การเพิ่ม Response App ใน Athena NDR

บทนำ

Response App คือชุด Plugin หรือ Integration ที่ Athena NDR ใช้ในการทำ Automated Response กับอุปกรณ์ภายนอก เช่น การเรียก API ไปยัง Firewall, EDR หรือ IAG บทความนี้อธิบายวิธีเพิ่ม Response App เพื่อใช้งานในหน้า Response Policies

ข้อกำหนดเบื้องต้น

• Athena NDR (Cyber Command เดิม) เวอร์ชัน 3.0.64 ขึ้นไป
• ไฟล์ Response App (ถ้าต้อง Import) จาก Sangfor
• บัญชี Admin

ประเภทของ Response App

• Built-in: มาพร้อมระบบ เช่น NGAF, IAG, Endpoint Secure
• Third-Party: สำหรับอุปกรณ์ภายนอก เช่น CrowdStrike, Check Point, Sophos
• Custom: Plugin ที่ผู้ใช้/พาร์ทเนอร์พัฒนาเพิ่มเติม

ขั้นตอนการเพิ่ม Response App

1. Login เข้า Athena NDR Console
2. ไปที่ Response > Response Apps หรือ System > Integration > Apps
3. ดูรายการ App ที่ติดตั้งอยู่
4. หากต้อง Import App ใหม่ ให้คลิก Import แล้วเลือกไฟล์ Package ที่ได้รับจาก Sangfor
5. รอให้ระบบตรวจสอบและติดตั้ง
6. เมื่อเสร็จสิ้น App จะปรากฏในรายการพร้อมให้กำหนดค่า

การตั้งค่า Response App

1. เลือก App ที่ต้องการจากรายการ
2. คลิก Configure
3. กรอกข้อมูลที่จำเป็น เช่น IP, Port, Username, Password, API Key
4. คลิก Test Connection เพื่อยืนยัน
5. Save

การใช้งาน Response App

• ไปที่ Response > Response Policies
• สร้าง Policy ใหม่และเลือก Response App ที่ติดตั้งไว้เป็น Action
• กำหนดเงื่อนไขและ Enable Policy

การตรวจสอบ

• ตรวจสอบสถานะ Response App ต้องเป็น Enabled / Connected
• ตรวจสอบ Response Log หลังเกิด Incident เพื่อยืนยันว่า App ทำ Action ได้สำเร็จ

หมายเหตุ

• การ Import Response App จากแหล่งที่ไม่รู้จักอาจมีความเสี่ยงด้านความปลอดภัย ใช้เฉพาะไฟล์จาก Sangfor หรือพาร์ทเนอร์ที่เชื่อถือได้
• หาก Response App ไม่ทำงาน ให้ตรวจสอบ Log และ Connectivity ไปยังอุปกรณ์ปลายทาง