Todaytrace AI
ระบบ AI ช่วยทีม SOC คัดกรองและสืบสวน alert จาก SIEM สรุปเหตุการณ์ จับคู่กับ MITRE ATT&CK และเสนอแนวทางรับมือ โดยนักวิเคราะห์เป็นผู้ตัดสินใจ
ระบบที่เราพัฒนาให้องค์กร
โจทย์
SIEM ส่ง alert มามากกว่าที่ทีมอ่านทัน นักวิเคราะห์ต้องไล่อ่าน log ดิบทีละบรรทัด รวบรวมบริบทจากหลายระบบ และ alert ที่สำคัญจมอยู่ในเสียงรบกวน
ผลลัพธ์
alert ถูกกรองและรวมเหตุการณ์ซ้ำก่อนถึงคน แต่ละเคสมาพร้อมสรุป คะแนนความเสี่ยง บริบทของผู้ใช้และเครื่อง และแนวทางรับมือที่ตรวจสอบได้
เหมาะกับใคร
ทีม SOC
ต้องการลดเวลาคัดกรอง alert และให้คนโฟกัสที่เคสสำคัญ
องค์กรที่มี SIEM อยู่แล้ว
เชื่อมกับ SIEM ที่ใช้อยู่ได้ทุกเจ้า ตาม solution ขององค์กร
องค์กรที่ยังไม่มี SIEM
เริ่มด้วย Wazuh ซึ่งเป็น open source ที่เราให้บริการ
ระบบทำงานอย่างไร
- รับเหตุการณ์จาก SIEMดึง event จาก SIEM ที่องค์กรใช้อยู่ เช่น QRadar หรือ Wazuh
- กรองและรวมเหตุการณ์ซ้ำpipeline กรองเสียงรบกวน รวม event ซ้ำ และให้คะแนนความผิดปกติ ก่อนสร้างเคส
- ปิดบังข้อมูลก่อนส่งให้ AIข้อมูลส่วนบุคคลใน log ถูกปิดบังก่อนส่งให้โมเดล
- AI วิเคราะห์เคสสรุปเหตุการณ์ จับคู่ MITRE ATT&CK ให้ verdict พร้อมระดับความมั่นใจ และเสนอแนวทางรับมือ
- นักวิเคราะห์ตัดสินใจยืนยันหรือแก้ผล และ feedback ถูกนำไปปรับโมเดลต่อ
ความสามารถ
คิวคัดกรองตามความเสี่ยง
เคสเรียงตามคะแนนความเสี่ยง 0–100 กรองตามระดับและผู้รับผิดชอบได้
สรุปและ verdict จาก AI
อธิบายว่าเกิดอะไรขึ้น พร้อม verdict และระดับความมั่นใจ
MITRE ATT&CK mapping
จับคู่พฤติกรรมในเคสกับเทคนิคใน ATT&CK อัตโนมัติ
บริบทในหน้าเดียว
ผู้ใช้ เครื่อง ความสำคัญของ asset ตำแหน่งต้นทาง และ timeline ที่รวมเหตุการณ์ซ้ำแล้ว
แนวทางรับมือที่แนะนำ
เช่น ระงับบัญชี บล็อก IP หรือแยกเครื่อง ส่วนสิ่งที่ให้ทำอัตโนมัติกำหนดผ่าน action rules
ปรับกฎและ pipeline ได้เอง
ตั้ง detection rule ปรับ pipeline ส่ง feedback ให้โมเดล และใช้ threat hunting
วัดผลได้
ตัวชี้วัดที่เราวัดร่วมกับคุณ
ตกลงค่าเป้าหมายร่วมกันในช่วง Discovery และรายงานผลจริงหลัง pilot
- KPI 1เวลาคัดกรองต่อ alert
- KPI 2สัดส่วน alert ที่ถูกกรองออกก่อนถึงคน
- KPI 3สัดส่วน verdict ที่นักวิเคราะห์เห็นด้วย
ข้อมูลอยู่ในการควบคุมของคุณ
เลือกวิธีติดตั้ง
| ใครดูแล | ข้อมูลอยู่ที่ | เหมาะกับ | |
|---|---|---|---|
| Managed cloud | เราดูแลทั้งหมด | Region ที่คุณเลือก | เริ่มเร็ว ไม่ต้องมีทีม infra |
| Cloud ของคุณ | เราติดตั้งใน account ของคุณ | อยู่ใน account ของคุณ | องค์กรที่มีนโยบาย cloud อยู่แล้ว |
| On-premise | ติดตั้งในศูนย์ข้อมูลของคุณ | ไม่ออกนอกองค์กร | ข้อมูลที่มีข้อกำหนดเข้มงวดที่สุด |
มีคำถาม?เรามีคำตอบ
รู้ว่าองค์กรพร้อมสำหรับ AI แค่ไหน
ตอบ 13 คำถาม ใช้เวลาประมาณ 5 นาที ได้คะแนนความพร้อม 6 ด้าน และขอบเขตงานเบื้องต้นที่ควรเริ่ม