告警已經在跳
缺的是有人收口
MDR ／ 資安託管偵測與回應
多數現場在同一台端點上掛兩套產品：一套防毒、一套監控。出事時兩家各出一份報告，IT 在中間仲裁。DevaEye 把預防、偵測、應變與還原收成一個窗口。自研平台用 AI 先篩，7×24 團隊負責研判與應處。
-
要解決的事
兩套管不動
兩套政策、兩份白名單、兩個主控台、兩份合約。任何一邊變更，都要另一邊配合。
-
要解決的事
出事沒人負責
防毒沒擋下、監控事後才發現。預防與偵測分屬兩家，追責落在客戶 IT。
-
要解決的事
告警沒人解
通知會自己來。缺的是有人判斷真假、開單、處置，並留下可追蹤的紀錄。
What you get
一個 Agent、一個平台、一個窗口
-
端點
一個 Agent
DevaEye 平台已經整合完成的 EDR／NDR 解決方案，同時做預防、偵測、資產盤點與事件還原。不再疊兩個常駐程序。
-
平台
自研 DevaEye
告警進來先由 AI 分級與分析，事件單、端點狀態與月報在同一處。
-
團隊
7×24 真人
二次研判、遠端處置、IR 與報告。預防到還原由同一個團隊負責。
-
客戶
一個窗口
一個主控台、一份月報、一份合約。不再在兩家窗口之間轉述。
Own platform
自研平台，把訊號收成可營運的服務
DevaEye 是紘瑒自己開發的 MDR 平台。端點回報、政策派送、告警取得、威脅獵捕與事件單都在同一套系統。新產品進來即可服務化。
-
CONTROL
操作管理
Agent 報到、政策派送、告警取得。端點健康狀態與分類在同一畫面。
-
HUNT
事件分析
跨端點威脅獵捕與關聯分析。程序、檔案與網路行為串成同一條脈絡。
-
ALERT
告警通報
開單、分級、升級通報。電話、Line、電子郵件依事件迫切程度分流。
示範畫面
示範畫面
示範畫面
平台畫面為 DevaEye 示範。
Architecture
服務運行架構
標準雲端與純地端兩種。值守與研判是同一支團隊，差在資料留在哪裡。
MDR × 雲端平台 × Endpoint Agent｜三層協同防護流程
端點持續回報 → 雲端分析與策略協作 → MDR / 客戶端同步處置
服務運行架構（純地端模式）
HX Server 地端管理與端點保護，結合 MDR 遠端監控協助
HX Server 地端管理與端點保護，結合 MDR 遠端監控協助
標準雲端 三層：安全營運、雲端平台、客戶端點。政策與告警雙向、威脅獵捕雙向、告警通報向外。 純地端模式 HX Server 在客戶端。遠端監控與情資更新分開走。通報走 Email、LINE、電話。
AI
AI 先收成可讀事件，人再判
平台把雜訊整理成可讀事件。分析師在同一張畫面上確認程序鏈、連線與處置建議，再執行隔離或還原。
-
篩選
告警分級
先去掉明顯雜訊，把需面對的事件往前排。分析師的時間花在真正的威脅上。
-
關聯
攻擊脈絡
自動串連程序、檔案與網路行為，收成同一則可讀分析。
-
判定
二次研判
AI 給出分析與建議。確認、授權與處置仍由 7×24 團隊執行。
示範畫面
SLA
事件應變四步驟與時效
下列時效為服務示範圍。實際收件、研判與開始處置的時間，依訂閱等級寫在合約。
-
洽詢客戶，分析可疑檔案，確認是例行作業還是攻擊。（D + 0.5～1 HR）
-
開立資安事件告警，啟動應變流程，依授權隔離或阻擋。（D + 4 HRS）
-
清除攻擊殘留，提出修補與防護強化建議。（D + 4 HRS）
-
提供攻擊資訊、已執行處置與修補說明，中文留存。（D + 7 DAYS）
時效依訂閱等級。窗口未接聽時，依升級機制聯繫備援聯絡人，並以 Line／Email 留存書面紀錄。
Notification
通報分級：愈緊急，愈直接
-
嚴重／緊急
電話
重大事件及影響服務執行情形，值班人員立即電話聯繫承辦窗口。
存在執行破壞的行為・重要資產系統受威脅・客戶端對外網路失聯
-
高／中風險
Line
已識別的威脅與環境變更，於服務群組發送並附建議說明。DevaEye Support 為 7×24 真人在線窗口。
已偵測攻擊並完成處置・可疑事件需確認・環境變動、名單異動
-
低風險／一般
電子郵件
無威脅的告警與一般維運，由系統寄至客戶信箱留存。
資安事件單、資安月報・案件處理追蹤紀錄・服務異常通知
Delivery
月報與事件單
-
每月
資安月報
事件統計與開單彙總、威脅活動趨勢、Agent 運行狀態、改善與強化建議。
-
即時
資安通報單
電話或 Line 通報的同時開立案件，並以電子郵件寄出。持續追蹤到結案。
時效依訂閱等級。平台畫面為 DevaEye 示範。
LET’S DEFINE THE NEXT STEP
有需求，請聯絡顧問
談端點規模、訂閱等級對應的回應時效，以及現在是一套還是兩套在管同一件事。