警報分類狀態
分流進行中
稽核人員就緒
SIEM+ AI 資安中心
為成長型團隊打造的 AI 資安防護層。
告別被動追查警報，讓資安營運更有條理。SIEM+ 可搭配您現有的 Devo 或 Microsoft Sentinel 環境，協助進行警報分類、以淺白易懂的方式說明威脅，並提供修復指引供分析人員審閱。
平台方案每月 USD 300 起。
AI 資安營運
目前的資安狀態
94 / 100
淺白易懂的威脅摘要
偵測到來自新 ASN 的大量可疑登入。MFA 驗證已成功，但系統發現短時間內有來自不同地區的登入，因此提高了風險評分。
建議措施：隔離工作階段、輪替權杖，並確認使用者身分。
Devo 與 Microsoft Sentinel 現已正式支援
SIEM+ 目前正式支援 Devo 與 Microsoft Sentinel。連接任一支援來源，即可在現有環境中加入 AI 警報分類。LogEase 與日志易（Rizhiyi）整合即將推出。
資安營運的挑戰
不必付出企業級 SOC 的成本，只為看懂工具產生的雜訊。
問題
警報疲勞、晦澀術語與高昂的 SOC 成本。
資安團隊深陷重複警報、難以理解的廠商訊息與合規壓力，卻沒有足夠預算或人力維持全天候 SOC。
解決方案
SIEM+ AI 資安平台將警報雜訊整理成淺白易懂、依優先順序排列的資訊。
SIEM+ 將原始警報整理出優先順序、說明業務影響，並提供修復指引供分析人員審閱。
正式環境運作中
減少人工檢視重複警報的時間。
SIEM+ 將相關警報彙整為優先事件，協助團隊將人工檢視資源投入需要關注的活動。
自動分流可減少重複警報的檢視工作，讓分析人員專注於需要人工判斷的優先案件。
原始警報串流
重複警報
分流後由人員檢視
優先案件
功能
以 AI 支援資安營運，無須承擔企業級成本。
選擇您要檢視的帳戶。
選擇您要檢視的客戶帳戶。
將警報洪流整理為實際事件。
將原始警報去重並整理為依優先順序排列的相關事件，減少重複通知。
掌握哪些活動已確認為安全或惡意。
自動套用已知安全與惡意清單，避免已確認的活動再次形成雜訊。
快速掌握外部指標的脈絡。
自動透過威脅情報檢查可疑 IP 與網域，免去手動查詢。
使用稽核人員熟悉的架構。
將威脅對應至 NIST CSF 與 CIS 控制措施，支援稽核檢視。
避免重複調查相同問題。
先比對新活動與過往案件，協助避免重複調查。
讓管理層容易掌握重點的報告。
提供管理層與稽核人員可直接使用的可匯出報告。
報告可在交付前供您審閱。
報告與評分可在交付前供您審閱。
使用情境
先看懂真正需要處理的警報。
SIEM+ 直接分析您現有 SIEM 產生的警報，將其彙整為依優先順序排列的資安事件，並附上事件脈絡與建議處置步驟，供分析人員審閱。
可疑登入與未授權存取
將相關的登入、權限與帳號警報彙整為單一資安事件並排定優先順序，以淺白文字說明發生了什麼事，以及應優先檢查哪個帳號。
異常資料存取與疑似資料外洩
針對異常檔案存取或大量資料傳輸的警報排定優先順序，並附上業務影響與修復建議，讓團隊在處置前先行審閱。
可疑的對外連線
自動將警報中的 IP 與網域比對威脅情資，協助團隊判斷該連線是否真的具有威脅。
給管理階層與稽核人員的事件佐證
已處理的資安事件會彙整為對應 NIST CSF 與 CIS 的報告，主管與稽核人員不必解讀原始日誌也能看懂。
雙視角儀表板
單一資安平台，提供兩種管理視角。
維運團隊可掌握清楚的下一步行動；領導層則可檢視可衡量的風險、NIST CSF 與 CIS 對照，以及供稽核檢視的佐證資料。
適用於 IT 團隊
AI 資安營運視角
- 依優先順序整理、可採取行動的警報
- 為 IT 團隊建議後續處理步驟
- 以淺白文字呈現事件脈絡
適用於 CFO 與合規團隊
AI 稽核視角
- 對應 NIST CSF 與 CIS 控制措施
- 一鍵匯出 PDF
- 依 NIST CSF 與 CIS 整理的 PDF 報告
價格
選擇符合您回應需求的 SIEM+ 方案。
可單獨使用 AI 平台、搭配合作夥伴 SIEM，或加入資安專家提供的實際回應支援。
Platform Only（僅平台方案）
USD 300／月
按年計費 — 每月 USD 300，每年 USD 3,600。
合約期間為 12 個月，採年繳。方案額度內不會產生額外用量費用。
最多 100 位使用者、每日最多 40,000 則警報、1 個 SIEM 來源
適合使用 Devo 或 Microsoft Sentinel 的團隊，可在現有環境中使用 SIEM+ 進行警報分類、說明威脅並提供修復指引。
- AI 警報分類與威脅解說
- 資安健康評分與管理層報告
- 針對現有 SIEM 架構提供修復指引
- 原生整合 Devo 與 Microsoft Sentinel
若需要超過 100 位使用者、更高警報量或連接多個 SIEM 來源，請聯絡我們洽詢客製報價。
立即開始 — USD 300／月SIEM+ Complete（搭配合作夥伴 SIEM）
客製報價
適合尚未部署 SIEM 的團隊。此方案將 SIEM+ 與合作夥伴平台 Devo 結合，提供 Devo 警報擷取、排程資料擷取，以及 SIEM+ 警報分類。
- 包含 Platform Only 的所有功能
- 包含 Devo 來源連線與排程資料擷取
- 單一帳單與供應商窗口
平台 + 資安代管服務
客製報價
適合需要 SIEM+ 並希望由資安專家提供事件應變引導、升級支援與應變流程檢視的團隊。
- 包含 Platform Only（或 SIEM+ Complete）的所有功能
- 資安專家提供事件應變引導與升級支援
- 資安專家檢視並調整應變流程
常見問題
常見問題
Platform Only 包含哪些內容？
Platform Only 每月 USD 300，最多支援 100 位使用者、每日最多 40,000 則警報，以及 1 個已連接的 SIEM 來源。內容包含 AI 警報分類與威脅解說、資安健康評分與管理層報告，以及針對現有 SIEM 架構的修復指引。目前正式支援 Devo 與 Microsoft Sentinel。
超過方案上限時會怎麼處理？
Platform Only 最多支援 100 位使用者、每日最多 40,000 則警報，以及 1 個已連接的 SIEM 來源。若需要更多使用者、更高警報量或多個 SIEM 來源，請聯絡我們洽詢客製報價。
目前支援哪些 SIEM 平台？
SIEM+ 目前正式支援 Devo 與 Microsoft Sentinel 的警報擷取和分流，LogEase 與日志易（Rizhiyi）整合即將推出。SIEM 支援依來源而定；若您使用其他環境，請聯絡我們討論。
SIEM+ 正式支援 Microsoft Sentinel 嗎？
是。SIEM+ 正式支援 Microsoft Sentinel，可協助進行警報分類、提供威脅脈絡與優先事件，並提供清楚的修復指引供分析人員審閱。
我們的資料如何受到保護？
請聯絡我們，洽詢最新的資安措施、資料處理方式與保留政策。
資料會保留多久？
請聯絡我們，洽詢目前的資料保留政策。
三種方案有什麼差異？
Platform Only 在您現有且受支援的 SIEM 上提供警報分類、評分、報告與修復指引。SIEM+ Complete 為尚未部署 SIEM 的團隊加入 Devo 警報擷取與排程資料擷取。平台 + 資安代管服務則增加由資安專家提供的事件應變引導、升級支援與應變流程檢視。
Platform Only 是月繳還是年繳？
Platform Only 合約期間為 12 個月，採年繳；月均 USD 300，年費 USD 3,600。方案額度內不會產生額外用量費用。
如果我們還沒有 SIEM 呢？
SIEM+ Complete 將 SIEM+ 與合作夥伴平台 Devo 結合，在單一方案中提供 Devo 警報擷取與 SIEM+ 警報分類，並由單一帳單與供應商窗口負責。
實際回應支援包含哪些內容？
平台 + 資安代管服務包含由資安專家提供的事件應變引導、升級支援與應變流程檢視。
如何開始使用 SIEM+？
您可以預約 15 分鐘產品展示，或開始使用 Platform Only。若尚未部署 SIEM，可洽詢 SIEM+ Complete；若需要回應支援，請聯絡我們了解資安代管服務。
SIEM+ 能協助處理未授權存取或資料外洩相關的警報嗎？
可以。當您的 SIEM 針對可疑登入、異常資料存取，或與可疑 IP、網域的連線產生警報時，SIEM+ 會將相關警報彙整為依優先順序排列的資安事件，自動將外部指標比對威脅情資，並以淺白文字說明事件經過，同時提供修復建議供分析人員審閱。
SIEM+ 會取代我們 SIEM 裡的偵測規則嗎？
不會。SIEM+ 建置在您現有的 Devo 或 Microsoft Sentinel 環境之上，處理其已產生的警報。偵測規則仍由您的 SIEM 管理；SIEM+ 則補上警報分類、威脅脈絡、優先排序與報告。