ตรวจสอบช่องโหว่เว็บไซต์ และระบบที่เปิดสู่อินเทอร์เน็ต Find your security gaps before attackers do

Q: จะกระทบระบบของเรา หรือไม่?

L1 ไม่มีการสแกนระบบของคุณเลย จึงไม่กระทบระบบ L2-L3 สแกนอย่างระมัดระวัง ไม่ใช้ payload ที่ทำลายระบบ L4 ติดตั้งกล่องสแกนภายใน คุณควบคุมการเชื่อมต่อทั้งหมด

ค้นหา ประเมิน และติดตามช่องโหว่ของระบบที่เปิดสู่อินเทอร์เน็ต บนหลักการ CTEM ด้วย Exposure Intelligence Platform Discover, assess, and track exposure on your internet-facing systems using CTEM principles, with our Exposure Intelligence Platform.

เริ่มประเมินฟรี ดูวิธีการทำงาน

เลือกระดับที่เหมาะสม · 4 ระดับ

จากการประเมินฟรีไปจนถึงการตรวจแบบลึก From free to in-depth assessment

เลือกระดับการประเมินตามความต้องการขององค์กร ไม่ว่าจะเป็นการประเมินแบบฟรีหรือการตรวจครบถ้วนทั้งภายนอกและภายในเครือข่าย Choose the depth that fits your needs, from a free check using public information to comprehensive external and internal scanning.

L1 ฟรี Free

External Recon (Passive)

ค้นหาข้อมูลที่เปิดเผยสาธารณะอยู่แล้ว ไม่ต้องขออนุญาต Discover publicly exposed assets. No permission required.
- ค้นหาข้อมูลขององค์กรที่เปิดเผยอยู่บนอินเทอร์เน็ตอยู่แล้ว เช่น ชื่อเว็บไซต์และระบบที่ลงทะเบียนต่อสาธารณะ OSINT-based discovery of domains, subdomains, IPs, and certificate transparency records.
- ไม่สแกนระบบของคุณ ไม่กระทบการทำงาน ใช้เฉพาะข้อมูลที่เปิดเผยสาธารณะ No active scanning of your systems, so zero impact. Only publicly available data is used.
ผลลัพธ์ Outcome

รายงานภาพรวมระบบขององค์กรที่ผู้โจมตีมองเห็นจากภายนอก An overview report of your attack surface and public-facing asset inventory.

เหมาะสำหรับ Best for

ตรวจสุขภาพระบบเบื้องต้นของทุกองค์กร An initial attack-surface health check for any organization.

เริ่มต้นฟรี Start free
L2

External Active (Unauthenticated)

สแกนระบบที่เปิดสู่อินเทอร์เน็ต ภายใต้เอกสารการขออนุญาต External scanning, under signed authorization.
- สแกนหาช่องทางเชื่อมต่อที่เปิดอยู่ ตรวจช่องโหว่ของเว็บไซต์ และตรวจการเข้ารหัสการสื่อสาร Active port scanning, web vulnerability scanning, and a TLS audit.
- ค้นหาช่องโหว่ที่รู้จัก การตั้งค่าที่ไม่ปลอดภัย และระบบที่เปิดสู่อินเทอร์เน็ตโดยไม่ตั้งใจ Finds known CVEs, misconfigurations, and services exposed by accident.
- ตรวจจากภายนอกโดยไม่เข้าสู่ระบบ (unauthenticated) Tested from outside without logging in (unauthenticated).
ผลลัพธ์ Outcome

รายงานช่องโหว่ที่พบ พร้อมคะแนนความเสี่ยงเบื้องต้นของระบบที่เปิดสู่อินเทอร์เน็ต A vulnerability report with an initial risk score for your internet-facing systems.

เหมาะสำหรับ Best for

องค์กรที่ต้องการประเมินความปลอดภัยของระบบภายนอก Organizations that need an external security posture assessment.

สนใจติดต่อ Contact us
L3 แนะนำ Recommended

External Active (Authenticated)

สแกนภายนอกรวมส่วนหลังเข้าสู่ระบบ (authenticated) External scanning that includes post-login (authenticated) areas.
- เพิ่มการสแกนหลังเข้าสู่ระบบ ทั้งเว็บไซต์และระบบเชื่อมต่อภายใน Adds authenticated scanning of web applications and APIs.
- ระบุรายการ IP ที่อนุญาต และกำหนดช่วงเวลาที่ให้สแกน IP allow-listing and scan-window scheduling.
- ครอบคลุมทั้งส่วนสาธารณะและส่วนที่ต้องเข้าสู่ระบบ (ก่อนและหลัง login) Covers both public and post-login areas (before and after authentication).
ผลลัพธ์ Outcome

รายงานช่องโหว่ครอบคลุมส่วนสาธารณะและส่วนที่ต้องเข้าสู่ระบบ พร้อมการแมปกับมาตรฐาน compliance A vulnerability report covering public and post-login areas, with compliance-standard mapping.

เหมาะสำหรับ Best for

องค์กรที่ต้องการประเมินความปลอดภัยแบบละเอียด โดยเฉพาะส่วนที่ต้องเข้าสู่ระบบ Organizations that need a detailed assessment, especially of post-login areas.

สนใจติดต่อ Contact us
L4 เร็ว ๆ นี้ Coming soon

External + Internal Probe

ครอบคลุมทั้งระบบภายนอกและภายในเครือข่าย ด้วยกล่องสแกนที่ติดตั้งภายใน External and internal coverage with a scanning probe installed inside your network.
- ติดตั้งกล่องสแกนขนาดเล็กในเครือข่ายภายใน ส่งข้อมูลออกอย่างเดียวผ่านช่องทางเข้ารหัส A small probe is installed in your internal network and sends data outbound only, over an encrypted channel.
- ไม่ต้องเปิดให้คนภายนอกเข้ามา ลูกค้าควบคุมการเชื่อมต่อทั้งหมด No inbound access is opened; you control every connection.
- สแกนภายในเครือข่าย หาช่องโหว่ และตรวจความปลอดภัยของระบบและ container Internal scanning: vulnerabilities plus a security review of systems and containers.
ผลลัพธ์ Outcome

รายงานครบทั้งภายนอกและภายใน พร้อมวิเคราะห์ความเสี่ยงที่ผู้โจมตีอาจเคลื่อนตัวในเครือข่าย และการแบ่งส่วนเครือข่าย A complete external and internal report, with analysis of lateral-movement risk and network segmentation.

เหมาะสำหรับ Best for

องค์กรที่ต้องการประเมินความเสี่ยงทั้งจากภายนอกและภายในโดยละเอียด Organizations that need a detailed view of both external and internal exposure.

เร็ว ๆ นี้ Coming soon

แมปผลการตรวจกับมาตรฐาน

Website Security Standard 2568
NIST CSF 2.0
ISO 27001
PDPA
PCI-DSS v4.0
HAIT Plus

ครอบคลุมมาตรฐาน compliance

ตอบโจทย์มาตรฐานที่องค์กรไทยต้องปฏิบัติตาม Meet your compliance needs

ตรวจหา We find

ช่องโหว่ที่เปิดเผยแล้ว (CVE) Publicly disclosed vulnerabilities (CVE)
การตั้งค่าไม่ปลอดภัย (security headers, encryption) Misconfigurations (headers, encryption, TLS)
ข้อมูลลับที่หลุดในคลังโค้ดสาธารณะ (GitHub) ซึ่งอ้างถึงโดเมนของท่าน Leaked secrets in public code repositories (GitHub) that reference your domain
ระบบที่เปิดสู่อินเทอร์เน็ตโดยไม่ตั้งใจ Accidental internet-facing systems

ตรงกับ Mapped to

ข้อกำหนด Website Security Standard 2568 Website Security Standard 2568 requirements
ข้อกำหนด PDPA (data protection) PDPA data protection rules
ข้อที่ประเมินไม่ได้จากการตรวจภายนอก Items that cannot be assessed externally (honest flagging)
อื่น ๆ ตามที่องค์กรต้องการ Other standards as needed (ISO, PCI-DSS, NIST)

หลักการ CTEM · 5 ขั้นตอน

ทำตามรอบวนซ้ำ แต่ละรอบ Every review cycle

ไม่ใช่การสแกนครั้งเดียว แต่เป็นรอบการทำงานที่วนซ้ำเป็นรอบ เพื่อติดตามการแก้ไขและช่องโหว่ใหม่ Not a one-off scan, but a recurring cycle to track fixes and emerging threats.

01
มองเห็น See ระบุ attack surface Scoping
02
ค้นหา Find ค้นหาช่องโหว่ Discovery
03
จัดลำดับ Prioritize เลือกที่ต้องแก้ก่อน Prioritization
04
รายงาน Report ภาษาธุรกิจ TH/EN Reporting
05
แก้ไขและติดตาม Fix & Track ติดตามการแก้ไข Mobilization

หลังจากขั้นที่ 5 จะกลับไปขั้นที่ 1 ในรอบการตรวจถัดไป After step 5, the cycle returns to step 1 in the next review round

คำถามที่พบบ่อย FAQ

คุณควรรู้ You should know

ใช้เวลานานแค่ไหน?

ขึ้นอยู่กับระดับบริการและขอบเขตงาน เราจะแจ้งระยะเวลาให้ทราบหลังประเมินขอบเขตงานร่วมกัน Depends on the service level and scope. We confirm the timeline after we agree the scope with you.

จะกระทบระบบของเรา หรือไม่?

L1 ไม่มีการสแกนระบบของคุณเลย จึงไม่กระทบระบบ L1: No impact at all (OSINT only).

L2-L3 สแกนอย่างระมัดระวัง ไม่ใช้ payload ที่ทำลายระบบ L2-L3: Careful scanning with no destructive payloads.

L4 ติดตั้งกล่องสแกนภายใน คุณควบคุมการเชื่อมต่อทั้งหมด L4: You control when the probe runs.

รายงานจะเป็นแบบไหน?

ภาษาไทยและอังกฤษ รายงานผู้บริหารและรายละเอียดเชิงเทคนิก แมปกับ compliance standards ที่ขอ Thai and English, with executive summary and technical detail. Mapped to the standards you need.

เริ่มต้นอย่างไร?

ติดต่อทีมเราแล้วเราจะประเมินขนาด attack surface และแนะนำระดับที่เหมาะกับองค์กร Contact us to discuss your needs. We'll assess your attack surface and recommend a level.

ยังมีคำถาม? More questions?

ปรึกษาทีม TechFinder ฟรี Talk to our team

ติดต่อ

เริ่มตรวจสอบ Get started

รู้ว่าองค์กรคุณเปิดช่องให้ถูกโจมตีแค่ไหน Understand your exposure

L1 เป็นการประเมินแบบฟรีและไม่มีภาระผูกพัน เพื่อทำความเข้าใจ attack surface ของคุณ Start with a free L1 assessment to understand your exposure. No strings attached.

เริ่ม L1 ประเมินฟรี ดูรายละเอียดหลักการ CTEM

ตรวจสอบช่องโหว่เว็บไซต์ และระบบที่เปิดสู่อินเทอร์เน็ต Find your security gaps before attackers do

จากการประเมินฟรีไปจนถึงการตรวจแบบลึก From free to in-depth assessment

External Recon (Passive)

External Active (Unauthenticated)

External Active (Authenticated)

External + Internal Probe