防御性安全SOC-MON·monthly retainer
托管安全运营中心（托管 SOC）
您的专属安全部门——7×24 小时运转，不用自己招人。
起价
€4,500/ 每月
分项报价 24 小时内发出 · 无任何义务 · 项目前签署测试授权（ROE）
服务说明
端到端的托管 SOC 服务：威胁检测、应急响应、漏洞管理与合规支持。我们 7×24 小时监控您的网络，实时发现并处置威胁，并按 GDPR、HIPAA、PCI-DSS 等框架定期做合规审计。
服务范围
这份报价里包含什么
- 7×24 全球轮班监控，由资深分析师值守
- 实时威胁检测与快速响应
- 漏洞管理，按月出具报告
- GDPR、HIPAA、PCI-DSS 合规审计
- 应急响应预留（每月含 4 小时）
- 支持云、混合与本地环境——不绑定任何 EDR/XDR 产品
适用行业：博彩/赌场 · 银行 · 数字银行 · 加密货币交易所 · 金融科技 · Web3 与 DeFi
方法
我们怎么做
- 01接入：对接 SIEM，建立检测用例基线
- 02按您的环境调优检测规则
- 037×24 分诊，按书面处置手册执行
- 04每月合规复核与调优周期
- 05每季度向管理层汇报
交付物
您会拿到什么
- 月度指标：告警量、真阳性、平均处置时长（MTTR）
- 合规审计报告（GDPR / HIPAA / PCI-DSS）
- 威胁狩猎发现摘要
- P1/P2 事件的事件报告
常见问题
关于托管 SOC，买方最常问的
- 托管 SOC 服务包含哪些内容？多少钱？
- 包含 7×24 监控分诊、实时响应、漏洞管理、合规审计，以及每月 4 小时的应急响应预留，按月订阅。价格见本页报价；超出 4 小时的应急响应按小时另计，每小时 €350，接近阈值时我们会提前确认。
- 我们的合规要求不是 GDPR/HIPAA/PCI-DSS，也能做吗？
- 能。我们同样覆盖 ISO 27001、SOC 2、NIS2 以及多数金融监管框架；博彩牌照方（例如 PAGCOR、MGA）对日志与监控的要求也可以映射进来。请在联系表单里写明框架名称。
- 终端数量有上限吗？
- 标准档覆盖最多 250 个终端；超过 250 的部分按每终端每月 €15 计。
- 可以继续用我们现有的 EDR/SIEM 吗？
- 可以，我们不绑定工具。我们按您现有的技术栈调优，而不是强推一套新产品。
- 接入需要多久？出事了能马上开始吗？
- 标准接入 10 个工作日；如果正在发生安全事件，紧急接入可以当天启动。