RUK-COM BLUE · CYBER DEFENCE

ดูแลความปลอดภัยไซเบอร์
ให้พร้อมกับธุรกิจคุณ

Ruk-Com Blue เชื่อมการค้นหาความเสี่ยง การป้องกัน และทีม SOC เข้าด้วยกัน วางขอบเขตการดูแลตามระบบสำคัญและความพร้อมของทีมคุณ

ปรึกษาขอบเขตบริการ →ดูภาพรวมบริการ
See→Analyze→Respond→Recover
YOUR CYBER DEFENCE
Internet / HTTPSผู้ใช้และคำขอจากภายนอก
↓ HTTPS
Firewall / WAFตรวจตาม Policy ที่กำหนด
↓ คำขอที่ผ่าน Policy
ระบบธุรกิจของคุณIdentity · Application · Endpoint
↓ Log และ Alert แยกจาก Traffic
SIEM + SOCเชื่อมหลักฐาน · ทีมตรวจสอบ
ภาพจำลองระบบ · การรับมือต้องอยู่ในสิทธิ์ที่อนุมัติ
LAYERED DEFENCE

สามส่วนที่เชื่อมกัน
เพื่อดูแลระบบสำคัญ

เลือกชั้นการป้องกันให้สอดคล้องกับระบบ ความเสี่ยง และความพร้อมของทีม

EASM + Threat Intel
สำรวจ → ยืนยัน → จัดลำดับ

รู้จุดเสี่ยง

EASM และ Threat Intelligence ค้นหา Asset บัญชีรั่ว โดเมนปลอม และช่องโหว่ที่เกี่ยวข้อง

Policy + Protection
คำขอ → ตรวจ Policy → ระบบ

ป้องกันและตรวจจับ

Identity, Firewall, WAF และ EDR ป้องกันตาม Policy พร้อมส่ง Log และ Alert ให้ทีมวิเคราะห์

SOC + Response
หลักฐาน → คนอนุมัติ → ตรวจผล

รับมือและตรวจผล

ทีม SOC ใช้ Playbook และ SOAR ตามสิทธิ์ที่อนุมัติ พร้อมตรวจผลหลังลงมือ

EASM เป็นข้อมูลความเสี่ยง ไม่ใช่ทางผ่านของ Traffic หรือตัว Block การเชื่อมเครื่องมือขึ้นกับ Integration ที่รองรับและขอบเขตบริการ

THE THREAT

ภัยไม่ได้มาในรูปแบบเดียว

AI ช่วยเร่งบางขั้นตอนของการโจมตี ขณะที่บัญชี ระบบ และข้อมูลยังเป็นเป้าหมายสำคัญ

◎ธุรกิจของคุณ

บริการ · ระบบ · ข้อมูล

ข้อมูลพนักงานรั่ว มัลแวร์และเรียกค่าไถ่ บัญชีและรหัสผ่านรั่ว อีเมลและเว็บปลอม โค้ดและ Secret รั่ว ช่องโหว่ของแอปพลิเคชัน Botnet และ Traffic โจมตี
ข้อมูลประกอบจาก Presentation ปี 2026 และข้อจำกัดของตัวเลข
1,000M+คำขอโจมตีต่อวัน
≈11,574คำขอต่อวินาทีจากฐาน 1,000M/วัน
10,000+เว็บ WordPress ที่พบช่องโหว่สะสม

ตัวเลขจากข้อมูลภายใน Ruk-Com Blue Team ปี 2026 ที่ใช้ใน Presentation: จำนวนคำขอไม่ใช่จำนวนผู้โจมตีหรือยอดเจาะสำเร็จ และไม่ได้แยกการใช้ AI ตัวเลข WordPress เป็นยอดสะสม อาจรวมเว็บที่แก้ไขแล้ว โดยต้นฉบับไม่ระบุวันตัดยอดหรือวิธีนับซ้ำ ไม่ใช่ข้อมูลสด

ENTRY POINTS

ตรวจจุดเสี่ยงก่อนวางแผนป้องกัน

01

บัญชีที่ยังใช้ได้

Password, Secret หรือ Session ที่รั่ว อาจเปิดทางตามสิทธิ์ที่มี ต้องตรวจ MFA สถานะบัญชี และ Session ร่วมกัน

02

ช่องโหว่ที่ทราบแล้ว

ตรวจเวอร์ชัน การตั้งค่า และเงื่อนไขที่ได้รับผลกระทบ เลข CVE เป็นข้อมูลอ้างอิง ไม่ใช่หลักฐานว่าถูกเจาะแล้ว

03

ช่องโหว่ที่ยังไม่มีแพตช์

ลดความเสี่ยงระหว่างรอแพตช์ด้วยการจำกัดสิทธิ์ แบ่งเครือข่าย และตรวจพฤติกรรมผิดปกติ โดยพิจารณาผลกระทบต่อการใช้งานร่วมด้วย

INSIDE THE SYSTEM

ตรวจให้ลึกกว่าสถานะออนไลน์

หลังเข้าถึงระบบ ผู้บุกรุกอาจทำหลายอย่างควบคู่กัน ขอบเขตความเสียหายขึ้นกับสิทธิ์และการเชื่อมต่อ

  1. ฝังทางกลับเข้า

    ทิ้ง Backdoor หรือ Web shell ไว้กลับเข้าซ้ำ การ Patch ทางเข้าต้องควบคู่กับตรวจสิ่งที่ถูกทิ้งไว้

  2. ขยายวงภายใน

    ใช้สิทธิ์และการเชื่อมต่อไปยังระบบอื่น การแบ่งเครือข่ายช่วยจำกัดวง

  3. เก็บข้อมูล

    เก็บไฟล์หรือภาพหน้าจอเฉพาะจุดที่เข้าถึงได้ อาจเกิดขณะบริการยังทำงาน

  4. นำข้อมูลออก

    ต้องตรวจผล Export, Application audit และ Network egress ก่อนยืนยันว่าข้อมูลออกไปจริง

ภาพอธิบายสถานการณ์ ไม่ใช่ลำดับเวลาตายตัวหรือเหตุการณ์ของลูกค้า

BUSINESS IMPACT

สิ่งที่ต้องปกป้อง
มากกว่าระบบ IT

01

บริการและรายได้

Ransomware หรือการหยุดระบบเพื่อควบคุมเหตุอาจทำให้งานขายและบริการสะดุด พร้อมค่าใช้จ่ายแก้ไขและกู้คืน

02

ข้อมูลและความเป็นส่วนตัว

ข้อมูลถูกล็อกกับข้อมูลรั่วเป็นคนละผลกระทบ ผู้บุกรุกอาจขโมยข้อมูลก่อนเข้ารหัส

03

ความเชื่อมั่นและโอกาส

ระบบกลับมาไม่ได้แปลว่าความเสียหายหมดไป การจ่ายค่าไถ่ไม่รับประกันว่าจะได้ข้อมูลคืน

OUTSIDE-IN VISIBILITY

รู้ความเสี่ยงที่เปิดเผยจากภายนอก

รวบรวมสิ่งที่ตรวจพบ ระบุระบบและผู้รับผิดชอบ แล้วจัดลำดับสิ่งที่ควรตรวจสอบหรือแก้ไข

01

Data leaks

ติดตามบัญชี ข้อมูล และโค้ดที่รั่วจากแหล่งที่ได้รับอนุญาต ตรวจความเกี่ยวข้องโดยไม่ลองนำบัญชีไปล็อกอิน

02

Brand protection

ติดตามโดเมนคล้าย เว็บปลอม และการแอบอ้างแบรนด์ แล้วตรวจหลักฐานก่อนยืนยัน

03

External attack surface

สำรวจ Asset ที่เปิดสู่อินเทอร์เน็ต Shadow IT และ CVE ที่อาจเกี่ยวข้องกับระบบ

04

Threat intelligence

เติมบริบทภัยและ IoC เพื่อจัดลำดับความเสี่ยง ข้อมูลภัยเพียงอย่างเดียวยังไม่ยืนยันว่าระบบถูกโจมตี

FROM SIGNAL TO ACTION

จากสิ่งที่ตรวจพบ
สู่การแก้ไขที่ตรวจผลได้

  1. ค้นหา

    รวบรวม Asset, Domain และข้อมูลรั่วที่เกี่ยวข้อง

  2. จัดลำดับ

    ยืนยันเจ้าของและผลกระทบต่อธุรกิจ AI ช่วยสรุปในส่วนที่รองรับ

  3. ตรวจยืนยัน

    ตรวจหลักฐาน และทำ VA / Pentest เมื่อได้รับอนุญาต

  4. แก้ไขและตรวจผล

    ส่งงานให้ผู้รับผิดชอบ ลงมือตามขอบเขต แล้วตรวจซ้ำ

CONNECTED OPERATIONS

เชื่อมข้อมูล ทีม
และการรับมือ

แยกข้อมูลสำหรับวิเคราะห์ออกจากคำสั่งที่กระทบระบบ เพื่อให้ทุกการกระทำมีผู้รับผิดชอบ

แหล่งข้อมูล
IdentityFirewall / WAFEDRCloud / App
↓ Log และ Alert
SIEM

รวม Log และเชื่อมบริบท

SOC

Analyst ตรวจหลักฐานและผลกระทบ

SOAR

ทำตาม Playbook และอำนาจอนุมัติ

↓ คำสั่งที่ได้รับอนุมัติผ่าน Connector
BlockRevoke sessionIsolate endpointเปิด Ticket ให้ทีมพัฒนา

↳ ตรวจผลจริง → แจ้งกลับ SOC → ทบทวนและปรับปรุง

AI ช่วยสรุปและหาความเชื่อมโยง แต่คนตรวจหลักฐานและตัดสินใจ ไม่แก้โค้ดหรือ Deploy อัตโนมัติจาก Alert งานทดสอบต้องมีขอบเขต เวลา และเงื่อนไขหยุดที่อนุมัติ

ตัวอย่าง: ตรวจบัญชีที่น่าสงสัยก่อนสั่งรับมือ
  1. เชื่อมสัญญาณ

    CASE-01 เป็นข้อมูลสมมติ: เชื่อมบัญชี user-demo, เครื่อง WS-01 และ Session S-01 ตามเวลา แต่ Endpoint ไม่ได้ยืนยัน Session โดยตรง

  2. ตรวจสิ่งที่ยังไม่รู้

    เทียบเจ้าของบัญชีและ Change ticket; DNS query ไม่เท่ากับข้อมูลรั่ว และ Export queued ไม่เท่ากับส่งออกสำเร็จ

  3. อนุมัติและลงมือ

    Incident lead และเจ้าของระบบอนุมัติขอบเขต ก่อนเพิกถอน Session หรือแยกเครื่องเมื่อมีหลักฐานรองรับ

  4. ตรวจผลและคืนบริการ

    Reset password ไม่เท่ากับ Revoke session หรือ Isolate endpoint ตรวจผลแต่ละอย่างและแก้ต้นเหตุก่อนคืนบริการ

CONTINUOUS SECURITY

ความปลอดภัยเป็นวงจร
ไม่ใช่งานที่ทำครั้งเดียว

  1. EASM + Threat Intelligence

    ค้นหา ยืนยันเจ้าของ และจัดลำดับสิ่งที่เปิดเผย

  2. VA / Pentest / Red Team

    ตรวจช่องโหว่ พิสูจน์ผลกระทบ หรือทดสอบการป้องกันตามวัตถุประสงค์ที่อนุมัติ แล้วแก้ไขและ Retest

  3. MDR + SOC

    เฝ้าระวัง วิเคราะห์ รับมือ และส่งบทเรียนกลับไปปรับการค้นหาและการป้องกัน

PEOPLE BEHIND THE RESPONSE

SOC ใจกลางอารีย์
ทีมที่เชื่อมหลักฐานกับการตัดสินใจ

Ruk-Com SOC
Ruk-Com SOC · Vanit Place Aree · 27F
  1. เชื่อมข้อมูล

    รับข้อมูลจาก Log, Endpoint, Cloud และ Identity ตามระบบที่เชื่อมต่อ

  2. ตรวจหลักฐาน

    Analyst ตรวจความเกี่ยวข้อง ความครบของข้อมูล และผลกระทบต่อธุรกิจ

  3. ประสานและยืนยันผล

    ประสานทีมที่รับผิดชอบ ลงมือตามสิทธิ์ และตรวจผลจริงก่อนปิดเหตุ

FROM PREVENTION TO RECOVERY

Blue Team ดูแล
ตั้งแต่ก่อนเหตุจนฟื้นตัว

  1. มองเห็น

    รู้ระบบสำคัญ เจ้าของงาน และช่องว่างของ Log ไม่มี Alert ยังไม่แปลว่าปลอดภัย

  2. วิเคราะห์

    เทียบ Alert กับตัวตน เวลา และงานที่อนุมัติ ตรวจ False Positive ก่อนตัดสินใจ

  3. รับมือ

    ใช้ Playbook ที่ทดสอบ พร้อมผู้อนุมัติ เงื่อนไขหยุด และตรวจผลหลังลงมือ

  4. ฟื้นตัว

    แยก Backup ทดสอบ Restore และระบบที่พึ่งพากัน เทียบผลกับ RTO/RPO แล้วแก้ต้นเหตุ

การกู้คืนต้องพิสูจน์ด้วยการทดสอบ ไม่รับประกันว่าจะครบหรือทันที และ SOAR ไม่ได้ปลดล็อก Ransomware ให้เอง

GOVERNED SERVICE

ข้อตกลงชัดเจน
การดูแลตรวจสอบได้

01

ขอบเขตและเจ้าของงาน

เลือกรูปแบบ Co-managed หรือ Fully managed พร้อม Scope, SLA ผู้ประสานงาน และช่องทาง Escalation

02

สิทธิ์และการเปลี่ยนแปลง

ระบุผู้อนุมัติ การกระทำที่อนุญาต อำนาจฉุกเฉิน และแผนกู้คืนหรือ Rollback ที่ทำได้

03

ข้อมูลและรอบทบทวน

ตกลงวัตถุประสงค์ สิทธิ์เข้าถึง บทบาทข้อมูลตาม PDPA เวลาครอบคลุม และรอบ Service Review

เริ่มจาก Pilot ที่วัดผลได้

  • ระบบสำคัญส่ง Log ครบและทันใช้งานกี่ระบบ
  • Playbook ใดทดสอบผ่าน และกรณีใดยังไม่ได้ทดสอบ
  • เวลา Alert เข้า Queue จน Analyst เริ่มตรวจ แยกตามระดับเหตุและเวลาบริการ
  • ผล Restore และ Dependency จริง เทียบกับ RTO/RPO ที่ตกลง

ราคา ระยะเวลาตอบสนอง การเชื่อมต่อ และสิทธิ์รับมือยืนยันในข้อเสนอและสัญญา ไม่ใช่แพ็กเกจที่รวมทุกเครื่องมือโดยอัตโนมัติ

LET’S TALK

เริ่มจากระบบที่สำคัญ
ต่อธุรกิจของคุณ

เล่าระบบที่ต้องการดูแล ความเสี่ยงที่กังวล และรูปแบบทีมปัจจุบัน เพื่อใช้หารือขอบเขตบริการและแนวทางเริ่มต้นที่เหมาะสม

LINE@rukcom →โทร02-105-4385 →Email[email protected] →
ชม Presentation ต้นฉบับ · 14 ฉาก

การนำเสนอภาษาไทยแบบวนต่อเนื่อง ภาพเคลื่อนไหวและเหตุการณ์ตัวอย่างเป็นข้อมูลจำลอง ไม่ใช่ข้อมูลสด

เปิด Presentation ในแท็บใหม่ ↗