CTEM ทำงานอย่างไร — 5 ขั้นตอนประเมินความเสี่ยงไซเบอร์

CTEM Lifecycle Diagram — 5 stages: Scoping, Discover, Prioritize, Validate, Mobilize

มองเห็นจุดที่อาจถูกโจมตี Scoping

ระบุระบบและทรัพย์สิน IT ทั้งหมดขององค์กรที่ผู้โจมตีอาจมองเห็น Map every domain, subdomain, IP, and cloud asset from an attacker's perspective

ค้นหาช่องโหว่ Discovery

สแกนหาช่องโหว่ที่รู้จัก, การตั้งค่าที่ไม่ปลอดภัย, และข้อมูลที่หลุดออกมา Scan for CVEs, misconfigurations, and secrets with industry-standard tools

จัดลำดับความเสี่ยง Prioritization

ใช้ข้อมูลภัยคุกคามล่าสุดจัดลำดับว่าช่องโหว่ใดต้องแก้ก่อนจริงๆ — ไม่ใช่แค่ดูคะแนนความรุนแรง Use threat intelligence and EPSS to focus on what matters, not just CVSS scores

รายงานภาษาธุรกิจ Validation

แปลงข้อมูลเชิงเทคนิคเป็นรายงานภาษาธุรกิจ (ไทย/อังกฤษ) อัตโนมัติด้วย AI Transform findings into bilingual Thai/English executive reports powered by AI

แก้ไขและติดตาม Mobilization

ติดตามความคืบหน้าการแก้ไข สแกนซ้ำเพื่อยืนยัน แล้ววนรอบใหม่ต่อเนื่อง Track fixes, verify patches with re-scans, and repeat the cycle continuously

ระดับบริการ Service Levels

เลือกระดับที่ตรงกับองค์กรของคุณ Choose the level that fits your organization

4 ระดับบริการตั้งแต่ฟรีไม่ต้องสมัคร ไปจนถึง Enterprise ครอบคลุมทั้ง external + internal network Four service levels — from free passive recon to enterprise-grade external + internal coverage

External Recon (Passive)

ค้นหาข้อมูลที่เปิดเผยสาธารณะอยู่แล้ว — ไม่ต้องขออนุญาต Discover publicly exposed assets — no permission required

✓
ค้นหาข้อมูลขององค์กรที่เปิดเผยอยู่บนอินเทอร์เน็ตอยู่แล้ว เช่น ชื่อเว็บไซต์และระบบที่ลงทะเบียนต่อสาธารณะ OSINT-based discovery: domains, subdomains, IPs, certificate transparency logs
✓
ไม่สแกนระบบลูกค้า ไม่กระทบการทำงาน — ใช้แค่ข้อมูลที่เปิดเผยสาธารณะ No active scanning — uses only publicly available data, zero system impact
✓
ผลลัพธ์: รายงานภาพรวมระบบขององค์กรที่ผู้โจมตีมองเห็นจากภายนอก Outcomes: attack surface overview and public-facing asset inventory
✓
เหมาะสำหรับ: ตรวจสุขภาพระบบเบื้องต้นของทุกองค์กร Best for: initial attack surface health check for any organization

ฟรี ไม่มีค่าใช้จ่าย Free, no commitment

เริ่มต้นฟรี

External Active (Unauthenticated)

สแกนระบบที่เปิดสู่อินเทอร์เน็ต — มีเอกสารการขออนุญาต External scanning — under signed authorization

✓
สแกนหาช่องทางเชื่อมต่อที่เปิดอยู่, ตรวจช่องโหว่ของเว็บไซต์, ตรวจการเข้ารหัส Active port scanning, web vulnerability scanning, TLS audit
✓
ค้นหาช่องโหว่ที่รู้จัก, การตั้งค่าที่ไม่ปลอดภัย, และระบบที่เปิดสู่อินเทอร์เน็ตโดยไม่ตั้งใจ Finds CVEs, misconfigurations, and exposed services
✓
ครอบคลุมระบบภายนอกประมาณ 60% External coverage ~60%
✓
ผลลัพธ์: รายงานช่องโหว่ที่พบ + คะแนนความเสี่ยงเบื้องต้นของระบบที่เปิดสู่อินเทอร์เน็ต Outcomes: CVE report, vulnerability findings, and initial risk score for external assets
✓
เหมาะสำหรับ: องค์กรที่ต้องการประเมินความปลอดภัยของระบบภายนอก Best for: organizations needing external security posture assessment

สนใจติดต่อ

แนะนำ

External Active (Authenticated)

สแกนภายนอกเต็มรูปแบบ — รวมการตรวจสอบหลังเข้าสู่ระบบ Full external scanning — including post-login authenticated assessment

✓
เพิ่มการสแกนหลังเข้าสู่ระบบ (เว็บไซต์ และระบบเชื่อมต่อภายใน) Adds authenticated scanning (logs into web apps, APIs)
✓
ระบุรายการ IP ที่อนุญาต + กำหนดช่วงเวลาที่ให้สแกน IP whitelist + scan window scheduling
✓
ครอบคลุมระบบภายนอกประมาณ 95% — รวมส่วนที่ต้องเข้าสู่ระบบ External coverage ~95% — including post-login areas
✓
ผลลัพธ์: รายงานช่องโหว่ครบทั้งส่วนสาธารณะและส่วนที่ต้องเข้าสู่ระบบ พร้อมการจับคู่กับมาตรฐาน compliance Outcomes: full vulnerability report covering public + post-login areas with compliance mapping
✓
เหมาะสำหรับ: องค์กรที่ต้องการประเมินความปลอดภัยแบบละเอียด โดยเฉพาะส่วนที่ต้องเข้าสู่ระบบ Best for: organizations needing detailed security posture assessment, especially post-login areas

สนใจติดต่อ

External + Internal Probe

ครอบคลุมทั้งระบบภายนอกและภายในเครือข่ายองค์กร — ติดตั้งกล่องสแกนภายใน Full coverage including internal network — on-premise Docker probe

✓
ติดตั้งกล่องสแกนขนาดเล็กในเครือข่ายภายในของลูกค้า → ส่งข้อมูลออกอย่างเดียวผ่านช่องทางเข้ารหัส Deploys a probe container in client LAN — outbound-only encrypted tunnel
✓
ไม่ต้องเปิดให้คนภายนอกเข้ามา — ลูกค้าควบคุมการเชื่อมต่อทั้งหมด No inbound firewall changes required — client controls all connections
✓
สแกนภายในเครือข่าย: หาช่องโหว่ + ตรวจสอบความปลอดภัยของระบบและ container Internal network coverage: vulnerability scanning + container and infrastructure security audit
✓
ครอบคลุมทั้งระบบภายนอกและภายในเครือข่าย Coverage: full external and internal network reach
✓
ผลลัพธ์: รายงานครบทั้งภายนอกและภายใน พร้อมวิเคราะห์ความเสี่ยงที่ผู้โจมตีอาจเคลื่อนตัวในเครือข่าย และการแบ่งส่วนเครือข่าย Outcomes: complete external + internal report with lateral movement risk and segmentation analysis
✓
เหมาะสำหรับ: องค์กรที่ต้องการประเมินความเสี่ยงทั้งจากภายนอกและภายในโดยละเอียด Best for: organizations needing detailed risk assessment across both external and internal exposure

เร็วๆ นี้

CTEM Lifecycle ครบ 5 ขั้นตอน The Complete CTEM Lifecycle

มองเห็นจุดที่อาจถูกโจมตี Scoping

ค้นหาช่องโหว่ Discovery

จัดลำดับความเสี่ยง Prioritization

รายงานภาษาธุรกิจ Validation

แก้ไขและติดตาม Mobilization

เลือกระดับที่ตรงกับองค์กรของคุณ Choose the level that fits your organization

External Recon (Passive)

External Active (Unauthenticated)

External Active (Authenticated)

External + Internal Probe

ไม่แน่ใจว่าระดับไหนเหมาะกับคุณ? Not sure which level fits you?

CTEM Lifecycle ครบ 5 ขั้นตอน The Complete CTEM Lifecycle

🔍 มองเห็นจุดที่อาจถูกโจมตี Scoping

⚡ ค้นหาช่องโหว่ Discovery

🎯 จัดลำดับความเสี่ยง Prioritization

📊 รายงานภาษาธุรกิจ Validation

✅ แก้ไขและติดตาม Mobilization

เลือกระดับที่ตรงกับองค์กรของคุณ Choose the level that fits your organization

External Recon (Passive)

External Active (Unauthenticated)

External Active (Authenticated)

External + Internal Probe

ไม่แน่ใจว่าระดับไหนเหมาะกับคุณ? Not sure which level fits you?

มองเห็นจุดที่อาจถูกโจมตี Scoping

ค้นหาช่องโหว่ Discovery

จัดลำดับความเสี่ยง Prioritization

รายงานภาษาธุรกิจ Validation

แก้ไขและติดตาม Mobilization