วิธีการทำงานของ Exposure Intelligence Platform

5 ขั้นตอนตามหลักการ CTEM ที่วนซ้ำทุกรอบ Five steps based on CTEM principles, every cycle

ไม่ใช่การสแกนครั้งเดียวแล้วจบ แต่เป็นรอบการทำงานที่ดูแลความเสี่ยงของคุณตั้งแต่การมองเห็นระบบ ไปจนถึงการติดตามผลการแก้ไข Not a one-off scan, but a recurring program that looks after your exposure, from mapping your systems to tracking each fix.

ไปที่ระดับบริการ L1–L4

วงจร 5 ขั้นตอน

จากการมองเห็น สู่การแก้ไขและติดตาม From seeing to fixing and tracking

ทุกรอบเริ่มจากการระบุสิ่งที่ผู้โจมตีมองเห็น และจบด้วยการติดตามว่าแก้ไขแล้วหรือยัง ก่อนวนเข้าสู่รอบถัดไป Every round starts by identifying what attackers can see and ends by tracking what has been fixed, before the next round begins.

จบขั้นที่ 5 แล้ววนกลับไปขั้นที่ 1 ในรอบการตรวจถัดไป After step 5, the cycle returns to step 1 in the next review round.

1
ขั้นตอน 1 Stage 1 Scoping
มองเห็น Attack Surface See your attack surface

ระบุโดเมน ซับโดเมน IP และ cloud assets ที่ผู้โจมตีมองเห็นจากภายนอก เพื่อรู้ว่าอะไรอยู่ในขอบเขตการตรวจ Identify the domains, subdomains, IPs, and cloud assets that attackers can see from outside, so you know what is in scope.
- ได้รายการทรัพย์สินที่เปิดสู่อินเทอร์เน็ตขององค์กร A list of your organization’s internet-facing assets
- ช่วยให้เห็นระบบที่องค์กรอาจลืมหรือไม่ได้ขึ้นทะเบียนไว้ Helps surface systems that may have been forgotten or never registered
2
ขั้นตอน 2 Stage 2 Discovery
ค้นหาช่องโหว่ Find vulnerabilities

ตรวจหา CVE การตั้งค่าที่ไม่ปลอดภัย และข้อมูลลับที่หลุดออกไป Detect CVEs, insecure configurations, and leaked secrets.
- ช่องโหว่ที่เปิดเผยแล้ว (CVE) ในซอฟต์แวร์และบริการที่เปิดสู่ภายนอก Publicly disclosed vulnerabilities (CVE) in internet-facing software and services
- การตั้งค่าที่ไม่ปลอดภัย เช่น security headers และการเข้ารหัสการสื่อสาร Insecure configuration, such as security headers and encryption in transit
- ค้นหาข้อมูลลับ (เช่น รหัสผ่าน คีย์ API ไฟล์ตั้งค่า) ที่หลุดอยู่ในคลังโค้ดสาธารณะ (GitHub) และอ้างถึงโดเมนของท่าน ตรวจพร้อมการสแกนแต่ละรอบ Finds secrets (e.g. passwords, API keys, config files) exposed in public code repositories (GitHub) that reference your domain, checked with each scan.
3
ขั้นตอน 3 Stage 3 Prioritization
จัดลำดับความเสี่ยง Prioritize risk

ใช้ Threat Intelligence และ EPSS เลือกสิ่งที่ต้องแก้ก่อน ไม่ใช่ดูแค่คะแนน CVSS Use threat intelligence and EPSS to choose what to fix first, not just the CVSS score.
- พิจารณาโอกาสถูกโจมตีและข้อมูลภัยคุกคาม ไม่ใช่แค่คะแนนความรุนแรง Weighs likelihood of attack and threat intelligence, not only severity scores
- ได้ลำดับสิ่งที่ควรแก้ก่อน เพื่อใช้เวลาของทีมกับสิ่งที่สำคัญจริง A fix-first order, so your team spends time on what matters most
4
ขั้นตอน 4 Stage 4 Reporting
รายงานภาษาธุรกิจ Business-language reports

สรุปผลเป็นรายงานผู้บริหารภาษาไทย/อังกฤษ ด้วย AI Summarize results as an executive report in Thai/English, with AI.
- ภาษาธุรกิจสำหรับผู้บริหาร และรายละเอียดเชิงเทคนิคสำหรับทีม IT Business language for executives and technical detail for your IT team
- แมปกับ Website Security Standard 2568 และ PDPA พร้อมระบุข้อที่ประเมินไม่ได้จากภายนอกอย่างตรงไปตรงมา Mapped to Website Security Standard 2568 and PDPA, stating plainly what cannot be assessed from outside
5
ขั้นตอน 5 Stage 5 Mobilization
แก้ไขและติดตาม Fix and track

ติดตามการแก้ไข สแกนซ้ำเพื่อตรวจสอบ แล้วเริ่มรอบถัดไป Track remediation, re-scan to verify, then start the next cycle.
- ติดตามสถานะการแก้ไขของแต่ละรายการ Track the remediation status of each finding
- ตรวจซ้ำในรอบถัดไปเพื่อดูว่าความเสี่ยงลดลงจริงหรือไม่ Re-check in the next round to see whether risk is actually going down

ระดับบริการ

เลือกระดับที่ตรงกับองค์กรของคุณ Choose the level that fits your organization

4 ระดับ ตั้งแต่การตรวจจากข้อมูลสาธารณะแบบฟรี ไปจนถึงการครอบคลุมทั้งระบบภายนอกและภายในเครือข่าย Four levels, from a free check using public information to coverage of both external systems and the internal network.

L1 ฟรี Free

External Recon (Passive)

ค้นหาข้อมูลที่เปิดเผยสาธารณะอยู่แล้ว ไม่ต้องขออนุญาต Discover publicly exposed assets. No permission required.
- ค้นหาข้อมูลขององค์กรที่เปิดเผยอยู่บนอินเทอร์เน็ตอยู่แล้ว เช่น ชื่อเว็บไซต์และระบบที่ลงทะเบียนต่อสาธารณะ OSINT-based discovery of domains, subdomains, IPs, and certificate transparency records.
- ไม่สแกนระบบของคุณ ไม่กระทบการทำงาน ใช้เฉพาะข้อมูลที่เปิดเผยสาธารณะ No active scanning of your systems, so zero impact. Only publicly available data is used.
ผลลัพธ์ Outcome

รายงานภาพรวมระบบขององค์กรที่ผู้โจมตีมองเห็นจากภายนอก An overview report of your attack surface and public-facing asset inventory.

เหมาะสำหรับ Best for

ตรวจสุขภาพระบบเบื้องต้นของทุกองค์กร An initial attack-surface health check for any organization.
เริ่มต้นฟรี Start free
L2

External Active (Unauthenticated)

สแกนระบบที่เปิดสู่อินเทอร์เน็ต ภายใต้เอกสารการขออนุญาต External scanning, under signed authorization.
- สแกนหาช่องทางเชื่อมต่อที่เปิดอยู่ ตรวจช่องโหว่ของเว็บไซต์ และตรวจการเข้ารหัสการสื่อสาร Active port scanning, web vulnerability scanning, and a TLS audit.
- ค้นหาช่องโหว่ที่รู้จัก การตั้งค่าที่ไม่ปลอดภัย และระบบที่เปิดสู่อินเทอร์เน็ตโดยไม่ตั้งใจ Finds known CVEs, misconfigurations, and services exposed by accident.
- ตรวจจากภายนอกโดยไม่เข้าสู่ระบบ (unauthenticated) Tested from outside without logging in (unauthenticated).
ผลลัพธ์ Outcome

รายงานช่องโหว่ที่พบ พร้อมคะแนนความเสี่ยงเบื้องต้นของระบบที่เปิดสู่อินเทอร์เน็ต A vulnerability report with an initial risk score for your internet-facing systems.

เหมาะสำหรับ Best for

องค์กรที่ต้องการประเมินความปลอดภัยของระบบภายนอก Organizations that need an external security posture assessment.
สนใจติดต่อ Contact us
L3 แนะนำ Recommended

External Active (Authenticated)

สแกนภายนอกรวมส่วนหลังเข้าสู่ระบบ (authenticated) External scanning that includes post-login (authenticated) areas.
- เพิ่มการสแกนหลังเข้าสู่ระบบ ทั้งเว็บไซต์และระบบเชื่อมต่อภายใน Adds authenticated scanning of web applications and APIs.
- ระบุรายการ IP ที่อนุญาต และกำหนดช่วงเวลาที่ให้สแกน IP allow-listing and scan-window scheduling.
- ครอบคลุมทั้งส่วนสาธารณะและส่วนที่ต้องเข้าสู่ระบบ (ก่อนและหลัง login) Covers both public and post-login areas (before and after authentication).
ผลลัพธ์ Outcome

รายงานช่องโหว่ครอบคลุมส่วนสาธารณะและส่วนที่ต้องเข้าสู่ระบบ พร้อมการแมปกับมาตรฐาน compliance A vulnerability report covering public and post-login areas, with compliance-standard mapping.

เหมาะสำหรับ Best for

องค์กรที่ต้องการประเมินความปลอดภัยแบบละเอียด โดยเฉพาะส่วนที่ต้องเข้าสู่ระบบ Organizations that need a detailed assessment, especially of post-login areas.
สนใจติดต่อ Contact us
L4 เร็ว ๆ นี้ Coming soon

External + Internal Probe

ครอบคลุมทั้งระบบภายนอกและภายในเครือข่าย ด้วยกล่องสแกนที่ติดตั้งภายใน External and internal coverage with a scanning probe installed inside your network.
- ติดตั้งกล่องสแกนขนาดเล็กในเครือข่ายภายใน ส่งข้อมูลออกอย่างเดียวผ่านช่องทางเข้ารหัส A small probe is installed in your internal network and sends data outbound only, over an encrypted channel.
- ไม่ต้องเปิดให้คนภายนอกเข้ามา ลูกค้าควบคุมการเชื่อมต่อทั้งหมด No inbound access is opened; you control every connection.
- สแกนภายในเครือข่าย หาช่องโหว่ และตรวจความปลอดภัยของระบบและ container Internal scanning: vulnerabilities plus a security review of systems and containers.
ผลลัพธ์ Outcome

รายงานครบทั้งภายนอกและภายใน พร้อมวิเคราะห์ความเสี่ยงที่ผู้โจมตีอาจเคลื่อนตัวในเครือข่าย และการแบ่งส่วนเครือข่าย A complete external and internal report, with analysis of lateral-movement risk and network segmentation.

เหมาะสำหรับ Best for

องค์กรที่ต้องการประเมินความเสี่ยงทั้งจากภายนอกและภายในโดยละเอียด Organizations that need a detailed view of both external and internal exposure.
เร็ว ๆ นี้ Coming soon

ไม่แน่ใจว่าระดับไหนเหมาะกับคุณ? Not sure which level fits you?

ปรึกษาฟรี ทีมเราจะช่วยประเมินจาก attack surface และความต้องการทางธุรกิจของคุณ Free consultation. Our team will assess based on your attack surface and business needs.

ติดต่อทีมขาย กลับหน้าแรก

จากการมองเห็น สู่การแก้ไขและติดตาม From seeing to fixing and tracking

มองเห็น Attack Surface See your attack surface

ค้นหาช่องโหว่ Find vulnerabilities

จัดลำดับความเสี่ยง Prioritize risk

รายงานภาษาธุรกิจ Business-language reports

แก้ไขและติดตาม Fix and track

เลือกระดับที่ตรงกับองค์กรของคุณ Choose the level that fits your organization

External Recon (Passive)

External Active (Unauthenticated)

External Active (Authenticated)

External + Internal Probe

ไม่แน่ใจว่าระดับไหนเหมาะกับคุณ? Not sure which level fits you?