการตอบสนองภัยคุกคามแบบ Manual และ Advanced Approval
แจ้งเตือนผ่านอีเมลและ Microsoft Teams
เชื่อมต่อสั่งการไฟร์วอลล์, เครื่องปลายทาง, AD และ SIEM
แดชบอร์ดและรายงานผู้บริหารรายเดือน
การเชื่อมต่อ
กลุ่มเป้าหมาย
แพ็กเกจการใช้งาน
Starter (฿1,500,000/ปี)
5 Playbooks, 500 automation runs/เดือน, 3 Connections, 1 Tenant, 5 Users
Standard (฿3,000,000/ปี)
15 Playbooks, 2,000 runs/เดือน, 8 Connections, 3 Tenants, 20 Users
Enterprise (฿5,400,000/ปี)
30 Playbooks, 10,000 runs/เดือน, 15 Connections, 5 Tenants พร้อมบริการ 24x7 / 12x7
MSSP Edition (฿7,000,000/ปี)
100 Playbooks, 50,000 runs/เดือน, 30 Connections, 10 Tenants และรองรับ Multi-tenant RBAC & White-label
คำถามที่พบบ่อย FAQ
zcrSOAR ใช้งานได้โดยไม่มี SIEM หรือไม่?
สามารถใช้แบบ Standalone ได้ โดยเชื่อมต่อรับข้อมูล alert และสั่งการผ่านไฟร์วอลล์, เครื่องปลายทาง หรือระบบ ticketing ที่มีอยู่ได้ทันที
จัดการขั้นตอนอนุมัติอย่างไร?
แพลน Starter และ Standard ใช้ระบบอนุมัติแบบธรรมดา ส่วน Enterprise และ MSSP มีระบบ Advanced Approval พร้อมจับเวลาการันตีตาม SLA