Chuyển đến nội dung
DMC DEFENSE

Cảnh báo là tốt. Lỗ hổng được vá còn tốt hơn.

SOC của chúng tôi giám sát 24/7, cùng đội ngũ IT của bạn khắc phục lỗ hổng và cứ 3 tháng một lần kiểm tra rằng mức độ bảo mật của bạn được cải thiện. Từ 5,80 € chưa VAT mỗi người dùng mỗi tháng (tối thiểu 100 €).

Yêu cầu audit miễn phíXem bảng giá
  1. Khám phá Offensive Security
  2. Khám phá SOC 24/7
  3. Khám phá PSSI

Phát hiện. Khắc phục. Chứng minh.

Phát hiện: pentest, SOC 24/7 và audit Microsoft 365 của bạn mỗi 3 tháng tìm ra lỗ hổng của bạn.Khắc phục: chúng tôi áp dụng biện pháp khắc phục đã được chuyên gia phê duyệt, hoặc bàn giao sẵn sàng để áp dụng.Chứng minh: kiểm tra đối chứng xác nhận biện pháp có hiệu quả.PSSI đặt ra quy tắc: phân tích rủi ro, duy trì liên tục và khôi phục hệ thống CNTT của bạn.

  • NIS2, GDPR, Nghị định 13, ANSSI: bối cảnh công việc của chúng tôi

    Các văn bản này đặt ra các biện pháp an ninh cần có. Chúng tôi đánh giá trạng thái an ninh của bạn và những gì cần tăng cường trước.

  • Nhật ký của bạn luôn ở lại với bạn

    Chúng tôi vận hành trong chính subscription của bạn: dữ liệu nằm trong tenant của bạn, tại khu vực của bạn, không sao chép về phía chúng tôi, không lớp phủ độc quyền.

    Xem thêm: chủ quyền dữ liệu

  • Một chuyên gia riêng, đội ngũ của bạn vẫn làm chủ

    Cùng một chuyên gia đồng hành từ khâu xác định phạm vi đến khi bàn giao kết quả, không qua call-center, phản hồi trong 24 giờ làm việc. Đội ngũ IT của bạn vẫn là đầu mối của người dùng.

Đánh giá, giám sát, kiểm soát: cùng một mục tiêu

Pentest

Một lần hoặc định kỳ (chiến dịch kiểm toán)

Đánh giá, Pentest

Tìm ra lỗ hổng của bạn trước kẻ tấn công, rồi kiểm tra rằng chúng đã thực sự được khắc phục

Các pentester của chúng tôi tìm lỗ hổng theo cách một kẻ tấn công sẽ làm, theo phương pháp PTES, với hơn 100 CVE và bản vá được ghi nhận. Với mỗi lỗ hổng, báo cáo CVSS nêu mức độ nghiêm trọng và biện pháp khắc phục cần áp dụng, theo thứ tự ưu tiên. Trong vòng 60 ngày sau báo cáo, một đợt retest kiểm tra lại các lỗ hổng đã được sửa.

Khám phá Offensive Security

Phương pháp PTES

Đủ 7 giai đoạn, trong mọi dự án

  1. 01Thống nhất phạm vi & quy tắc : Pentester
  2. 02Thu thập thông tin : Owl AI
  3. 03Mô hình hóa mối đe dọa : Pentester
  4. 04Phân tích lỗ hổng : Owl AI
  5. 05Khai thác : Pentester
  6. 06Hậu khai thác : Pentester
  7. 07Báo cáo & trình bày : Pentester
  • Owl AI, công cụ nội bộ của đội pentester, tự động hóa việc thu thập thông tin và rà lại các lỗ hổng đã biết.
  • Các pentester của chúng tôi đảm nhận phần còn lại: xác định phạm vi, khai thác, chuỗi tấn công, logic nghiệp vụ, trình bày kết quả.

Các pentester của chúng tôi khai thác, xâu chuỗi các lỗ hổng và quyết định.

SOC 24/7

Liên tục, 24/7

Giám sát, SOC 24/7

Phát hiện mối đe dọa 24/7 và khắc phục lỗ hổng Microsoft 365 của bạn, mỗi bản sửa đều được chuyên gia phê duyệt

Từ gói SOC Basic nếu bạn chọn (chi phí Azure theo mức sử dụng, tính riêng), và mặc định từ gói SOC Standard, chúng tôi triển khai và vận hành Microsoft Sentinel, nền tảng SIEM/SOAR cloud-native của Microsoft. Một tổ chức 200 người dùng cũng vận hành cùng nền tảng phát hiện như một tập đoàn lớn.

Khám phá SOC 24/7
Hành trình của một cảnh báo

  1. Phía bạn

    Nhật ký của bạn

    Nằm trong tenant của bạn, tại khu vực của bạn: không sao chép về phía chúng tôi.

  2. Microsoft

    Microsoft Sentinel phát hiện

    SLA Microsoft 99,9% · hơn 100 kết nối gốc

  3. DMC DEFENSE

    Chuyên viên phân tích xác minh

    Mọi cảnh báo đều được con người đọc trước khi đến với bạn.

  4. Phía bạn

    Đội ngũ IT của bạn nhận cảnh báo

    Cảnh báo theo thời gian thực, sau đó là báo cáo hằng tháng.

Chuyên gia phân tích của chúng tôi đánh giá các cảnh báo do Microsoft Sentinel đưa ra và quyết định bước tiếp theo.

PSSI & Tuân thủ

Một lần, trong 10 đến 12 tuần

Quản trị, PSSI & Tuân thủ

Xác lập quy tắc an ninh của tổ chức và kế hoạch để duy trì chúng

Xây dựng PSSI qua 7 bước: các biện pháp an ninh mà NIS2 và GDPR yêu cầu, và khả năng phục hồi vững hơn.

Phù hợp cho: Thiết lập khuôn khổ, kể cả khi không dùng môi trường Microsoft

Lộ trình của chúng tôi dựa trên tài liệu của ANSSI (tab mới) và ENISA (tab mới).

Khám phá PSSI
Lộ trình PSSI của bạn7 bước, 20 đến 30 giờ làm việc · trong 10 đến 12 tuần

  1. Khung pháp lý và quản trị

    Bước 1 · Khung pháp lý và quản trị

  2. Phân tích rủi ro

    Bước 2 · Các rủi ro và mối đe dọa chính

  3. Duy trì điều kiện an toàn (MCS)

    Bước 3 · Duy trì điều kiện an toàn

  4. Danh tính và kiểm soát truy cập

    Bước 4 · Xác thực và kiểm soát truy cập

  5. Cấu hình chuẩn tham chiếu

    Bước 5 · Cấu hình chi tiết và siết chặt hệ thống

  6. Kiến trúc và phân vùng

    Bước 6 · Phân vùng mạng

  7. Ghi nhật ký, phát hiện và sự cố

    Bước 7 · Ghi nhật ký và quản lý sự cố

Sản phẩm bàn giao

PSSI gồm 7 chương và 5 phụ lục · Quy chế sử dụng CNTT · Lộ trình GDPR · Kế hoạch hành động ưu tiên · Ma trận nghĩa vụ pháp lý

Những gì chúng tôi chứng minh được

Những bằng chứng bạn có thể tự kiểm chứng, và các lĩnh vực khách hàng của chúng tôi đang hoạt động.

Lĩnh vực của khách hàng

Tài chính
100+

CVE và bản vá do đội pentest của chúng tôi phát hiện, trên các lỗ hổng thực tế

Phương pháp PTES · báo cáo CVSS

4

Chứng chỉ Microsoft do các thành viên trong đội ngũ nắm giữ

Sentinel

Microsoft Sentinel, nền tảng SIEM chúng tôi vận hành, là Leader trong Magic Quadrant Gartner SIEM 2025.

Bằng chứng về nền tảng, không phải về DMC DEFENSE

Bảo mật không dừng lại lúc 18 giờ.

Kể cả đêm, cuối tuần và ngày lễ. Đây là các cam kết công khai của chúng tôi.

Cam kết của SOC 24/7

Phát hiện
<15phút
Phát hiện
Chuyên viên tiếp nhận xử lý, gói SOC Standard
<30phút
Chuyên viên tiếp nhận xử lý, gói SOC Standard
Giám sát
24/7/365
Giám sát
Triển khai
2–4tuần
Triển khai

Điều không bao giờ thay đổi: mọi sự cố đều được chuyên gia phân tích tiếp nhận, không mất thêm phí. Điều bạn chọn: phạm vi phát hiện (Microsoft 365, qua Lighthouse hoặc Sentinel, hay toàn bộ hệ thống IT với threat hunting).

  • Phát hiện & phản hồi:

    Phân tích thời gian thực các tín hiệu đáng ngờ và vô hiệu hóa sự cố.

  • Sau sự cố nghiêm trọng:

    Việc khôi phục được báo giá riêng.

Cách tính phí của từng dịch vụ

Từ 4 000 € mỗi ứng dụng web hoặc tenant Microsoft 365 cho pentest, theo người dùng mỗi tháng cho SOC, theo dự án cho PSSI. Giá chưa gồm VAT.

Xem bảng giá

Pentest

Để thử thách khả năng bảo mật của bạn: kiểm thử xâm nhập ứng dụng, mạng hoặc Microsoft 365

Theo dự án, tùy phạm vi

Từ

4 000 €

chưa VAT / ứng dụng web

Cùng mức giá khởi điểm cho một tenant Microsoft 365 / Entra ID (4 000 € chưa VAT). Giá cuối cùng được xác định khi khoanh vùng phạm vi, tùy phạm vi và độ phức tạp
  • Báo cáo CVSS: với mỗi lỗ hổng phát hiện, kèm cách khắc phục cần áp dụng
  • Bao gồm retest trong vòng 60 ngày cho các lỗ hổng đã sửa
  • Chuyên gia của chúng tôi áp dụng bản sửa nếu bạn muốn, thống nhất từ khâu xác định phạm vi, không can thiệp vào mã nguồn ứng dụng của bạn
Khám phá Offensive Security

SOC 24/7

Để nâng cao bảo mật một cách bền vững: ba gói trên nền tảng bảo mật Microsoft, đã bao gồm khắc phục lỗ hổng Microsoft 365

Theo người dùng, mỗi tháng, không ràng buộc

Từ

5,80 €

/ người dùng / tháng (chưa VAT)

Basic
5,80 €
Standard
15 €
Premium
30 €

Giảm đến 32 % khi cam kết 2 năm và thanh toán theo năm: từ 3,94 € chưa VAT

Tối thiểu 100 €/thángđã gồm ingestion Sentinel từ Standardgiấy phép Microsoft tính riêng
Khám phá SOC 24/7

PSSI & Tuân thủ

Để tạo dựng niềm tin với khách hàng và nhà cung cấp: chính sách an ninh của bạn được xây dựng cùng đội ngũ

Theo dự án, qua 7 bước

Khoảng

7,5–20 k€

chưa VAT / trọn gói

7 500 € đến 50 người dùng, 15 000 € đến 150, 20 000 € trên mức đóKhi cam kết SOC 12 tháng: giảm 25 % với Basic, 50 % với Standard, 75 % với Premium
  • PSSI qua 7 chương và 5 phụ lục
  • Quy chế sử dụng CNTT và lộ trình GDPR
  • Kế hoạch hành động ưu tiên
  • 7 bước họp trực tuyến, 20 đến 30 giờ làm việc
Khám phá PSSI

Cùng một tiêu chuẩn, dù bạn chọn dịch vụ nào

Pentest, SOC hay PSSI: ba cam kết này đều có trong mọi dự án.

  • Xác định phạm vi trước tiên

    Phạm vi, mục tiêu và quy tắc can thiệp được xác định và thống nhất với bạn trước mọi hành động.

  • Từ phát hiện đến khắc phục

    Mỗi lỗ hổng được phát hiện đều đi kèm cách khắc phục. Sau pentest, chuyên gia của chúng tôi có thể áp dụng bản sửa thay bạn, ngoài mã nguồn ứng dụng của bạn, nếu đã thống nhất từ khâu xác định phạm vi. Trên Microsoft 365, mỗi bản sửa được kiểm tra trước và sau, rồi theo dõi hằng tháng qua Microsoft Secure Score. Với PSSI: một kế hoạch hành động ưu tiên.

  • Bảo mật theo hợp đồng

    NDA bắt buộc, dữ liệu xử lý theo GDPR.

Những gì không bao gồm

Để minh bạch về phạm vi dịch vụ của chúng tôi.

  • Ngoài phạm vi kiểm thử

    Không tấn công từ chối dịch vụ, không social engineering nếu không có ủy quyền bằng văn bản. Chúng tôi chỉ kiểm thử những gì đã thống nhất với bạn.

  • License Microsoft

    License M365 tính phí riêng theo chi phí thực với tối ưu CSP. Ingestion Sentinel đã bao gồm từ Standard đến 2 € chưa VAT mỗi người dùng mỗi tháng.

  • Bản sửa trong mã nguồn của bạn hoặc từ nhà cung cấp phần mềm

    Lỗ hổng phải sửa trong mã nguồn ứng dụng của bạn hoặc bằng bản vá của nhà cung cấp phần mềm vẫn thuộc trách nhiệm của bạn: chúng tôi chỉ rõ cách khắc phục cần áp dụng. Về phía SOC, ngoài Microsoft 365 (ứng dụng nghiệp vụ, máy chủ, thiết bị), việc khắc phục do đội ngũ IT của bạn hoặc chuyên gia của chúng tôi thực hiện, theo báo giá.

Bước đầu tiên: một buổi audit miễn phí.

Với Microsoft 365, một giờ để đánh giá tư thế bảo mật của tenant (Secure Score, danh tính, Defender) và liệt kê các lỗ hổng cần ưu tiên. Nếu không dùng Microsoft 365, một buổi trao đổi xác định phạm vi và giá cho pentest hoặc PSSI của bạn. Không ràng buộc.

  • Phản hồi trong 24 giờ làm việc

    Một chuyên gia đọc yêu cầu và liên hệ lại để xác định nhu cầu của bạn.

  • Audit miễn phí

    Với Microsoft 365: audit 1 giờ về tư thế bảo mật của tenant (Secure Score, danh tính, Defender) và các lỗ hổng cần ưu tiên. Nếu không: xác định nhu cầu (pentest, PSSI) và chốt giá. Không ràng buộc.

  • Đầu mối chuyên trách

    Cùng một chuyên gia DMC đồng hành với bạn xuyên suốt, không qua call-center.

Yêu cầu audit miễn phíXem bảng giá