Chuyển đến nội dung
DMC DEFENSE

Giám sát · SOC 24/7

Sau cảnh báo, ai sẽ vá lỗ hổng? Chúng tôi, cùng đội ngũ IT của bạn.

Phát hiện trong vòng dưới 15 phút, giám sát 24/7 Microsoft 365 của bạn, rồi kiểm tra để chắc chắn lỗ hổng đã được đóng. Từ 5,80 € chưa VAT mỗi người dùng mỗi tháng.

Yêu cầu audit miễn phíXem bảng giá
Nhật ký phát hiệnKịch bản minh họa

  1. 09:41:02Cảnh báo

    Phát hiện đăng nhập bất thường

  2. 09:41:14Tạm khóa

    Tạm khóa tài khoản bị đánh cắp

  3. 10:08:31Đã dừng

    Đã chặn đứng cuộc tấn công

  4. 11:30:12Đã khắc phục

    Chuyên gia đã duyệt việc khắc phục: bắt buộc xác minh hai bước

  5. 11:41:05Đã đóng

    Đã kiểm chứng việc khắc phục: lỗ hổng đã được đóng

Thời gian chỉ mang tính minh họa. Cam kết của chúng tôi: phát hiện trong dưới 15 phút, tiếp nhận trong dưới 30 phút với SOC Standard. Không có thời hạn nào được cam kết cho việc khắc phục.

Microsoft 365 gửi cảnh báo, nhưng vẫn cần có người đọc chúng

License tạo ra tín hiệu. Cần có người đọc, hiểu và hành động. Lúc 3 giờ sáng cũng như một ngày Chủ nhật.

243ngày

Đó là thời gian trung bình để phát hiện và chặn một cuộc tấn công lợi dụng một tài khoản hợp lệ, chẳng hạn bằng mật khẩu bị đánh cắp. Khi bị phát hiện, kẻ tấn công đã ở bên trong nhiều tháng.

Nguồn: IBM, Cost of a Data Breach Report 2026

  1. Tài khoản bị đánh cắp

    Mật khẩu bị đánh cắp không kích hoạt cảnh báo nào

    Kẻ tấn công đăng nhập bằng mật khẩu thật. Với phần mềm diệt virus, đó là một người dùng bình thường. Họ đọc email, tìm hiểu ai duyệt thanh toán, rồi chuẩn bị gian lận chuyển khoản.

    Gian lận chuyển khoản

  2. Mã độc tống tiền

    Khóa dữ liệu là bước cuối cùng, không phải đầu tiên

    Trước khi khóa tệp của bạn, kẻ tấn công dò xét mạng trong nhiều tuần. Họ vô hiệu hóa bản sao lưu. Rồi ra tay vào tối thứ Sáu, khi không ai theo dõi.

    Hoạt động bị đình trệ

  3. Đánh cắp dữ liệu

    Không tiền chuộc, không tín hiệu: dữ liệu đã mất

    Không có gì bị khóa, mọi thứ vẫn chạy. Tệp của bạn chỉ bị sao chép. Không có giám sát, bạn biết được qua khách hàng hoặc đối tác.

    Thông báo vi phạm trong 72 giờ

Dữ liệu công khai cho thấy điều gì

48 %
nạn nhân mã độc tống tiền tại Pháp là doanh nghiệp rất nhỏ, nhỏ và vừa
ANSSI, Panorama de la cybermenace 2025, p. 10 (tiếng Pháp)
5 triệu €
tiền phạt CNIL, cơ quan bảo vệ dữ liệu của Pháp, áp dụng cho France Travail vào tháng 1/2026, đặc biệt vì hệ thống của họ không cho phép phát hiện hành vi bất thường.
CNIL, quyết định ngày 22/01/2026 (tiếng Pháp)
42 triệu €
tiền phạt đối với Free và Free Mobile vào tháng 1/2026, sau vụ đánh cắp 24 triệu hợp đồng thuê bao. Theo CNIL, các biện pháp phát hiện hành vi bất thường của họ “không hiệu quả”.
CNIL, quyết định ngày 13/01/2026 (tiếng Pháp)

Nguồn công khai, có liên kết. Số liệu của ANSSI mô tả xu hướng thị trường; các quyết định của CNIL cho thấy điều cơ quan này quy trách nhiệm khi một cuộc tấn công không được phát hiện. Không điều nào trong số này là cam kết hợp đồng của DMC DEFENSE.

Một cuộc tấn công bị chặn trước khi gây thiệt hại không tốn khoản nào trong số này: đó chính là mục đích của giám sát liên tục.

Cách chúng tôi bảo vệ doanh nghiệp

  1. Phát hiện< 15 phút

    Chúng tôi phát hiện hành vi bất thường, ví dụ đăng nhập ban đêm từ nước ngoài.

  2. Tiếp nhận< 30 phút với SOC Standard

    Chuyên gia kiểm tra cảnh báo và báo cho đội IT của bạn.

  3. Chặn

    Chúng tôi cắt quyền truy cập của kẻ tấn công.

  4. Khắc phục

    Chúng tôi sửa các thiết lập đã tạo kẽ hở cho tấn công.

Phục hồiBáo giá

Chúng tôi hỗ trợ khôi phục những gì bị ảnh hưởng. Bước 1 đến 4 chạy liên tục. Phục hồi chỉ diễn ra sau một sự cố nghiêm trọng.

Những gì chúng tôi giám sát cho bạn

Ba cửa ngõ của các cuộc tấn công.

Dành cho đội IT của bạn: chi tiết kỹ thuật

Dịch vụ dựa trên

  • Sentinel · Leader Magic Quadrant Gartner 2025
  • Nền tảng bảo mật Microsoft
  • Phát hiện hỗ trợ NIS2 (điều 21) và GDPR (điều 33)

  • Tài khoản của bạn

    • Phát hiện đăng nhập bất thường, ví dụ ban đêm từ nước ngoài
    • Khóa tài khoản bị đánh cắp để cắt quyền truy cập của kẻ tấn công
    • Theo dõi sát các tài khoản có toàn quyền

  • Email của bạn

    • Phát hiện email bẫy và yêu cầu chuyển khoản giả mạo
    • Chặn người gửi và các đường link nguy hiểm
    • Phát hiện kẻ tấn công âm thầm chuyển hướng email của bạn

  • Máy tính và tệp của bạn

    • Phát hiện virus hoặc mã độc tống tiền trên máy tính
    • Cách ly máy tính bị nhiễm khỏi phần còn lại của mạng
    • Phát hiện việc sao chép hàng loạt tệp ra bên ngoài

Mỗi tháng, bạn nhận được báo cáo này

Một báo cáo bằng ngôn ngữ dễ hiểu, lãnh đạo đọc được.

  • Tình hình trong tháng được tóm tắt trong một câu
  • Với mỗi lỗ hổng còn tồn tại trong Microsoft 365 của bạn: chúng tôi khắc phục, hoặc bàn giao biện pháp khắc phục cho đội IT của bạn, tùy bạn lựa chọn

Ví dụ minh họa: dữ liệu đã được ẩn danh và làm tròn.

Báo cáo mẫu

DMC DEFENSE

Báo cáo bảo mật hằng tháng

Tháng 3

Thời tiết của tháng

Xanh, tình hình trong tầm kiểm soát

Không có cuộc tấn công nghiêm trọng nào trong tháng. Một sự cố đã được xử lý, không gây thiệt hại, và 3 thiết lập cần điều chỉnh.

Các con số của tháng

cảnh báo được chuyên viên của chúng tôi kiểm tra
76 cảnh báo giả đã được loại bỏ
sự cố thật, đã xử lý
1Chi tiết bên dưới
điểm bảo mật Microsoft của bạn
68%+5 điểm trong thángTháng trước: 63%

Sự cố của tháng

Thứ Ba, 20:33

  1. Chuyện gì đã xảy ra

    Sau khi một đường link bẫy bị nhấp vào, một máy tính đã cố kết nối tới một trang web độc hại.

  2. Chúng tôi đã làm gì

    Chúng tôi ngắt máy tính khỏi mạng, chặn trang web và báo cho đội IT của bạn.

  3. Kết quả

    Không có dữ liệu nào bị rò rỉ. Đội IT của bạn đưa máy tính hoạt động trở lại vào ngày hôm sau.

Khuyến nghị của chúng tôi trong tháng

  1. 1Giảm từ 5 xuống 2 số tài khoản có toàn quyền
  2. 2Bật xác minh hai bước cho 4 tài khoản cuối cùng chưa có
  3. 3Cập nhật 3 máy tính đang chậm cập nhật

Cùng đội IT của bạn

Chuyên viên DMC DEFENSE luôn sẵn sàng trao đổi với đội IT của bạn.

Tiến trình có thể đạt trong 6 tháng

Điểm bảo mật của bạn tăng lên, tháng này qua tháng khác

Mỗi tháng, chúng tôi ưu tiên sửa các thiết lập rủi ro nhất trong Microsoft 365 của bạn.

40
Ban đầu
80+
trong 6 tháng

Tiến trình có thể đạt được, không phải cam kết hợp đồng.

Dữ liệu của bạn vẫn nằm trong môi trường Microsoft 365 của bạn, tại vùng của bạn. Chúng tôi không giữ bản sao nào. Dữ liệu của bạn ở đâu: toàn bộ chi tiết

Dành cho ai, và bắt đầu thế nào

Ba điều kiện để bắt đầu. Sau đó 2 đến 4 tuần để sẵn sàng vận hành.

Dịch vụ này dành cho bạn nếu…

Dịch vụ dành cho các tổ chức từ 10 đến 5.000 người dùng, sử dụng Microsoft 365 và có đội IT hoặc nhà cung cấp dịch vụ IT. Kiểm tra trong 10 giây.

Điều kiện0/3

Đánh dấu những gì đúng với bạn.

Điều kiện tiên quyết: Microsoft 365

SOC của chúng tôi hoạt động với các công cụ bảo mật của Microsoft. Vì vậy bạn cần môi trường Microsoft 365 có Defender. Nếu không, chúng tôi sẽ không bán dịch vụ này cho bạn. Các dịch vụ khác của chúng tôi hoạt động với mọi hệ thống.

Xem các dịch vụ độc lập với nhà cung cấp (audit, kiểm thử xâm nhập, PSSI)

Không chắc về cấu hình của bạn? Chúng tôi cùng bạn kiểm tra trong buổi audit miễn phí.

Sẵn sàng vận hành trong 2 đến 4 tuần

  1. Tuần 1

    Khởi động

    Một cuộc gọi với đội IT của bạn để rà soát Microsoft 365 và thống nhất những gì chúng tôi giám sát.

  2. Tuần 1–2

    Cài đặt

    Chúng tôi cài đặt công cụ giám sát và kết nối với tài khoản, email và máy tính của bạn.

  3. Tuần 2–3

    Tinh chỉnh

    Chúng tôi điều chỉnh cảnh báo và cơ chế chặn tự động theo hoạt động của bạn. Đội IT của bạn phê duyệt.

  4. Tuần 3–4

    Kiểm tra

    Chúng tôi cùng đội của bạn kiểm tra rằng các cảnh báo được gửi đến đúng cách, và trình bày điểm bảo mật ban đầu.

  5. SOC của bạn đã hoạt động

    Việc giám sát chạy liên tục. Báo cáo tháng đầu tiên đến sau 30 ngày.

Chúng tôi cần gì từ bạn
Khoảng 2 giờ tổng cộng, và quyền quản trị

Những câu hỏi khách hàng đặt ra trước khi ký

  • Không, chúng tôi tăng cường cho đội IT. Chúng tôi giám sát tấn công liên tục, điều mà một đội IT khó tự làm. Đội của bạn vẫn làm chủ hệ thống và vẫn là đầu mối cho người dùng.

  • Nó cần thiết, nhưng chỉ gửi cảnh báo mà không diễn giải. Tấn công ngày nay vượt qua nó và dùng tài khoản thật. Không có con người phân tích, chúng sẽ lọt qua.

  • Không. Đội IT của bạn cấp cho chúng tôi quyền quản trị, rồi chúng tôi tự cài đặt và cấu hình mọi thứ. Không cần mua thiết bị, không cần tuyển người. Bạn chỉ mất khoảng 2 giờ tổng cộng.

  • Dữ liệu vẫn nằm trong môi trường Microsoft 365 của bạn, tại vùng của bạn. Chúng tôi không giữ bản sao nào. Chi tiết đầy đủ có trên trang Chủ quyền dữ liệu.

  • Ba gói, mặc định không ràng buộc (báo trước 1 tháng): SOC Basic 5,80 €, Standard 15 € và Premium 30 € mỗi người dùng mỗi tháng (chưa VAT), tối thiểu 100 € (chưa VAT) mỗi tháng. Ingestion Sentinel đã bao gồm từ Standard, giấy phép Microsoft tính riêng. Cam kết không bắt buộc: giảm 10 % cho 1 năm, 20 % cho 2 năm. Buổi audit miễn phí cho bạn biết gói phù hợp với tổ chức của bạn.

Bạn có đang bị phơi nhiễm không?

Chúng tôi rà soát rủi ro thực tế và các lỗ hổng cấp bách nhất của bạn. Không ràng buộc, với câu trả lời rõ ràng.

Yêu cầu audit miễn phíXem bảng giá

Khám phá PSSI

Sau khi gửi

  1. Phản hồi trong 24 giờ làm việc

    Một chuyên gia đọc yêu cầu và liên hệ lại để xác định nhu cầu của bạn.

  2. Audit miễn phí

    Với Microsoft 365: audit 1 giờ về tư thế bảo mật của tenant (Secure Score, danh tính, Defender) và các lỗ hổng cần ưu tiên. Nếu không: xác định nhu cầu (pentest, PSSI) và chốt giá. Không ràng buộc.

  3. Đầu mối chuyên trách

    Cùng một chuyên gia DMC đồng hành với bạn xuyên suốt, không qua call-center.