規則由你掌控，而非租賃。
多數安全供應商會把你鎖死在他們的偵測邏輯裡。我們交付的規則，你可以閱讀、稽核、持續演進，並以三項具體成效來衡量。
分級處理平均時間低於 10 分鐘
透過告警群組化、資訊豐富化與自動分類，讓分析師專注於調查，而非整理。
MITRE ATT&CK 覆蓋率超過 90%
偵測規則已對應至 MITRE 技術手法。儀表板可清楚顯示覆蓋缺口，並按攻擊頻率優先排序。
即時掌握合規偏離狀況
持續監控政策與現狀的落差，不再等到稽核時才檢查。支援 SOC 2、ISO 27001、HIPAA 框架。
實際長什麼樣子
直擊客戶與營運人員每日使用的介面；沒有行銷修圖，也沒有假資料。
涵蓋範圍
全方位防護，無死角覆蓋
攻擊者總尋找最脆弱的環節。我們確保系統中不存在任何可輕易突破的弱點。
完全掌控的 SOC 基礎設施：規則、儀表板、操作手冊，以及受過專業訓練的操作團隊。
拒絕黑箱偵測引擎。每條規則都存放在版本控制倉庫中，您的團隊可以自由審查、迭代與稽核。
- 以程式碼形式存放於您倉庫中的偵測規則，並對應至 MITRE 技術手法
- 具備分組、豐富化及自動分類功能的警示管線
- 支援嚴重程度、來源與狀態篩選的 SOC 儀表板
- 合規性漂移監控（內建 SOC 2、ISO 27001、HIPAA 預設模板）
- 涵蓋初步判斷、抑制與升級機制的單一規則操作手冊
- 為安全分析師規劃兩週的密集培訓衝刺
三種架構，滿足您的安全合作需求。
安全工作具有複利效應——你部署的每一條規則，都會在下一次攻擊嘗試中發揮價值。費用反映規則集的範圍與持續維運。
偵測即程式碼基線方案
五週內交付
- 初始偵測規則集（50+ 條規則）
- MITRE ATT&CK 覆蓋率儀表板
- 具備自動分類功能的警示管線
- 高頻觸發規則的操作手冊
- 合規性漂移監控
- 24/7 待命支援
SOC 作業系統
十週內交付
- 150+ 條偵測規則，涵蓋 90%+ 的 MITRE 技術
- 合規漂移監控（SOC 2 + ISO 27001）
- 身分、端點、網路及雲端來源整合
- 威脅狩獵查詢函式庫
- 季度規則優化定期服務
- 一小時內事故回應
多區域 SOC 平台
以季度為單位的專案合作
- 無限規則與資料來源
- 全天候輪值的多區域 SOC 團隊
- 客製化合規框架
- 駐點安全工程師（全職）
- 季度紅隊演練與敵手模擬
- 程式碼託管機制與退出條款
不含 SIEM / SOAR 供應商授權費用（如 Splunk、Sentinel 等）。我們透過您的帳戶進行路由配置。若適用需另計 VAT。
Cybersecurity audit cost calculator
Size the audit you actually need, not the one your vendor quotes.
開啟完整計算器與方法論您的輸入資料
05 fields影響綜合費率；資深工程師費用較高 35%。
直接回答
安全採購人員會提出的問題
我們不掩飾這些答案。安全問題太重要，不能僅靠模糊的保證來應對。
涵蓋 SOC 2 Type II、GDPR、HIPAA、PCI-DSS、ISO 27001 與 NIS2。我們的滲透測試人員皆持有 CREST 認證。在評估階段，我們會將具體的控管措施對應到您所需的法規架構。如果不確定哪一套架構適用於您，我們會先協助您釐清。
針對受監控的環境，從發現到完成遏制不到 30 分鐘。對於採用我們託管式安全方案的客戶，我們的團隊本來就持續監控您的警示。若是正在遭受攻擊的新客戶，我們能在首次聯繫後 2 小時內展開遠端緊急應變。
可以，涵蓋 AWS、Azure 與 GCP。我們會稽核 IAM 政策、網路設定、儲存權限與記錄機制。多數雲端資安事件並非源自高明的攻擊，而是權限設定錯誤所致。我們會逐一檢查每一項設定。
包含 SIEM 記錄分析、端點偵測警示、網路流量監控，以及登入異常偵測。每一則警示都會由真人分析師檢視。我們不只是轉發通知，而是深入調查、分類並做出回應。您每月都會收到一份完整的調查報告。
針對您的員工發送擬真的釣魚郵件演練、透過電話進行的情境式社交工程，以及在貴辦公室許可的情況下進行實體門禁測試。我們會回報點擊率、個資提交情況，以及各部門的具體弱點，接著為有需要的團隊安排教育訓練。
高風險環境（金融、醫療）每季一次；多數企業每半年一次；任何重大系統變更後也應進行測試。此外，我們在兩次測試之間持續執行弱點掃描，以便即時發現新浮現的問題。