RedSocsแดชบอร์ดการดำเนินงาน SOC
ศูนย์บัญชาการรักษาความปลอดภัยแบบรวมศูนย์ของคุณ — รวบรวมข้อมูลเกี่ยวกับภัยคุกคาม ความเสี่ยงด้านทรัพย์สิน และเวิร์กโฟลว์การแก้ไขแบบเรียลไทม์
ภาพรวมระยะเวลาการรักษาความปลอดภัย
คะแนนความพร้อมด้านความปลอดภัยโดยรวมของคุณจะถูกคำนวณอย่างต่อเนื่องจากการค้นพบ EASM, ความสัมพันธ์ CVE กับกลุ่มสินทรัพย์ของคุณ และฟีดข่าวกรองภัยคุกคามแบบเรียลไทม์ คะแนนจะอัปเดตทุกรอบการสแกน — ไม่มีรายงานเก่า
วิธีคำนวณคะแนนวุฒิภาวะ
- ▪การค้นพบ EASM: พอร์ตที่เปิดอยู่ บริการที่เปิดเผย โดเมนย่อยที่ไม่ได้ตั้งใจ และการเปิดเผยเส้นทางที่ค้นพบโดยเครื่องมือสแกนภายนอกของเรานั้นจะถูกถ่วงน้ำหนักโดยเทียบกับข้อมูลพื้นฐานของอุตสาหกรรม
- ▪ความสัมพันธ์ของ CVE: ทุกเวอร์ชันของซอฟต์แวร์ที่ตรวจพบจะถูกจับคู่กับฐานข้อมูล NVD และ CISA KEV CVE ที่ถูกแสวงหาผลประโยชน์อย่างแข็งขันจะมีโทษสูงกว่าทางทฤษฎี
- ▪ภัยคุกคาม Intel Feeds: การจับคู่ IoC กับช่วง IP และโดเมนของคุณช่วยลดคะแนนการเปิดเผยแบบเรียลไทม์
- ▪การปฏิบัติตามข้อกำหนดของแพทช์: เวลาที่ผ่านไปนับตั้งแต่มีการค้นพบช่องโหว่เทียบกับเกณฑ์มาตรฐานเวลาในการแก้ไขจะกำหนดวิถีการปฏิบัติตามข้อกำหนดของแพทช์ของคุณ
- ▪การตรวจสอบความครอบคลุม: เปอร์เซ็นต์ของรายการสินทรัพย์ที่คุณรู้จักซึ่งได้รับการสแกนอย่างน้อยหนึ่งครั้งในช่วง 30 วันที่ผ่านมา
แผงการแจ้งเตือนที่สำคัญ
การแจ้งเตือนจะเพิ่มขึ้นโดยอัตโนมัติจากผลการสแกน ซึ่งสัมพันธ์กับข้อมูลภัยคุกคาม และกำหนดเส้นตาย SLA ตามความรุนแรง การแจ้งเตือนทั้งหมดจะปรากฏแก่ทีมของคุณแบบเรียลไทม์
| Severity | Finding | Asset | SLA | Deadline | Status |
|---|---|---|---|---|---|
| วิกฤต | แผงผู้ดูแลระบบที่เปิดเผยที่ /wp-admin | พอร์ทัล.example.go.th | 7 วัน | เหลือเวลาอีก 3 วัน | เปิด |
| สูง | ตรวจพบ jQuery 1.x ที่ล้าสมัยใน 3 เนื้อหา | สินทรัพย์หลายรายการ | 30 วัน | เหลือเวลาอีก 18 วัน | เปิด |
| ปานกลาง | HTTP → HTTPS เปลี่ยนเส้นทางหายไปในโดเมนย่อย | staging.example.go.th | 90 วัน | เหลือเวลาอีก 64 วัน | อยู่ระหว่างดำเนินการ |
| ต่ำ | ไม่มีส่วนหัว X-Frame-Options ใน 2 หน้า | www.example.go.th | 180 วัน | เหลือเวลาอีก 152 วัน | เปิด |
คิวการแก้ไขและโครงสร้าง SLA
รายการการแก้ไขจะถูกสร้างขึ้นโดยอัตโนมัติจากผลการสแกนและกำหนดเวลา SLA ลำดับความสำคัญที่กำหนด ในระดับองค์กร คุณสามารถพุชรายการต่างๆ ไปยัง Jira หรือระบบตั๋วของคุณผ่านทางเว็บฮุคเพื่อการผสานรวม DevSecOps ได้อย่างราบรื่น
วิกฤต
7 วันความเสี่ยงทันทีของการละเมิดหรือการสูญเสียข้อมูล บริการที่ถูกเปิดเผย, CVE ที่รองรับ RCE, ข้อมูลประจำตัวรั่วไหล ต้องลงนามผู้บริหารในแผนการแก้ไขภายใน 24 ชั่วโมง
สูง
30 วันความเสี่ยงที่สำคัญที่ต้องดำเนินการอย่างทันท่วงที ไลบรารีที่ล้าสมัยซึ่งมีช่องโหว่ที่รู้จัก ไม่มีการควบคุมการรับรองความถูกต้อง การกำหนดค่าที่ไม่ปลอดภัยในระบบที่ใช้งานจริง
ปานกลาง
90 วันความเสี่ยงปานกลางที่ควรแก้ไขในรอบการวิ่งครั้งต่อไป ส่วนหัวด้านความปลอดภัยหายไป ธงคุกกี้ที่ไม่ปลอดภัย เวอร์ชัน TLS ที่เลิกใช้แล้ว และช่องว่างที่คล้ายกัน
ต่ำ
180 วันการค้นพบข้อมูลที่มีความเสี่ยงต่ำ การปรับปรุงแนวปฏิบัติที่ดีที่สุด การทำให้ส่วนหัวแข็งขึ้นเล็กน้อย การเปิดเผยข้อมูลที่ไม่ละเอียดอ่อน เหมาะสำหรับช่วงเวลาการบำรุงรักษาตามกำหนดเวลา
เครื่องมือติดตามความเสี่ยงของผู้ขายบุคคลที่สาม
มาตรการรักษาความปลอดภัยของคุณแข็งแกร่งพอๆ กับผู้ขายที่อ่อนแอที่สุดเท่านั้น RedSocs ตรวจสอบมาตรการรักษาความปลอดภัยภายนอกของซัพพลายเออร์ ผู้ให้บริการ SaaS และพันธมิตรด้านเทคโนโลยีของคุณอย่างต่อเนื่อง ทำให้คุณมองเห็นความเสี่ยงในห่วงโซ่อุปทานแบบเรียลไทม์
Analytics Provider
- ×HSTS หายไปใน analytics.provider.com
- ×jQuery 2.1.4 ใช้งานอยู่ (หมดอายุการใช้งาน)
- ×ไม่มีส่วนหัว CSP บนจุดสิ้นสุดการรวบรวมข้อมูล
CMS Plugin Vendor
- ×เปิดเผย phpinfo() ที่ /info.php
- ×มีการใช้งาน OpenSSL 1.0.x ที่ล้าสมัย
- ×เปิดใช้งาน XML-RPC โดยไม่มีการจำกัดอัตรา
CDN Provider
- ✓ เปิดใช้งาน HSTS พร้อมโหลดล่วงหน้า
- ✓ TLS 1.3 เท่านั้น
- ✓ ความคุ้มครอง CSP เต็มรูปแบบ
Payment Gateway
- ×ความเสี่ยงในการครอบครองโดเมนย่อยบน staging.pay.vendor.com
- ×ความสมบูรณ์ของทรัพยากรย่อย (SRI) ที่ขาดหายไปในเนื้อหา JS
สินทรัพย์ CIA Triage Matrix
สินทรัพย์ทุกชิ้นในพื้นที่โฆษณาของคุณจะถูกจัดประเภทตามการรักษาความลับ ความสมบูรณ์ และผลกระทบต่อความพร้อมใช้งาน การคัดเลือกของ CIA นี้ขับเคลื่อนการจัดลำดับความสำคัญของความเสี่ยง - ช่องโหว่ในสินทรัพย์ที่มี C สูง (เช่น ฐานข้อมูลที่ถือ PII) จะได้รับการปฏิบัติด้วยความเร่งด่วนที่สูงกว่าการค้นพบเดียวกันบนหน้าข้อมูลที่มี C ต่ำ
CIA Legend
- สูง ผลกระทบรุนแรงหากถูกบุกรุก
- ปานกลาง ผลกระทบปานกลาง
- ต่ำ ผลกระทบน้อยที่สุด
| Asset | Type | C | I | A | Risk Score | Findings |
|---|---|---|---|---|---|---|
| พอร์ทัลสาธารณะ | Web App | ต | ป | ส | 62/100 | 4 |
| แดชบอร์ดผู้ดูแลระบบ | Web App | ส | ส | ส | 94/100 | 12 |
| เกตเวย์ API | API | ส | ส | ป | 87/100 | 7 |
| เซิร์ฟเวอร์ฐานข้อมูล | Infrastructure | ส | ส | ป | 96/100 | 3 |
พร้อมที่จะรวมการดำเนินการรักษาความปลอดภัยของคุณให้เป็นหนึ่งเดียวแล้วหรือยัง?
รับสิทธิ์เข้าถึงแดชบอร์ดการดำเนินงาน SOC ของ RedSocs อย่างเต็มรูปแบบ — การให้คะแนนตามวุฒิภาวะ การแจ้งเตือนสด ความเสี่ยงของผู้ขาย และการคัดแยก CIA — ทั้งหมดในศูนย์บัญชาการเดียว
SOC Operations Dashboard
Your unified security command center — aggregating threat intelligence, asset risk, and remediation workflows in real time.
Security Maturity Overview
Your overall security maturity score is computed continuously from EASM discovery findings, CVE correlation against your asset stack, and live threat intelligence feeds. Scores update with every scan cycle — no stale reports.
How Maturity Scores Are Computed
- ▪EASM Findings: Open ports, exposed services, unintended subdomains, and path disclosures discovered by our outside-in scan engine are weighted against industry baselines.
- ▪CVE Correlation: Every detected software version is matched against the NVD and CISA KEV database. Actively exploited CVEs apply a higher penalty than theoretical ones.
- ▪Threat Intel Feeds: IoC matches against your IP ranges and domains reduce exposure scores in real time.
- ▪Patch Compliance: Time elapsed since a vulnerability was discovered versus time-to-remediate benchmarks determines your patch compliance trajectory.
- ▪Monitoring Coverage: Percentage of your known asset inventory that has been scanned at least once in the trailing 30 days.
Critical Alerts Panel
Alerts are raised automatically from scan findings, correlated with threat intelligence, and assigned SLA deadlines based on severity. All alerts visible to your team in real time.
| Severity | Finding | Asset | SLA | Deadline | Status |
|---|---|---|---|---|---|
| CRITICAL | Exposed admin panel at /wp-admin | portal.example.go.th | 7 days | 3 days remaining | Open |
| HIGH | Outdated jQuery 1.x detected on 3 assets | Multiple assets | 30 days | 18 days remaining | Open |
| MEDIUM | HTTP → HTTPS redirect missing on subdomain | staging.example.go.th | 90 days | 64 days remaining | In Progress |
| LOW | Missing X-Frame-Options header on 2 pages | www.example.go.th | 180 days | 152 days remaining | Open |
Remediation Queue & SLA Structure
Remediation items are automatically generated from scan findings and assigned priority SLA deadlines. On Enterprise tier, items can be pushed to Jira or your ticketing system via webhook for seamless DevSecOps integration.
Critical
7 DaysImmediate risk of breach or data loss. Exposed services, RCE-capable CVEs, credential leaks. Requires executive sign-off on remediation plan within 24 hours.
High
30 DaysSignificant risk requiring timely action. Outdated libraries with known exploits, missing authentication controls, insecure configurations in production systems.
Medium
90 DaysModerate risk that should be addressed in the next sprint cycle. Missing security headers, insecure cookie flags, deprecated TLS versions, and similar hardening gaps.
Low
180 DaysLow-risk informational findings. Best-practice improvements, minor header hardening, non-sensitive information disclosure. Suitable for scheduled maintenance windows.
Third-Party Vendor Risk Tracker
Your security posture is only as strong as your weakest vendor. RedSocs continuously monitors the external-facing security posture of your suppliers, SaaS providers, and technology partners — giving you a real-time view of supply chain risk.
Analytics Provider
- ×Missing HSTS on analytics.provider.com
- ×jQuery 2.1.4 in use (end-of-life)
- ×No CSP header on data collection endpoint
CMS Plugin Vendor
- ×Exposed phpinfo() at /info.php
- ×Outdated OpenSSL 1.0.x in use
- ×XML-RPC enabled with no rate limiting
CDN Provider
- ✓ HSTS enabled with preload
- ✓ TLS 1.3 only
- ✓ Full CSP coverage
Payment Gateway
- ×Subdomain takeover risk on staging.pay.vendor.com
- ×Missing Subresource Integrity (SRI) on JS assets
Asset CIA Triage Matrix
Every asset in your inventory is classified by its Confidentiality, Integrity, and Availability impact. This CIA triage drives risk prioritization — a vulnerability on a High-C asset (e.g., a database holding PII) is treated with higher urgency than the same finding on a Low-C informational page.
CIA Legend
- High Severe impact if compromised
- Medium Moderate impact
- Low Minimal impact
| Asset | Type | C | I | A | Risk Score | Findings |
|---|---|---|---|---|---|---|
| Public Portal | Web App | L | M | H | 62/100 | 4 |
| Admin Dashboard | Web App | H | H | H | 94/100 | 12 |
| API Gateway | API | H | H | M | 87/100 | 7 |
| Database Server | Infrastructure | H | H | M | 96/100 | 3 |
Ready to Unify Your Security Operations?
Get full access to the RedSocs SOC Operations Dashboard — maturity scoring, live alerts, vendor risk, and CIA triage — all in one command center.