Real-Time Incident Response · 24/7
นักสืบดิจิทัล · Cyber Threat Hunter

ตามรอยแฮกเกอร์
เจาะลึกการโจมตีไซเบอร์แบบเคสต่อเคส

ทีมสืบสวนดิจิทัลที่ทำหน้าที่เหมือนนักสืบ + แฮกเกอร์สายป้องกัน ช่วยคุณไล่ย้อนรอยการโจมตี หาหลักฐานดิจิทัล จนรู้ว่า “เขาเข้ามาทางไหน เอาอะไรไป และต้องปิดรูรั่วตรงไหน”

Digital Forensics & Incident Response (DFIR) Threat Intelligence รายงานภาษาไทยเข้าใจง่าย เหมาะกับองค์กร / SME / ทีมไอที
root@investigator:~$ trace-attack --from-log --to-evidence
เราทำงานจาก Log จริง, Packet จริง, หลักฐานจริง – ไม่ใช่แค่ทฤษฎี
Threat Investigation Console
LIVE INCIDENT
VPN Node · Unknown
C2 Server · Offshore
Compromised Host · HQ
[00:12:03] Parsing firewall logs for anomalies…
[00:12:07] Suspicious lateral movement detected from 10.20.3.42
[00:12:18] Pivot found: Compromised user "finance-report"
[00:12:23] Exfiltration channel → encrypted S3 bucket
[00:12:30] Correlating with OSINT & darkweb leaks…
[OK] Attack path mapped. Ready to generate report in ภาษาไทยสำหรับผู้บริหาร
บริการหลักของเรา

สืบย้อนรอยแฮก · อุดรูรั่ว · เตรียมพร้อมก่อนโดนซ้ำ

ออกแบบบริการให้ใช้ได้จริงในองค์กรไทย ทั้งทีมไอทีในบริษัท, หน่วยงานรัฐ, ทีม Security ขนาดเล็ก

🧩
Digital Forensics & Log Analysis
เก็บหลักฐานดิจิทัลอย่างถูกวิธี วิเคราะห์ Log, Endpoint, Network เพื่อดูว่า “เขาเข้ามายังไง – ทำอะไรไว้บ้าง”
เหมาะเวลาสงสัยว่าโดนเจาะ
🕵️‍♂️
Threat Hunting แบบนักสืบ
ไม่รอให้ Alert ดัง แต่ไปล่าหาแฮกเกอร์ก่อน ใช้เทคนิค Threat Hunting + Intelligence เชื่อมโยงข้อมูลหลายแหล่ง
เหมาะกับองค์กรที่มี Log เยอะแต่ยังไม่ได้ใช้เต็มที่
🛡️
Incident Response Playbook
ช่วยคุณวางแผนรับมือเหตุภัยไซเบอร์ ทำ Playbook ภาษาเข้าใจง่าย ให้ทีมไอทีทำตามได้จริงตอนเหตุเกิด
สำหรับทีมที่ยังไม่มี SOP ด้านไซเบอร์
🌐
Attack Surface & Dark Web Monitoring
ตรวจดูว่าข้อมูลองค์กรโผล่อยู่ที่ไหนบ้างในโลกออนไลน์ รวมถึง Dark Web, Forums, Paste sites ฯลฯ
รู้ก่อนว่าข้อมูลเริ่มหลุดสู่ภายนอก
📊
Executive-Friendly Threat Report
รายงานผลการสืบสวนในรูปแบบที่ผู้บริหารอ่านง่าย มีทั้งแผนภาพการโจมตีและข้อเสนอแนะเชิงธุรกิจ
ใช้นำเสนอในที่ประชุมได้ทันที
🔐
Purple-Team Style Advisory
เอาวิธีคิดของ Red Team + Blue Team มาผสมกัน ให้คุณรู้ทั้งวิธีโจมตีและวิธีป้องกันแบบจับต้องได้
ออกแบบให้เข้ากับบริบทองค์กรไทย
เสียงจากเคสจริง

จาก “น่าจะโดนแฮก” → ถึง “รู้ชัดว่าโดนยังไง”

ตัวอย่างความเห็นจากลูกค้าที่เราได้ช่วยสืบสวนและอุดรูรั่ว (ชื่อและรายละเอียดถูกปรับเพื่อลดข้อมูลอ่อนไหว)

เคส SME

“ตอนแรกเราแค่รู้สึกว่าระบบช้าและ Log แปลก ๆ หลังทีม Cyber Detective Lab เข้าไปช่วยสืบ เลยถึงรู้ว่าโดน RDP brute-force สำเร็จมาหลายเดือนแล้ว แถมเจอ account แฝงที่ไม่เคยเห็นมาก่อน”

ผู้จัดการไอที · โรงงานผลิตชิ้นส่วน
บริษัทไทย · 200–300 users
พบการโจมตีแฝง 3 เส้นทาง
เคสองค์กร

“สิ่งที่ประทับใจคือเขาเอาข้อมูลเทคนิคยาก ๆ มาเล่าให้ผู้บริหารเข้าใจได้ใน 10 นาที มีไดอะแกรมเส้นทางการโจมตีที่ชัดเจนว่าเริ่มจากเมล์ฟิชชิ่งจนมาถึงเซิร์ฟเวอร์หลัก”

CIO · กลุ่มธุรกิจบริการ
องค์กร 1,000+ users
ลดเวลาตัดสินใจลงครึ่งหนึ่ง
เคสเตรียมพร้อม

“เรายังไม่โดนแฮกหนัก ๆ แต่ทีมอยากรู้ว่า ถ้าวันหนึ่งโดนขึ้นมาเราจะทำอะไรบ้าง เลยให้เขาช่วยทำ Incident Response Playbook ตอนซ้อม war-game กันในทีม ได้เห็น flow การสื่อสารที่ชัดขึ้นมาก”

หัวหน้าทีม Security
หน่วยงานด้านโครงสร้างพื้นฐาน
Simulation + Playbook ภาษาไทย
แพ็กเกจบริการ

เลือกระดับการสืบสวนที่เหมาะกับสถานการณ์ของคุณ

ถ้ายังไม่แน่ใจว่าเข้าข่ายแพ็กเกจไหน สามารถเริ่มจากการคุยประเมินสถานการณ์ก่อนได้โดยไม่เสียค่าใช้จ่าย

* ราคาด้านล่างเป็นตัวอย่างโครงสร้างแพ็กเกจ สามารถปรับตามขนาดระบบและความซับซ้อนได้
Starter · Log Review
เหมาะกับองค์กรที่สงสัยว่าอาจมีบางอย่างผิดปกติ แต่ยังไม่รู้ว่าคืออะไร
เริ่มต้น 25,000฿ / เคส
  • ตรวจ Log เบื้องต้นจาก Firewall / Server / AD
  • สแกนหากิจกรรมแปลก ๆ เช่น login นอกเวลา, brute-force
  • สรุปผลเป็นรายงานสั้น + ข้อเสนอแนะเบื้องต้น
ยอดนิยม
Incident Investigation
สำหรับเคสที่มั่นใจแล้วว่า “มีอะไรผิดปกติแน่ ๆ” ต้องสืบย้อนรอยให้ชัด
เริ่มต้น 85,000฿ / เคส (ขึ้นกับขนาดระบบ)
  • Digital Forensics + Log Analysis แบบลงลึก
  • ไล่ Path การโจมตีแบบทีละขั้น พร้อมแผนภาพ
  • รายงานภาษาเทคนิค + ภาษา Executive แยกกัน
  • แนะนำวิธีอุดรูรั่ว และ Prioritize ก่อน–หลัง
Proactive Defense & Playbook
สำหรับองค์กรที่ยังไม่โดนหนัก แต่อยากมี “นักสืบประจำทีม” ช่วยวางแนวทางป้องกัน
ตามสcope / เดือน
  • ออกแบบ Incident Response Playbook เฉพาะองค์กรคุณ
  • Threat Hunting แบบรายเดือน / รายไตรมาส
  • Session อธิบายผลลัพธ์ให้ทีมไอที + ผู้บริหาร