TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
ในยุคดิจิทัลที่ภัยคุกคามทางไซเบอร์ทวีความซับซ้อนขึ้นอย่างต่อเนื่อง องค์กรต่างๆ ไม่ว่าจะเล็กหรือใหญ่ต่างตระหนักถึงความจำเป็นในการปกป้องข้อมูลและระบบของตนเอง แต่การรับมือกับภัยร้ายเหล่านี้ด้วยทรัพยากรที่มีอยู่อย่างจำกัดไม่ใช่เรื่องง่าย นั่นจึงเป็นที่มาของบริการ Managed Detection and Response (MDR) จากบริษัท Growpro Consulting & Services จำกัด โซลูชันที่ถูกพัฒนาขึ้นเพื่อตอบโจทย์ความต้องการของลูกค้าอย่างแท้จริง เราได้มีโอกาสพูดคุยกับ 3 ผู้บริหารจาก Growpro ที่จะมาเจาะลึกถึงที่มา แนวคิดเบื้องหลัง รวมถึงวิสัยทัศน์ในอนาคตของบริการนี้
จากผู้ส่งมอบเทคโนโลยี สู่ผู้เชี่ยวชาญที่เคียงข้างลูกค้า
คุณคงสิทธิ์ เดชอัมพรชัย CEO แห่ง Growpro Consulting & Services เล่าถึงจุดเริ่มต้นของบริการ MDR ว่าเกิดจากความต้องการที่จะยกระดับการให้บริการจากเดิมที่เป็นเพียงการส่งมอบเทคโนโลยีไปสู่การเป็น “พันธมิตรด้านการปฏิบัติการที่แท้จริง” ของลูกค้า
“ในอดีตเราเน้นการให้บริการในรูปแบบติดตั้งและบริการหลังการขายคือการนำส่งเทคโนโลยีให้ลูกค้าได้ใช้งาน แต่เราพบว่าลูกค้าจำนวนมากไม่มีเวลาเพียงพอในการใช้งานเทคโนโลยีเหล่านั้นอย่างเต็มประสิทธิภาพ” คุณคงสิทธิ์ กล่าว“เราจึงคิดว่าเราไม่ควรเป็นแค่ผู้ส่งมอบ แต่ต้องเป็นผู้เชี่ยวชาญที่ช่วยลูกค้าบริหารจัดการเครื่องมือเหล่านี้ให้เกิดประโยชน์สูงสุด”
คุณคงสิทธิ์ อธิบายว่า MDR คือคำตอบที่ช่วยให้องค์กรสามารถเฝ้าระวัง ป้องกัน และจัดการกับปัญหาภัยคุกคามได้อย่าง Real-time ซึ่งแตกต่างจากการป้องกันแบบเดิมที่อาจตรวจพบเมื่อเหตุการณ์เกิดขึ้นไปแล้ว แต่ MDR สามารถตรวจจับภัยคุกคามได้ตั้งแต่เนิ่นๆ (Early Stage) พร้อมทั้งสามารถตอบสนองต่อเหตุการณ์ได้ทันที เช่น การระงับภัยคุกคามเพื่อป้องกันไม่ให้ลุกลามไปยังเครื่องอื่นๆ
จุดเด่นของบริการ MDR จาก Growpro ที่แตกต่างจากคู่แข่งในตลาดคือ:
- บุคลากรผู้เชี่ยวชาญตลอด 24 ชั่วโมง: Growpro มีทีมงานผู้เชี่ยวชาญที่คอยให้บริการตลอด 24/7/365 โดยมีการแบ่งระดับความเชี่ยวชาญเพื่อประสิทธิภาพสูงสุด
- ตรวจจับภัยคุกคามอย่างมีระบบ: มีระบบรักษาความปลอดภัย (Extended Detection and Response (XDR)) ที่ออกแบบมาเพื่อให้การตรวจจับอันตรายอย่างเป็นระบบ การตรวจสอบและการตอบสนองสมบูรณ์ในหลายชั้นระบบรักษาความปลอดภัยทั้ง Endpoint และ Network
- แพลตฟอร์มที่เข้าใจลูกค้า: Growpro มีทีมพัฒนาซอฟต์แวร์ของตัวเองเพื่อสร้างแพลตฟอร์มที่ช่วยให้ลูกค้าทุกขนาดธุรกิจสามารถเข้าถึงและดูข้อมูลสถานะความปลอดภัยได้ตลอดเวลาผ่าน Website และ Mobile เพื่อให้ลูกค้าติดตามสถานะได้ทุกที่ทุกเวลา
- ความยืดหยุ่นของบริการ: บริการ MDR ของ Growpro มีแพ็กเกจที่หลากหลาย ตั้งแต่ Small Business ไปจนถึง Enterprise เพื่อให้ทุกองค์กรสามารถเข้าถึงได้และคุ้มค่ากับการลงทุน
- ตรวจจับภัยคุกคามเชิงรุก: บริการ MDR ของ Growpro ใช้ความฉลาดและพลังของ Threat Intelligence จากหลากหลายแหล่งเพื่อเข้ามาช่วยให้ทีมสามารถตรวจจับก่อนที่ภัยคุกคามนั้นจะสร้างความเสียหาย
เทคโนโลยีที่ใช่ บุคลากรที่พร้อม
คุณแสงชัย หาญกล้า Business Development Director แห่ง Growpro Consulting & Services ได้เน้นย้ำถึงจุดเด่นของบริการ MDR ที่ช่วยให้ชีวิตของผู้ใช้งานง่ายขึ้น โดยเฉพาะสำหรับองค์กรที่ไม่มีบุคลากรด้าน Cybersecurity เพียงพอ
จุดเด่นของบริษัท Growpro คือการใช้เทคโนโลยีที่เชื่อถือได้ระดับโลก ควบคู่ไปกับทีมงานที่มีความเชี่ยวชาญตลอดเวลา “ภัยคุกคามมักไม่ได้มาแค่ในเวลางาน แต่มาในช่วงวันหยุดหรือนอกเวลาทำงาน ซึ่งลูกค้าส่วนใหญ่ไม่มีเจ้าหน้าที่เพียงพอในการดูแลเราจึงมีเจ้าหน้าที่คอยให้บริการตลอดเวลาเพื่อเข้ามาดูแลให้”
เมื่อถามถึงเทคโนโลยีหลักที่ใช้ในการปฏิบัติงาน คุณแสงชัย ได้เปิดเผยว่า บริษัท Growpro เลือกใช้โซลูชัน XDR จาก Palo Alto Networks ซึ่งเป็นตัวช่วยสำคัญในการเฝ้าระวังและวิเคราะห์ข้อมูลจาก 2 ส่วนหลักคือ Endpoint (เครื่องปลายทาง เช่น Server, PC) และ Network Layer ทำให้สามารถครอบคลุมข้อมูลส่วนใหญ่ในองค์กรได้อย่างครบถ้วน
นอกจากนี้ คุณแสงชัย ได้เล่าให้ฟังถึงแผนการพัฒนาในอนาคต หรือ MDR Roadmap ว่าจะมีการเพิ่มฟังก์ชันและฟีเจอร์ใหม่ๆ เข้ามาอย่างต่อเนื่อง รวมถึงการพัฒนาบริการให้เหมาะสมกับความต้องการที่แตกต่างกันของลูกค้าแต่ละราย หรือ Personalized Service เพื่อให้เกิดประสิทธิภาพสูงสุด นอกจากนี้ยังมีการวางแผนที่จะขยายบริการให้ครอบคลุมทั้งก่อนและหลังเกิดเหตุการณ์ โดยจะช่วยวางแผนป้องกันและให้คำปรึกษาในการกู้คืนระบบเมื่อเกิดปัญหาขึ้น
ยกระดับการป้องกันจากแค่แจ้งเตือนสู่การจัดการอัตโนมัติ
คุณวราภรณ์ นวลสนิท ผู้จัดการฝ่าย Cybersecurity Operations Center (CSOC) ได้ให้รายละเอียดเพิ่มเติมเกี่ยวกับความแตกต่างของบริการ Managed Detection and Response (MDR) ซึ่งเป็นการต่อยอดจากบริการ CSOC แบบที่มีให้บริการทั่วไป
คุณวราภรณ์ อธิบายว่า หากบริการ CSOC ทั่วไปเน้นเพียงการเฝ้าระวังและแจ้งเตือน แต่บริการ MDR ของ Growpro ได้เพิ่มขีดความสามารถที่เหนือกว่าด้วยระบบการจัดการแบบอัตโนมัติ (Automated Response)
“ด้วย MDR เราสามารถเข้าไปบริหารจัดการเหตุการณ์ได้ในทันที เช่น การแยกอุปกรณ์ที่ติดมัลแวร์ออกจากเครือข่าย (Isolate) เพื่อป้องกันไม่ให้แพร่กระจายไปยังส่วนอื่นได้อย่างรวดเร็ว โดยเราไม่ได้แค่แจ้งเตือนให้ลูกค้าไปจัดการต่อ แต่เราสามารถจัดการให้ได้เลยแบบเบ็ดเสร็จในที่เดียว”
เพื่อให้ลูกค้ามั่นใจในกระบวนการทำงาน คุณวราภรณ์ ได้อธิบายเพิ่มเติมถึงมาตรฐานการทำงานที่เป็นระบบของ Growpro ซึ่งประกอบด้วย:
- เทคโนโลยีและเครื่องมือที่ทันสมัย: ใช้เทคโนโลยีขั้นสูง เช่น SIEM, EDR, Firewall, และ TI (Threat Intelligence)
- กรอบการทำงานระดับสากล: ใช้กรอบการทำงานที่เป็นที่ยอมรับในระดับสากล เช่น NIST Framework และ MITRE ATT&CK
- Playbook ที่เฉพาะเจาะจง: ทุกเคสของภัยคุกคามจะถูกออกแบบให้มีคู่มือปฏิบัติงาน (Playbook) ที่เฉพาะเจาะจงสำหรับลูกค้าแต่ละราย เพื่อลดความผิดพลาดและเพิ่มความรวดเร็วในการรับมือ
นอกจากนี้ ยังมีการใช้เทคโนโลยี AI และ Machine Learning เพื่อเพิ่มความสามารถในการตรวจจับภัยคุกคามที่ไม่เคยเกิดขึ้นมาก่อน รวมถึงกระบวนการ Threat Hunting หรือการสืบหาภัยคุกคามเชิงรุก ที่ช่วยให้ลูกค้าอุ่นใจได้ว่าระบบของตนจะปลอดภัยอยู่เสมอ
จากวิสัยทัศน์ของทั้ง 3 ผู้บริหาร แห่งบริษัท Growpro Consulting & Services จำกัด ไม่ใช่แค่การนำเสนอเทคโนโลยี แต่คือการนำเสนอโซลูชันที่ครอบคลุม ตั้งแต่บุคลากรผู้เชี่ยวชาญ เทคโนโลยีที่ทันสมัย ไปจนถึงกระบวนการทำงานที่เป็นระบบ ทำให้ทุกองค์กรสามารถปกป้องตัวเองจากภัยคุกคามทางไซเบอร์ได้อย่างมีประสิทธิภาพและยั่งยืน
“Growpro ยินดีที่จะให้บริการ MDR กับทุกองค์กร เพราะเรามีแพ็กเกจที่หลากหลายที่เหมาะสมกับทุกขนาดธุรกิจ” คุณคงสิทธิ์ กล่าว “และเพื่อเป็นการส่งเสริมให้ลูกค้าเข้าถึงบริการของเราได้มากขึ้น เรามีแคมเปญพิเศษ ‘ตรวจสุขภาพเครื่อง PC ฟรี’ โดยลูกค้าสามารถนำเครื่องเข้ามาที่บริษัท Growpro หรือติดต่อผ่านช่องทางออนไลน์ เพื่อให้เราช่วยตรวจสอบว่าเครื่องของคุณมีมัลแวร์หรือความเสี่ยงใดๆ ที่อาจก่อให้เกิดปัญหาในอนาคตหรือไม่ โดยไม่มีค่าใช้จ่ายใดๆ ทั้งสิ้น และจะได้รับรายงานผลการตรวจสุขภาพเครื่องเพื่อนำไปประกอบการพิจารณา”
ตรวจสุขภาพเครื่อง PC ฟรี โปรโมชันพิเศษสำหรับลูกค้า
สุดท้ายนี้ คุณคงสิทธิ์ได้ฝากถึงองค์กรที่กำลังมองหาบริการด้านความปลอดภัยทางไซเบอร์ รวมถึงแคมเปญพิเศษที่ Growpro มอบให้
บริการ MDR จาก Growpro จึงไม่ใช่แค่การนำเสนอเทคโนโลยี แต่คือการนำเสนอโซลูชันที่ครอบคลุม ทั้งในเรื่องของบุคลากรผู้เชี่ยวชาญ การพัฒนาแพลตฟอร์มที่ตอบโจทย์ และความยืดหยุ่นของบริการ เพื่อให้ทุกองค์กรสามารถปกป้องตัวเองจากภัยคุกคามทางไซเบอร์ได้อย่างมีประสิทธิภาพ
หากสนใจรับปรึกษาด้าน MDR – Managed Detection and Response Service หรือต้องการตรวจเช็คสุขภาพเครื่องคอมพิวเตอร์ของคุณ สามารถติดต่อ Growpro ได้โดยตรง ซึ่งทางบริษัทมีทีมงานที่พร้อมจะให้คำปรึกษาและออกแบบโซลูชันที่เหมาะสมกับธุรกิจของคุณ
Growpro, The Team You Trust
Email: sales@growpro.co.th
Tel: 02 988 7722
LINE Official: @Growpro
Website: www.growpro.co.th
LinkedIn: Growpro Consulting & Services Co.,Ltd.
