Risk Radar

ทำอะไรได้บ้าง

• Continuous Attack Surface Management — ค้นหา asset ใหม่อัตโนมัติแล้วประเมินทันที
• สแกนหลายเอนจิน — Nmap, Nuclei และ OWASP ZAP ครอบคลุมทั้ง network, config และ web application
• ตรวจการถูกเจาะระบบ — web shell, JS ที่ถูกฝัง, blocklist reputation และหน้าเว็บถูกแก้ (ทำงานผ่าน HTTP เท่านั้น ปลอดภัยกับ production)
• Dynamic Risk Scoring — CVSS × ความสำคัญของ asset × threat intel (EPSS/KEV) รวมเป็นคะแนน 0–100
• แดชบอร์ด Real-time ผ่าน WebSocket — เรดาร์ความเสี่ยง spider chart และกราฟเทรนด์ อัปเดตสด
• Self-service scanning — เจ้าของระบบกดสแกนเองหลัง deploy และตั้งเวลาสแกนประจำวันได้
• คำแนะนำการแก้ไขพร้อมตัวอย่างโค้ดต่อทุกช่องโหว่ และวงจรจัดการ finding ครบ (ปิด / ยอมรับความเสี่ยง / false positive)
• แจ้งเตือนเข้า Slack, Teams, Jira และ ServiceNow พร้อมรายงาน PDF และบทสรุปผู้บริหารภาษาไทย
• RBAC และ OIDC/SSO — 3 บทบาท ล็อกอินผ่าน Keycloak หรือ Microsoft Entra ID
• Safe-Scan Guardrails — จำกัดอัตราการสแกน กำหนดช่วงเวลาบำรุงรักษา และ circuit breaker เพื่อไม่ให้ production ล่ม

เหมาะกับใคร

• ทีม Security และ SOC
• เจ้าของระบบและเจ้าของแอปพลิเคชัน
• ทีม DevSecOps
• CISO และผู้บริหารที่ต้องการภาพรวมความเสี่ยงที่อ่านเข้าใจ
• ฝ่าย Compliance และ Audit
• ทีม IT Infrastructure

ข้อมูลโดยสรุป

การติดตั้ง

On-Premise, Private Cloud (AWS/Azure/GCP) หรือ Hybrid ผ่าน Docker Compose

ความต้องการระบบ

CPU 2 คอร์ขึ้นไป, RAM อย่างน้อย 4 GB (แนะนำ 8 GB), Docker Engine + Compose

ความปลอดภัยของข้อมูล

เข้ารหัส AES-256 (at-rest), TLS (in-transit), แยกโซนเครื่องสแกนออกจาก console และเก็บ audit log ทุกการสแกน

เทคโนโลยี

Go · Python/Celery · React · PostgreSQL + TimescaleDB · NATS + Redis · Keycloak