Chuyển đến nội dung

An ninh của bạn, giá theo quy mô. Và rẻ hơn khi dùng SOC.

Pentest từ 4 000 € chưa VAT, SOC từ 5,80 € chưa VAT mỗi người dùng mỗi tháng (tối thiểu 100 €), PSSI từ 1 875 € chưa VAT khi dùng SOC Premium cam kết 12 tháng.

Đánh giá

Offensive Security

Để thử thách khả năng bảo mật của bạn: kiểm thử xâm nhập ứng dụng, mạng hoặc Microsoft 365

Từ

4 000 €

chưa VAT / ứng dụng web

Cùng mức giá khởi điểm cho một tenant Microsoft 365 / Entra ID (4 000 € chưa VAT). Giá cuối cùng được xác định khi khoanh vùng phạm vi, tùy phạm vi và độ phức tạp

Phạm vi kiểm thử

  • Ứng dụng web & SaaS
  • Microsoft 365 và Entra ID
  • API và dịch vụ công khai
  • Hạ tầng mạng
  • Kỹ thuật xã hội (tùy chọn)

Phương pháp

  • Chuẩn PTES & OWASP
  • Kiểm thử do pentester của chúng tôi thực hiện
  • Khai thác lỗ hổng có kiểm soát
  • Bao gồm retest trong vòng 60 ngày

Sản phẩm bàn giao

  • Báo cáo CVSS chi tiết
  • Kế hoạch khắc phục ưu tiên
  • Trình bày với đội ngũ của bạn
  • Chứng nhận kiểm thử xâm nhập

Giám sát

SOC 24/7

Để nâng cao bảo mật một cách bền vững: ba gói trên nền tảng bảo mật Microsoft, đã bao gồm khắc phục lỗ hổng Microsoft 365

Giá theo thời hạn cam kết và số người dùng

Cam kết

Từ 10 đến 5 000

  1. SOC Basic

    Giám sát Microsoft 365, với mức giá tối ưu nhất

    5,80 €

    chưa VAT / người dùng / tháng

    290 € chưa VAT mỗi tháng cho 50 người dùng

    Giảm 25 % PSSI khi cam kết 12 tháng

    • Giám sát phạm vi Microsoft 365 24/7, tùy chọn qua Lighthouse (không phát sinh chi phí Azure) hoặc Microsoft Sentinel (chi phí Azure theo mức sử dụng, tính riêng)
    • Phản hồi sự cố (SLA theo hợp đồng)
    • Khắc phục lỗ hổng trên phạm vi Microsoft 365
    • Leo thang chuyên gia N2/N3
    • Báo cáo hàng tháng
    • Audit Microsoft 365 của bạn mỗi 3 tháng
  2. SOC Standard

    Giám sát toàn bộ hệ thống thông tin và săn lùng mối đe dọa

    15 €

    chưa VAT / người dùng / tháng

    750 € chưa VAT mỗi tháng cho 50 người dùng

    Giảm 50 % PSSI khi cam kết 12 tháng

    • Tất cả gói Basic +
    • Giám sát 24/7 Microsoft Sentinel (SIEM đầy đủ)
    • Threat hunting chủ động
    • Playbook SOAR tự động
  3. SOC Premium

    Khuyên dùng

    Chúng tôi tinh chỉnh bảo mật cho bạn, bạn vẫn nắm quyền kiểm soát

    30 €

    chưa VAT / người dùng / tháng

    1 500 € chưa VAT mỗi tháng cho 50 người dùng

    Giảm 75 % PSSI khi cam kết 12 tháng

    • Tất cả gói Standard +
    • Lộ trình an ninh cá nhân hóa
    • War room chuyên trách khi khủng hoảng
    • Cấu hình bảo mật Microsoft 365 của bạn: Intune, Entra ID, Purview
    • Nâng cao an ninh tổng thể

Giá theo bảng giá, chưa gồm giấy phép Microsoft; ingestion Sentinel đã bao gồm từ Standard trong mức trần. Buổi audit miễn phí xác nhận gói và số người dùng.

Điều kiện

Tối thiểu
100 € chưa VAT mỗi tháng và 10 người dùng
Tính riêng
Giấy phép Microsoft
Ingestion
Đã bao gồm từ Standard đến 2 € chưa VAT tiêu thụ Azure mỗi người dùng mỗi tháng; vượt mức này, tính theo chi phí thực sau khi bạn đồng ý. Với Basic, Sentinel là tùy chọn do Azure tính phí
Triển khai
Đã bao gồm, không có phí triển khai
Nền tảng
SOC Basic: Lighthouse (không tốn chi phí Azure) hoặc Sentinel, tùy chọn. Sentinel mặc định từ SOC Standard
Thanh toán
Theo tháng, không ràng buộc · −10 % cam kết 1 năm · −20 % cam kết 2 năm · giảm thêm 15 % khi thanh toán theo năm, cộng dồn với cam kết 1 hoặc 2 năm
Cam kết
Với cam kết 1 hoặc 2 năm, các tháng còn lại đến hết kỳ vẫn phải thanh toán nếu chấm dứt sớm
SOC
Trung tâm giám sát bảo vệ doanh nghiệp 24/7
SIEM
Hệ thống thu thập và phân tích mọi cảnh báo bảo mật
SOAR
Tự động hóa: hệ thống tự phản ứng với mối đe dọa đã biết
Threat hunting
Chuyên gia chủ động tìm kiếm mối đe dọa ẩn
Playbook
Quy trình phản hồi tự động cho từng loại tấn công
Lighthouse
Bảng điều khiển Microsoft 365 quản lý nhiều khách hàng, không tốn chi phí Azure

Quản trị

PSSI & quản trị

Để tạo dựng niềm tin với khách hàng và nhà cung cấp: chính sách an ninh của bạn được xây dựng cùng đội ngũ

Khoảng

7,5–20 k€

chưa VAT / trọn gói

7 500 € đến 50 người dùng, 15 000 € đến 150, 20 000 € trên mức đóKhi cam kết SOC 12 tháng: giảm 25 % với Basic, 50 % với Standard, 75 % với Premium

7 bước

  • Khung pháp lý và quản trị
  • Các rủi ro và mối đe dọa chính
  • Duy trì điều kiện an toàn
  • Xác thực và kiểm soát truy cập
  • Cấu hình chi tiết và siết chặt hệ thống
  • Phân vùng mạng
  • Ghi nhật ký và quản lý sự cố

Phương pháp

  • 7 bước, 20 đến 30 giờ làm việc, họp trực tuyến
  • 10 đến 12 tuần, thời lượng tham khảo, không phát sinh chi phí
  • Các chủ đề theo thứ tự cố định
  • Xác nhận ở mỗi giai đoạn
  • Rà soát hằng năm không bắt buộc: 15 % giá gốc (5 % cho khách hàng SOC cam kết 12 tháng)

Sản phẩm bàn giao

  • PSSI qua 7 chương và 5 phụ lục
  • Quy chế sử dụng CNTT
  • Lộ trình GDPR
  • Kế hoạch hành động ưu tiên
  • Ma trận nghĩa vụ pháp lý
  • Tài liệu có giá trị ràng buộc cho tổ chức của bạn

Cam kết của chúng tôi

Phát hiện
< 15 phút
Giám sát 24/7 trên cả ba gói SOC
Tiếp nhận xử lý
< 30 phút
Với SOC Standard và Premium, khi có tấn công
Cam kết
Không ràng buộc
SOC theo tháng, báo trước 1 tháng, dịch chuyển hoàn toàn
Khung tham chiếu
NIS2 · GDPR · ANSSI
Dẫn chiếu làm bối cảnh, không phải trạng thái

Bằng chứng

  • Đối tác Microsoft · CSP gián tiếp
  • 100+ CVE do các pentester của chúng tôi công bố
  • Dữ liệu trong tenant của bạn

Những gì không bao gồm

Những gì nằm ngoài phạm vi tiêu chuẩn, để tránh mọi bất ngờ.

  • Giấy phép Microsoft

    Tính phí riêng

    Microsoft 365 và giấy phép bảo mật Microsoft: tính theo giá catalog, tối ưu qua CSP với tư cách đối tác Microsoft gián tiếp.

  • Tiêu thụ Azure

    Vượt mức trần

    Từ SOC Standard, ingestion Sentinel đã bao gồm đến mức trần; vượt mức này tính theo chi phí thực sau khi bạn đồng ý. Với SOC Basic, Sentinel là tùy chọn do Azure tính phí.

  • Phần cứng

    Không cung cấp

    Máy trạm, máy chủ, thiết bị mạng: do khách hàng chịu trách nhiệm.

  • Can thiệp tại chỗ

    Tính phí bổ sung

    Tính phí theo khoảng cách và thời lượng can thiệp.

  • Khắc phục ngoài Microsoft 365

    Theo báo giá

    Ứng dụng nghiệp vụ, máy chủ hoặc thiết bị ngoài phạm vi Microsoft 365: do đội IT của bạn khắc phục hoặc theo báo giá.

  • Pentest ngoài phạm vi đã thống nhất

    Theo báo giá

    Ứng dụng, API hoặc mạng được thêm sau khi khoanh vùng: báo giá riêng, trước khi thực hiện.

  • Hỗ trợ người dùng

    Không cung cấp

    Hỗ trợ văn phòng, điện thoại, yêu cầu của người dùng: chúng tôi làm việc cùng đội IT của bạn, không thay thế đội IT.

  • Tuân thủ GDPR

    Không cung cấp

    Hồ sơ hoạt động xử lý, đánh giá tác động, DPO: giao cho DPO của bạn hoặc một công ty chuyên môn. Chúng tôi đánh giá trạng thái an ninh.

Mọi dịch vụ ngoài phạm vi có thể bổ sung theo báo giá, luôn được bạn duyệt trước khi thực hiện.

Thông tin quan trọng

  • Pentest: từ 4 000 € chưa VAT mỗi ứng dụng web hoặc tenant Microsoft 365, theo từng nhiệm vụ · SOC: giá chưa VAT theo người dùng mỗi tháng · PSSI: giá chưa VAT trọn gói nhiệm vụ
  • Giấy phép Microsoft không bao gồm, tính riêng; ingestion Sentinel đã bao gồm từ Standard đến 2 € chưa VAT mỗi người dùng mỗi tháng; đã bao gồm triển khai SOC
  • Mức thanh toán tối thiểu: 100 € chưa VAT mỗi tháng cho mỗi công ty
  • Điều kiện bao phủ của từng chế độ được xác định trong hợp đồng
  • Dữ liệu của bạn ở trong tenant của bạn, tại khu vực của bạn, chúng tôi không giữ bản sao nào. Xem trang Chủ quyền

Câu hỏi thường gặp

Câu trả lời ngắn về thanh toán, hợp đồng và cách triển khai.

  • Microsoft Sentinel là cloud-native: không cần quản lý máy chủ, dung lượng tự điều chỉnh theo khối lượng nhật ký và tích hợp gốc với Microsoft 365. Sentinel cũng nằm trong nhóm Leaders của Gartner Magic Quadrant SIEM 2025.

  • Dữ liệu của bạn ở trong tenant Azure của riêng bạn, tại khu vực bạn chọn: chúng tôi không giữ bản sao nào. Chúng tôi truy cập thông qua quyền được ủy quyền mà bạn có thể thu hồi bất cứ lúc nào. Ai có thể truy cập, và từ đâu, tùy thuộc vào chế độ bao phủ bạn chọn: chi tiết trên trang Chủ quyền của chúng tôi.

  • Đây là hai cách bổ trợ để tìm ra lỗ hổng của bạn, trong ba dịch vụ của chúng tôi. Kiểm thử xâm nhập Offensive Security là đánh giá tấn công theo đợt: nó chỉ ra những lỗ hổng thực sự khai thác được và bàn giao kế hoạch khắc phục theo thứ tự ưu tiên; sau đó retest, đã bao gồm trong vòng 60 ngày, kiểm tra lại rằng các lỗ hổng đã sửa thực sự được khắc phục. SOC 24/7 liên tục phát hiện các mối đe dọa và lỗ hổng trong môi trường Microsoft của bạn, và cả ba gói SOC đều bao gồm khắc phục lỗ hổng trên phạm vi Microsoft 365, mỗi bản sửa do chúng tôi áp dụng đều được một chuyên gia xác nhận trước. PSSI thiết lập các quy định vững chắc lâu dài. Về nguyên tắc, chúng tôi khuyến nghị giao việc kiểm thử xâm nhập hạ tầng do chúng tôi giám sát cho một nhà cung cấp độc lập: bên bảo vệ không nên tự đánh giá chính mình. Nếu bạn muốn giao cả hai cho DMC DEFENSE, chúng tôi vẫn thực hiện.

  • Khả năng mang theo hoàn toàn, được ghi trong hợp đồng. Chỉ cần thông báo trước 1 tháng. Toàn bộ dữ liệu, quy tắc phát hiện và playbook vẫn ở trong tenant của bạn. Chúng tôi đồng hành cùng bạn trong quá trình chuyển đổi.

  • Triển khai ban đầu thường mất 2 đến 4 tuần tùy độ phức tạp của hệ thống: cấu hình Sentinel, kết nối, quy tắc cơ bản, đào tạo đội ngũ của bạn.

  • Không: việc tuân thủ vẫn thuộc trách nhiệm của bạn. Các gói dịch vụ của chúng tôi đánh giá và tăng cường trạng thái an ninh, tức phần kỹ thuật mà các văn bản này yêu cầu (GDPR điều 32, NIS2 điều 21). Hồ sơ hoạt động xử lý, đánh giá tác động và DPO không nằm trong các gói dịch vụ.

  • Chúng tôi khuyến nghị ít nhất một lần kiểm thử mỗi năm, và sau mọi thay đổi lớn (ứng dụng mới, tái thiết kế, phát hành quan trọng). Bao gồm retest: trong vòng 60 ngày sau báo cáo, chúng tôi kiểm tra lại các lỗ hổng đã được sửa.

  • Có, không ràng buộc: một chuyên gia xác định nhu cầu và đánh giá mức độ phơi nhiễm của bạn, tùy trường hợp về pentest, tư thế bảo mật Microsoft 365 hoặc PSSI. Phản hồi trong vòng 24 giờ làm việc sau khi bạn gửi yêu cầu.

  • Không có phí ẩn: bạn trả đúng giá trong bảng giá; chỉ cộng thêm giấy phép Microsoft và, vượt mức trần ingestion, chi phí tiêu thụ Azure sau khi bạn đồng ý. Pentest tính theo từng nhiệm vụ, từ 4 000 € chưa VAT cho một ứng dụng web hoặc một tenant Microsoft 365, bao gồm retest trong vòng 60 ngày; giá cuối cùng được xác định sau khi khoanh vùng phạm vi. SOC tính theo người dùng, từ 5,80 € mỗi người dùng mỗi tháng (chưa VAT), tối thiểu 100 € mỗi tháng cho mỗi công ty, không ràng buộc; cam kết 1 năm được giảm 10 %, 2 năm giảm 20 %, và nếu chấm dứt sớm thì các tháng còn lại đến hết kỳ vẫn phải thanh toán. PSSI tính trọn gói nhiệm vụ, từ 7 500 đến 20 000 € chưa VAT tùy quy mô tổ chức, giảm giá cho khách hàng SOC cam kết 12 tháng: giảm 25 % với Basic, 50 % với Standard, 75 % với Premium (từ 1 875 € chưa VAT). Giấy phép Microsoft tính riêng (theo giá CSP tối ưu); từ Standard, ingestion Sentinel đã bao gồm đến 2 € chưa VAT tiêu thụ Azure mỗi người dùng mỗi tháng, vượt mức này tính theo chi phí thực sau khi bạn đồng ý. Việc triển khai SOC đã bao gồm. Can thiệp tại chỗ, phát triển riêng hoặc kiểm toán theo đợt được báo giá và luôn được bạn duyệt trước khi thực hiện.

  • Từ 7 500 đến 20 000 € chưa VAT trọn gói tùy quy mô tổ chức và phạm vi (đến 50 người dùng: 7 500 €, đến 150: 15 000 €, trên mức đó: 20 000 €), giảm giá cho khách hàng SOC cam kết 12 tháng: giảm 25 % với Basic, 50 % với Standard, 75 % với Premium (từ 1 875 € chưa VAT): 7 bước cùng đội ngũ của bạn, PSSI qua 7 chương, quy chế sử dụng CNTT, lộ trình GDPR, kế hoạch hành động ưu tiên và ma trận nghĩa vụ pháp lý đã bao gồm trong giá. Rà soát hằng năm không bắt buộc, đặt hàng mỗi năm, không tự động gia hạn: 15 % giá gốc, tức là 1 125 € chưa VAT mỗi năm đến 50 người dùng, 2 250 € đến 150, 3 000 € trên mức đó; 5 % cho khách hàng SOC cam kết 12 tháng (375 €, 750 € và 1 000 € chưa VAT).

  • Mặc định, SOC 24/7 không ràng buộc thời hạn: có thể hủy bất cứ lúc nào với thông báo trước 1 tháng, dữ liệu, quy tắc phát hiện và playbook luôn ở trong tenant Azure riêng của bạn, có thể chuyển đổi hoàn toàn. Nếu bạn chọn cam kết 1 hoặc 2 năm (giảm 10 % hoặc 20 %), các tháng còn lại đến hết kỳ vẫn phải thanh toán nếu chấm dứt sớm. Kiểm thử xâm nhập và PSSI là dịch vụ theo từng đợt, tính phí theo nhiệm vụ: kết thúc khi bàn giao báo cáo hoặc tài liệu, không gia hạn và không cần báo trước.

  • Không. Phạm vi, thời gian và kịch bản được thống nhất trước với bạn. Việc khai thác được kiểm soát và không phá hủy, có đầu mối liên hệ thường trực trong suốt nhiệm vụ. Có thể thực hiện trên môi trường pre-production hoặc môi trường riêng nếu bạn muốn.

Audit miễn phí trước. Bạn chọn sau, không ràng buộc.

Buổi audit xác định phạm vi và đánh giá mức độ phơi nhiễm của bạn; gói dịch vụ được chọn sau.

Cần gói tùy chỉnh? Doanh nghiệp lớn, ngành được quản lý, nhu cầu riêng.

Sau khi gửi

  1. Phản hồi trong 24 giờ làm việc

    Một chuyên gia đọc yêu cầu và liên hệ lại để xác định nhu cầu của bạn.

  2. Audit miễn phí

    Với Microsoft 365: audit 1 giờ về tư thế bảo mật của tenant (Secure Score, danh tính, Defender) và các lỗ hổng cần ưu tiên. Nếu không: xác định nhu cầu (pentest, PSSI) và chốt giá. Không ràng buộc.

  3. Đầu mối chuyên trách

    Cùng một chuyên gia DMC đồng hành với bạn xuyên suốt, không qua call-center.