SIEM 價格

符合資安營運需求的方案。

可先在 Devo 或 Microsoft Sentinel 上使用 AI 警報分類與優先排序,搭配 Devo 合作夥伴平台,或依需求增加實際回應支援。

熱門方案

Platform Only(僅平台方案)

USD 300/月

年繳,每月 USD 300(年繳 USD 3,600)。

合約期間為 12 個月。方案上限內採明確定價,不會有額外用量費用。

最多 100 位使用者、每日最多 40,000 則警報、支援 1 個 SIEM 來源

適用於已使用 Devo 或 Microsoft Sentinel 的團隊,讓 SIEM+ 在既有 SIEM 上提供警報分類與優先排序、威脅解讀及修復指引。

  • AI 警報分類與優先排序,以及威脅解讀
  • 資安健康度評分與管理層報告
  • 為現有 SIEM 架構提供修復指引
  • Devo 與 Microsoft Sentinel 原生整合
開始使用 — USD 300/月

SIEM+ Complete(含合作夥伴 SIEM)

客製報價

適用於尚未部署 SIEM 的團隊。將 SIEM+ 與合作夥伴平台 Devo 搭配,在同一方案中提供 Devo 警報擷取、排程資料擷取作業與 SIEM+ 警報分類。

  • 包含 Platform Only(僅平台方案)的所有功能
  • 包含 Devo 來源連線與排程資料擷取
  • 單一帳單、單一供應商
聯絡我們

平台 + 代管服務

客製報價

適合需要 SIEM+ 與資安專家協助的團隊,服務包括事件回應指引、升級支援及回應工作流程檢視。

  • 包含 Platform Only 或 SIEM+ Complete 的所有功能
  • 由專人提供事件回應與升級支援
  • 由資安專家檢視回應工作流程
聯絡我們

價格常見問題

使用現有 SIEM 時,SIEM+ 的費用是多少?

Platform Only(僅平台方案)每月 USD 300,最多支援 100 位使用者、每日 40,000 則警報及 1 個已連線的 SIEM 來源。SIEM+ 目前支援 Devo 與 Microsoft Sentinel。

每日 40,000 則警報的上限如何計算?

此上限計算每日傳送至 SIEM+ 進行分類的警報數量。若團隊需要更高的警報處理量,請聯絡我們洽詢客製報價。

SIEM+ 方案可以包含 SIEM 或代管回應服務嗎?

可以。SIEM+ Complete 搭配合作夥伴平台 Devo;平台 + 代管服務則由資安專家提供回應指引與升級支援。

超過方案上限時會怎麼處理?

Platform Only(僅平台方案)最多支援 100 位使用者、每日 40,000 則警報及 1 個已連線的 SIEM 來源。若需要更多使用者、更高警報量或連接多個 SIEM 來源,請聯絡我們洽詢客製報價。

目前支援哪些 SIEM 平台?

SIEM+ 目前支援 Devo 與 Microsoft Sentinel,並可擷取支援來源的警報以進行分類;LogEase 與日志易(Rizhiyi)整合即將推出。SIEM 支援依資料來源而異;若您使用其他環境,歡迎聯絡我們討論。

SIEM+ 正式支援 Microsoft Sentinel 嗎?

是。SIEM+ 正式支援 Microsoft Sentinel,可提供警報分類與優先排序、威脅脈絡、優先處理的資安事件及清楚的修復指引。

SIEM+ 如何保護我們的資料?

請聯絡我們,索取目前的安全性、資料處理與資料保留資訊。

SIEM+ 會保留資料多久?

請聯絡我們,索取目前的資料保留資訊。

三種方案有什麼差異?

Platform Only(僅平台方案)在 Devo 或 Microsoft Sentinel 上提供警報分類與優先排序、評分、報告及修復指引。SIEM+ Complete 為尚未部署 SIEM 的團隊加入 Devo 警報擷取與排程資料擷取作業。平台 + 代管服務則增加資安專家提供的事件回應與升級支援,以及回應工作流程檢視。

Platform Only 是月繳還是年繳?

Platform Only 為 12 個月合約,採年繳,每月 USD 300,年費 USD 3,600。方案上限內採明確定價,不會有額外用量費用。

如果我們尚未部署 SIEM,該怎麼辦?

SIEM+ Complete 將 SIEM+ 與合作夥伴平台 Devo 搭配,在同一方案中提供 Devo 警報擷取與 SIEM+ 警報分類,並由單一供應商開立帳單並提供服務。

實際回應支援包含哪些內容?

平台 + 代管服務由資安專家提供事件回應指引與升級支援,並檢視回應工作流程。