Resecurity
Insider Threat Protection & Threat Intelligence

Resecurity เป็นแพลตฟอร์ม Threat Intelligence ที่เน้นการตรวจจับและป้องกันภัยคุกคามที่มีความซับซ้อน เช่นข้อมูลรั่วไหล (Data Leak), การขายข้อมูลบน Dark Web และการเจาะระบบจาก Threat Actor โดยใช้ข้อมูลจากแหล่งข่าวทั่วโลก รวมถึงการติดตาม Digital Footprint ขององค์กร
 

คุณสมบัติเด่น:

  • Dark Web Monitoring: เฝ้าระวังข้อมูลองค์กรที่อาจรั่วไหลไปยังตลาดมืดหรือช่องทางลับ

  • Data Breach Detection: ตรวจจับข้อมูลบัญชีและรหัสผ่านที่ถูกแฮกหรือนำออกขาย

  • Threat Actor Profiling: รวบรวมข้อมูลเกี่ยวกับกลุ่มแฮกเกอร์ แหล่งที่มา และเทคนิคที่ใช้โจมตี

  • Digital Risk Protection: วิเคราะห์ช่องโหว่ที่อาจเปิดให้ถูกโจมตี รวมถึงทรัพย์สินดิจิทัลที่ถูกลืม เช่น subdomain, cloud bucket

  • MITRE ATT&CK Mapping: นำข้อมูลที่ได้มาเทียบกับ Framework เพื่อวิเคราะห์เชิงลึก และจัดลำดับความเสี่ยง

ประโยชน์ที่องค์กรจะได้รับจาก Resecurity

 

1. ป้องกันความเสี่ยงก่อนเกิดเหตุ (Proactive Risk Mitigation)
Resecurity ช่วยให้องค์กรสามารถ รู้ตัวก่อนที่จะถูกโจมตี โดยตรวจจับความเคลื่อนไหวที่ผิดปกติ เช่น ข้อมูลหลุดบนเว็บไซต์ใต้ดิน การกล่าวถึงแบรนด์ หรือพนักงานบน Dark Web เพื่อให้ทีมความปลอดภัยรับมือได้ทันท่วงที


 
2. ระบบแจ้งเตือนล่วงหน้า (Early Warning System)
ด้วยฐานข้อมูล Threat Intelligence ที่ครอบคลุมทั่วโลก ระบบสามารถแจ้งเตือน ก่อนที่เหตุจะเกิด เช่น การวางแผนโจมตีหรือการสแกนหาช่องโหว่ที่องค์กรไม่รู้ตัว

 

3. ปกป้องรอยเท้าดิจิทัล (Digital Footprint Monitoring)
ช่วยตรวจสอบข้อมูลสำคัญที่อาจ หลุดรั่วบนโลกออนไลน์ ไม่ว่าจะเป็นเซิร์ฟเวอร์เก่าที่ลืมปิด โดเมนที่ไม่ได้ใช้งาน หรือการตั้งค่าที่ผิดพลาด ช่วยลดจุดอ่อนที่แฮกเกอร์อาจใช้เป็นช่องทางเข้าระบบ

 

4. วิเคราะห์ข้อมูลบน Dark Web
Resecurity ให้มุมมองแบบเจาะลึกในโลกของ Dark Web เพื่อระบุว่า มีข้อมูลขององค์กรหลุดไปขายหรือไม่ พร้อมติดตามพฤติกรรมของแฮกเกอร์ที่อาจเกี่ยวข้อง

 

5. วิเคราะห์รูปแบบและพฤติกรรมของ Threat Actor
แพลตฟอร์มสามารถเชื่อมโยงพฤติกรรมของผู้โจมตีเข้ากับ MITRE ATT&CK Framework เพื่อช่วยวิเคราะห์ต้นเหตุและวิธีการของภัยคุกคามได้แม่นยำยิ่งขึ้น

 

6. ลดเวลาในการตอบสนองเหตุการณ์ (Faster Response)
ข้อมูลที่ได้จาก Resecurity มีบริบทครบถ้วน ทำให้ทีมงานสามารถ วิเคราะห์และตอบสนองต่อภัยคุกคามได้รวดเร็วขึ้น ลดเวลา MTTD และ MTTR อย่างมีนัยสำคัญ

 

7. ช่วยให้สอดคล้องกับกฎหมายและเสริมภาพลักษณ์องค์กร
การตรวจพบและป้องกันข้อมูลรั่วไหลก่อนที่จะส่งผลเสีย ช่วยให้องค์กรเป็นไปตามกฎระเบียบ เช่น GDPR หรือ PDPA และ ลดความเสียหายด้านชื่อเสียง ที่อาจเกิดจากข่าวการเจาะระบบ