服務簡介
當今數位化時代，企業為了追求效率逐步將系統上雲，同時越來越依賴雲端服務來存儲和處理敏感資料，同時面對雲端環境的複雜性、不斷變化的威脅、合規要求、雲端安全人力問題，雲端安全的需求也隨之增加，中華資安國際雲端資通安全威脅偵測管理(Cloud SOC)服務，依客戶雲端環境採用 Google Security Operations 或其他雲原生 SIEM，可有效監控複雜多變的雲端環境，搭配中華資安國際專家服務，全面守護組織在雲端中的資料和資產。
以Google SecOps為例：
服務定位 | 以 Google Security Operations 為核心平台的 24×7 託管偵測與應變服務 |
產品對應表 | 每個服務項目對應的 Google 產品：日誌收容與解析 → Google SecOps SIEM；偵測規則 → YARA-L 與策展偵測；自動化應變 → Google SecOps SOAR；情資 → Google Threat Intelligence（加購服務）；態勢 → Security Command Center；調查輔助 → Gemini in Security Operations（加購服務） |
服務層級 | 支援之 Google SecOps 套餐（Standard／Enterprise／Enterprise Plus，以實際銷售為準） |
服務範圍與 SLA | 24×7 監控、分級、升級、通報時限、每月營運報告 |
相關資源 | 案例、白皮書、部落格三類連結 |
聯絡 | 既有聯絡我們 |
中華資安國際Cloud SOC服務係由專業人員 (People)、資安產品 (Product) 及管理流程 (Process) 三大元素之整合作業，能有效管理組織地端、雲端及混合雲環境中的攻擊威脅並提供即時告警，中華資安國際Cloud SOC服務使用雲原生SIEM (Security Information & Event Management) 平台搭配中華資安國際的平台、專家與流程，提供包括技術支援、7x24 即時監控，事前的預警情報、事中的即時告警以及事後的分析建議，協助組織掌握其安全狀況及資安警訊，讓企業與組織可以專注於處理重要的資安風險，在第一時間內對資安事件做應變處理，將損害降至最低。
中華資安國際Cloud SOC監控收容架構示意圖
雲地環境監控收容架構示意圖
服務內容
服務項目 | 說明 |
雲端SIEM收容日誌 | 於三大雲進行相關日誌收容，透過雲端自動解析欄位，確保資料被正確收集與保存 |
關聯通報服務 | 對收容的日誌啟用對應之關聯規則通報，並可透過多種模式，例如：LINE、SMS簡訊及7x24電話，即時告警通知客戶處置作為 |
客製調整 | 依客戶環境進行客製化調整或豁免通報，精準調整通報 |
統計報表 | 進行客製報表產製，ex: 日誌異常流量報告 |
儀 表 板 | 啟用儀表板客製widget，單一畫面掌握資安風險 |
應變處理 | 透過雲生工具SOAR功能，讓客戶主動完成調查應變與處理 |
優勢說明
中華資安國際SOC團隊有最多的在地化的網路及鑑識的資安情資，針對新型攻擊手法提供深入完整分析，利用ATT&CK框架，更精確定義攻擊的手法與階段。同時，從重要的客戶場域與各項攻防演練，累積資安事件應變處置的經驗與技能，並結合人工智慧(AI)與機器學習(ML)技術，搭配資安專家提升服務品質。中華資安國際SOC服務已整合自動化協調與事件回應機制(Security Orchestration Automation Response，SOAR)，整合多種設備客制化腳本(Playbook)進行自動化回應，可以在第一時間處理資安威脅同時讓通報事件檢查與確認的執行效率大幅提升。此外，為提高SOC服務的可視性與精準度，將雲端、網路、託管式端點威脅偵測應變服務(Managed Detection and Response，MDR)整合進入SOC服務中，已完全整合SOC與MDR服務。
效益與特色
採用中華資安國際雲端資通安全威脅偵測管理(Cloud SOC)服務之效益簡述如下：
1.提供儀錶板，客戶可掌握雲端環境整體安全狀態，幫助客戶更輕鬆地管理其安全環境
2.豐富情資來源，提供最新的資安威脅情報及同異業威脅情資，提早進行資安防護措施
3.監控企業地端、雲端及混合雲環境的資安狀態，即時通知資安威脅
4.依據情資建立準確通報規則，彈性客製化監控規則，滿足企業業務需求
5.提供專屬網頁服務介面，有效追蹤與管理資安風險
6.建立處理追蹤機制，落實資安治理協助企業遵守合規要求
7.可依據資產等級，決定適切的事件風險
8.大數據回溯分析，主動查詢最新資安事件的影響
9.藉由中華資安國際專家的技能與經驗，節省建立內部 SOC 團隊所需成本，減少安全事件和提高效率進而降低成本
10.可搭配資安事件處理與鑑識服務協助資安事故快速查找根因與收斂事件