UNIFIED DEFENSE OPERATIONS

สถานการณ์ที่ต้องตัดสินใจ
ในมุมมองเดียว

กำลังตรวจ posture และความสดของ telemetry จาก Central…

GLOBAL THREAT TELEMETRY • LIVE FEED

Central v—

—Open Incidents —Active Campaigns —Critical / High —Affected Assets —/—Agents Online

ACTIVE THREAT QUEUE

กำลังรับข้อมูลจาก Central…

LIVE INCIDENT MAP Resolving attack-source countries…

AIAI DEFENSE AGENTMonitoring

AIAI DEFENSE AGENTCorrelating

AIAI DEFENSE AGENTProtected

LIVE IP FLOWSRC → DEST

0 flows

กำลังรอ Source → Destination…

Natural Earth countries • GeoIP locations are approximate

TOP 10 COUNTRIESREAL GEOIP • FLOW COUNTS

0 countries

SRC

กำลัง lookup ประเทศจริง…

DEST

กำลัง lookup ประเทศจริง…

AI DEFENSE NETWORK

ACTIVE

AIBehavioral AIAnomaly DetectionActive
TIThreat IntelligenceGlobal CorrelationActive
ARAutonomous ResponseHuman Approval ControlGuarded
DGDeception GridAttack DistractionReady
ALAdaptive LearningAI Model UpdateActive

THREAT MAP OVERVIEW

• REAL-TIME

Waiting for syslog IP GeoIP…

High RiskMediumLowPrivate • ThailandMonitored

AI DEFENSE STATUS • PROTECTED

Waiting for telemetry

✓NetworkSecure ✓EndpointsSecure ✓ApplicationsSecure ✓CloudMonitored ✓DataProtected

SECURITY SCORE

LIVE

—Current security
posture

EXECUTIVE POSTURE

Security posture

กำลังรวบรวมข้อมูล…

Checking

Critical open—ต้อง triage ก่อน

High open—อยู่ในคิวตรวจสอบ

Active campaigns—temporal chains

Assets affected—measured business exposure

Agent coverage—ยังไม่มีข้อมูล

MTTD—Not measured

MTTR—Not measured

SLA—Not tracked

Telemetry gap: detection, acknowledgement, resolution and SLA lifecycle timestamps are not available. NT Shield will not infer MTTD/MTTR from First Seen → Last Seen.

ACTIVITY TREND

Incident + campaign volume

Waiting for telemetry

IncidentsCampaigns

INVESTIGATE · DECIDE · RESPOND

Incident Operations

แยกอุปกรณ์ที่รายงานเหตุออกจากต้นทางการโจมตีอย่างชัดเจน

0 incidents

OPEN QUEUE0Incident ที่ต้องตรวจ

UNASSIGNED0ยังไม่มีผู้รับผิดชอบ

SLA BREACH0เกินเวลาคัดกรอง

ACTION ATTENTION0รอยืนยันหรือตรวจผล

◎

เลือก Incident เพื่อเริ่มสืบสวน

รายละเอียดอุปกรณ์ที่รายงานเหตุ หลักฐาน Timeline และ Response Action จะแสดงในพื้นที่นี้

CORRELATE

Threat Campaigns

เส้นทางและรูปแบบการโจมตีข้ามเครื่อง

TenantDefault customer Window 0 threats

—WaitingRisk —

SELECTED CAMPAIGN

Select a campaign

เลือก Campaign เพื่อดูสิ่งที่เกิดขึ้น ผู้ได้รับผลกระทบ หลักฐาน และขั้นตอนถัดไป

—

SIMPLIFIED ATTACK PATH

3D Mesh · เส้นทางหลัก 4–6 stage

Observed Inferred Evidence 0

RISK SCORE—Deterministic

AFFECTED HOSTS—เครื่องที่เกี่ยวข้อง

AFFECTED ACCOUNTS—บัญชีที่พบ

UNIQUE SOURCE IPS—ต้นทางไม่ซ้ำ

EVIDENCE—หลักฐานอ้างอิง

CONFIRMED SOURCE CORRELATION

Actor Groups สำหรับ SOC Triage

รวม Incident และ Campaign ที่มีต้นทางร่วมกันจาก source-side evidence ที่อุปกรณ์ยืนยันแล้ว

ช่วงเวลา รอข้อมูล

Confirmed Shared Source ไม่ใช่การยืนยันตัวบุคคล

ระบบยืนยันเพียงว่า Source IP เดียวกันปรากฏในหลักฐานต้นทางอย่างน้อย 2 Incident และ 2 Campaign โดยไม่ใช้ Destination IP หรือความคล้ายของชื่อเหตุการณ์

Watermark —

CONFIRMED GROUPS—ผ่านเกณฑ์ source-side evidence

HIGH / CRITICAL—ควร triage ก่อน

AUTO INCIDENTS—Investigating หรือ Monitoring

UNLINKED CAMPAIGNS—

WAITING

เลือกกลุ่มเพื่อดูหลักฐาน

หน้าแสดงเฉพาะข้อมูลที่พบจริงในหลักฐาน

Source IP → Incident → Campaign → Affected asset

เหตุผลที่ยืนยัน

ยังไม่ได้เลือกกลุ่ม

Source & Systems

ยังไม่มีข้อมูล

Affected assets

ยังไม่มีข้อมูล

ประเภท	รหัสอ้างอิง	การดำเนินการ
ยังไม่มีข้อมูล

AUDITED EVIDENCE ACCESS

Packet Forensics

ค้นหา bounded session metadata ก่อนขอ payload grant ตาม purpose และสิทธิ์ของ Operator

Capture health —

Campaign Edge From UTC To UTC

Purpose (required for payload access/export)

Checking packet capabilities…

BOUNDED RESULTS

Packet sessions

0 sessions

เลือก Campaign หรือ Time window แล้วค้นหา metadata

PROTECT

Protected Assets

Agent ที่ลงทะเบียนกับ Central

0 assets

Status	Host	IP	Platform	Version	Last seen

แผนผังและระบบอัตโนมัติ

แผนผังการเชื่อมโยงระบบ

ดูความเชื่อมโยงจากข้อมูลจริง สลับชุดจำลองสำหรับเดโม หรือแก้ไขแผนผังที่บันทึกไว้

ลูกค้า ชื่อแผนผัง แผนผังที่บันทึก

จำนวนระบบสูงสุด ค้นหาในแผนผัง

ข้อมูลจริงจาก Centralกำลังอ่าน Agent, Asset, Security Event และ Incident ของลูกค้าที่เลือก

ระบบที่แสดง0

การเชื่อมโยง0

หลักฐานที่รวม0

Agent ออนไลน์0 / 0

Incident เชื่อมโยง0

อัปเดตล่าสุด—

⌘เริ่มวางระบบของลูกค้าเลือก node จากด้านซ้าย แล้วลากให้เป็น Web → Firewall → DB

รายละเอียด

ระบบที่เลือก

ยังไม่ได้เลือก

เลือกกล่องระบบเพื่อดูที่มา, ที่อยู่, หลักฐานและเวลาที่พบล่าสุด

แหล่งข้อมูลข้อมูลจริงสร้างจาก Agent, Asset, Security Event และ Incident ภายใต้ลูกค้าที่เลือก ส่วนข้อมูลจำลองจะติดป้าย DEMO ทุกจุดและไม่ถูกบันทึก

◎ออกแบบลำดับการตรวจจับเพิ่ม รับข้อมูล, กรอง, เชื่อมโยง, AI วิเคราะห์ และอนุมัติ

MULTI-TENANT CONTROL

Customer Workspaces

แยก Agent, Telemetry, Incident, Topology และ Report ตามลูกค้า

0 customers

Customer	Tenant ID	Plan	Status	Agents	Updated

REPORT STUDIO · CUSTOMER DELIVERABLES

Security Report Studio

ออกแบบรายงานจากข้อมูล Tenant จริงด้วย Template, block และ layout ที่ควบคุมได้

Readydefault

STARTING POINTS

Template gallery

เลือก Built-in layout หรือบันทึกเวอร์ชันของคุณเป็น Custom template

Built-ins ready

DESIGN CANVAS

Drag, arrange and resize

Grid snap0 blocks

NT SHIELDSECURITY REPORT

＋Build your reportลาก Data block จากด้านซ้ายมาวาง หรือเลือก Built-in template

BRAND

Document style

Safe presets

Theme Typography Page Orientation Margin Columns Density

Primary Accent Paper Text

Header Footer

รับเฉพาะสี #RRGGBB และไม่รับ CSS

INSPECT

Selected block

None

เลือก block บน Canvas หรือ Layer เพื่อแก้ Content และ Layout

STRUCTURE

Layers

0

▤Generate or select a reportPreview จะใช้ Template snapshot ที่บันทึกไปพร้อมรายงาน

SOC OPERATIONS HUB · EVIDENCE-FIRST

AI Agent Analysis Feed · Incident Rooms · Threat Board

ให้ Agent โพสต์ผลวิเคราะห์จากหลักฐานจริงลงที่เดียว พร้อมให้ทีมค้น ดู chain และรับช่วงต่อ

Agent auto-post · Live

UNIFIED SEARCH

ค้นหา Incident, Chain, Asset และ Post

AI PERSONA CATALOG

เลือกผู้ช่วยให้เหมาะกับงาน

Read-only

Persona ทุกตัวอ่าน structured evidence และอ้าง citation ได้เท่านั้น ไม่มีสิทธิ์เปลี่ยนระบบเอง

INCIDENT ROOM

คุยกับ AI ในห้อง Incident

Human-in-the-loop

เลือก Incident แล้วถาม AI ได้เลย — ข้อความจะถูกเก็บเป็น case memory

SOC BOARD · AGENT ANALYSIS FEED

Agent โพสต์ผลวิเคราะห์ให้ทีมเห็นร่วมกัน

Auto-post enabled

CROSS-SYSTEM AI CORRELATION · INVESTIGATION WORKBENCH

NT Shield AI Analyst

เชื่อม WAF, Identity, Endpoint และ Firewall เป็น Attack Chain เดียว พร้อมเหตุผลและ Human Approval

Human-in-the-loop

AI OUTCOME SUMMARY

ผลลัพธ์ที่ AI สร้างให้ SOC

กำลังโหลดค่าที่วัดได้จากระบบจริง…

Critical Incidents—เหตุการณ์วิกฤต

AI Auto-resolved—แก้ไขอัตโนมัติสำเร็จ

Blocked / Contained—หยุดหรือจำกัดผลกระทบ

Escalated to Analyst—ส่งต่อให้ผู้เชี่ยวชาญ

False Positive Reduced—ลดสัญญาณรบกวน

Analyst Time Saved—ชั่วโมงต่อวัน

AI Decision Funnel

ลด Noise เป็นลำดับ

กำลังคำนวณจากข้อมูลที่วัดได้…

Severity

ความเร่งด่วน

SLA / Response Time

ค่าที่ไม่มีหลักฐานจะแสดง N/A

ก่อนใช้ AI เทียบกับหลังใช้ AI

ผลลดภาระ

การใช้ Qwen วันนี้

Model Usage

Baseline Learning

ยังไม่มี Version

NT/AI

ACTIVE INVESTIGATOR

AI พร้อมเริ่มสืบสวน

เลือก Campaign แล้วระบบจะเชื่อมเหตุการณ์ ทดสอบสมมติฐาน และจัดลำดับสิ่งที่ควรทำต่อ

01Observeรวบรวมหลักฐาน 02Correlateเชื่อมเหตุการณ์ 03Hypothesizeทดสอบคำอธิบาย 04Recommendเสนอสิ่งที่ควรทำ 05Human approvalรอผู้ปฏิบัติงาน

AUTONOMY BOUNDARYExplain & recommendAI ไม่มีสิทธิ์เปลี่ยนระบบเอง

Rule EngineKnown detection→MLAnomaly / pattern→LLMContext / explanation→AI AgentInvestigate / coordinateLive data + isolated demo replay

◎

Campaigns ที่จัดลำดับ0

!

คำแนะนำรออนุมัติ0

⌁

Evidence ที่อ้างอิงได้0

✓

สิทธิ์ของ AIRead-only

ไม่สามารถสั่งระบบเอง

AI ATTACK STORY · EVIDENCE-GROUNDED

เลือก Campaign เพื่อเริ่มวิเคราะห์

ระบบจะแสดงข้อสรุปจาก Telemetry ข้ามระบบที่ตรวจพบจริง

รอข้อมูล

—confidence

ยังไม่วิเคราะห์ไม่มี Incident ที่เลือก

SUMMARY

เลือก Incident จากคิวด้านซ้ายเพื่อดูเหตุผลและ Attack Chain

AI FOCUSยังไม่มีคดีที่เลือกสิ่งที่ AI กำลังตรวจสอบ

EVIDENCE COVERAGE0 citations / 0 gapsหลักฐานที่อ้างย้อนกลับได้เทียบกับช่องว่าง

NEXT BEST STEPรอ IncidentAI จะเสนอขั้นตอนที่ลดความไม่แน่นอนได้มากที่สุด

Evidence engineData window —AI tools: 0

INVESTIGATION COPILOT

ถาม AI เกี่ยวกับคดีนี้

ทุกคำตอบผูกกับ verdict, evidence และช่องว่างของ Incident ที่เลือกอยู่

Grounded in 0 citations

AI CASE BRIEF

เลือก Incident เพื่อให้ AI อธิบายคดีจากหลักฐานที่มีอยู่

คำตอบจะไม่สั่งเปลี่ยนแปลงระบบโดยอัตโนมัติ

AI reconstructed attack chain

0 steps

AI reasoning trace

ข้อเท็จจริง → การอนุมาน

Affected

Asset · Host · Identity

Evidence cited by AI

0 citations

AI recommended response

⌑ Operator required

AI อธิบายเหตุผล ผลกระทบ และวิธีย้อนกลับให้ครบ แต่การ Block, Isolate หรือ Stop จะเกิดขึ้นเมื่อคนอนุมัติเท่านั้น

AI LEARNING · HUMAN FEEDBACK

บอกผลการตรวจสอบให้ระบบเรียนรู้

ยังไม่มี Feedback

Feedback ถูกเก็บแยกตาม Tenant/Detector/Asset และจะสร้าง Tuning Proposal เมื่อครบเกณฑ์เท่านั้น การใช้จริงต้องให้ Operator อนุมัติ

Competing hypotheses

AI ท้าทายข้อสรุปตัวเอง

Evidence gaps

สิ่งที่ต้องหาเพิ่ม

SECURE MODEL ACCESS

LLM Gateway

Agent ใช้ token กับ Central แล้ว Central จึงส่งต่อไปยังเครื่อง LLM จริง

กำลังตรวจสอบ

Proxy route

0 active tokens

01AgentBearer token

→

02NT Shield Central/api/v1/llm/v1

→

03LLM serverยังไม่ตั้งค่า

Model —Upstream ยังไม่ทดสอบAuto capacity —Queue —

QWEN WORKER POOL

กำลังโหลดสถานะ worker…

Upstream API key จะอยู่เฉพาะบน Central ไม่ถูกส่งให้ Agent และไม่แสดงในหน้านี้

ชื่อ / จัดการ	Token	สถานะ	สร้างเมื่อ	หมดอายุ	ใช้แล้ว

CENTRAL IDENTITY & ACCESS

User Management

จัดการสิทธิ์บัญชี Active Directory จาก Central โดยไม่เก็บรหัสผ่านโดเมน

Active Directory0 users

สถานะ	ผู้ใช้ AD	Role	Tenant	เข้าสู่ระบบล่าสุด	จัดการ

ACCESS PROFILE

เพิ่มผู้ใช้ AD

Central managed

User principal name ชื่อที่แสดง Role Tenant IDs เปิดใช้งานบัญชีนี้

Central เก็บเฉพาะ UPN, Role และ Tenant ส่วนการตรวจรหัสผ่านและนโยบาย MFA ทำที่ Active Directory/Identity Provider ปุ่ม Reset จะเปิดหน้า reset ของผู้ให้บริการโดยไม่ส่งรหัสผ่านผ่าน Central

EXTERNAL ALERT DELIVERY

ช่องทางแจ้งเตือน

ตั้งค่าและทดสอบช่องทางภายนอก โดยเก็บ credential แบบเข้ารหัสบน Central

0 / 7 configured0 enabled

i

Automatic routing ยังไม่เปิด

หน้านี้ตั้งค่าและส่งข้อความทดสอบได้ การผูก Incident/Campaign ให้ส่งอัตโนมัติจะเปิดในขั้นตอนถัดไป

CHANNEL CONFIG

เลือกช่องทาง

Not configured

ชื่อที่แสดง

แจ้งตั้งแต่ระดับ สถานะช่องทาง เปิดใช้งาน

Endpoint

Port Transport security TLS/SSL

Username Credential / tokenเว้นว่างเพื่อใช้ค่าที่บันทึกไว้

Sender Recipient

ยังไม่เคยทดสอบ

ค่าลับและ URL ที่มี token จะไม่ถูกส่งกลับมาแสดงใน browser หลังบันทึก เว้นว่างไว้เมื่อต้องการใช้ค่าเดิม

THAI MESSAGE TEMPLATES

แม่แบบข้อความแจ้งเตือน

แยกข้อความ Critical, High และ Incident ทั่วไป พร้อม Preview ก่อนใช้งาน

3 templates

MESSAGE PREVIEW

เลือกแม่แบบเพื่อดูตัวอย่าง

ACKNOWLEDGEMENT & ESCALATION

นโยบายเลื่อนระดับการแจ้งเตือน

หากไม่มีผู้รับทราบภายในเวลาที่กำหนด Worker จะส่งไปยังช่องทางและทีมในขั้นถัดไป

Disabled

LIVE ACK QUEUE

เหตุที่รอรับทราบและประวัติ Escalation

0 cases

ยังไม่มีเหตุที่เข้าสู่ Escalation

EVIDENCE-BASED READINESS

Compliance Readiness

เทียบเคียง ISO/IEC 27001:2022, NIST CSF 2.0 และ SOC 2 ด้วยสถานะระบบจริงและหลักฐานที่ตรวจสอบย้อนกลับได้

Internal readiness onlyผลนี้ไม่ใช่ใบรับรองจากผู้ตรวจสอบภายนอก

—/ 100

OVERALL READINESS

กำลังประเมิน

—

PRIORITY REMEDIATION

สิ่งที่ควรแก้ก่อน

0 gaps

กำลังประเมินระบบ

CONTROL REGISTER

Control และหลักฐาน

กำลังโหลด Control Register

MANUAL EVIDENCE REGISTER

บันทึกหลักฐานด้านนโยบายและกระบวนการ

ใช้สำหรับ control ที่ระบบตรวจอัตโนมัติไม่ได้ โดยจะแสดงเป็น Self-attested อย่างชัดเจน

Encrypted at rest

CONFIGURE

Settings

การเชื่อมต่อและการแสดงผลของ Control Center

Central connection

Central URLOperator API Key จดจำชื่อผู้ใช้บนอุปกรณ์นี้

Central แลก Key ผ่าน HTTPS เป็น HttpOnly session cookie จากนั้น Control Center จะหยุดเก็บและส่ง API key

DISPLAY

IP aliases

Customer นี้

ตั้งชื่อที่อ่านง่ายให้ IP ใน Threat Graph โดยจะแสดง Alias ก่อน หากไม่มี Alias จะแสดง IP และใช้ hostname เป็นข้อมูลรอง

Alias แยกตาม Customer และบันทึกไว้ใน browser เครื่องนี้