การทำ Security Report และ Report Subscription บน NGAF และ NSF

เอกสารนี้จะแนะนำขั้นตอนการสร้างรายงานความปลอดภัย (Security Report) ทั้งแบบตามความต้องการและการตั้งค่าให้สร้างอัตโนมัติ (Report Subscription) พร้อมทั้งวิธีการจัดเก็บรายงานย้อนหลังเพื่อการตรวจสอบที่ครอบคลุม

1. การสร้าง Security Report แบบ On-Demand

คุณสามารถสร้างรายงานสรุปภาพรวมด้านความปลอดภัยได้ทันที เพื่อการวิเคราะห์ข้อมูลที่สดใหม่และแม่นยำที่สุด โดยระบบจะรวบรวมข้อมูลย้อนหลังให้คุณได้ถึง 31 วัน

ขั้นตอนการสร้างรายงาน:

1. ไปที่เมนู Monitor > Report > Security Report

2. กำหนดค่าต่างๆ ดังนี้:
   

   

   
   

   • Time Period: กำหนดช่วงเวลาของข้อมูลในรายงาน เพื่อความสมบูรณ์ของข้อมูล แนะนำให้เลือกระยะเวลาย้อนหลังไม่เกิน 31 วัน

   • Server: เลือก Server ทั้งหมดหรือระบุเป็นราย IP ที่ต้องการตรวจสอบ

   • Host: เลือก Host ทั้งหมดหรือระบุเป็นราย IP ที่ต้องการตรวจสอบ

   • Report Contents: เลือกเนื้อหาที่จะแสดงในรายงาน

     • Overall Security: ภาพรวมความปลอดภัยทั้งหมด (เป็นหัวข้อบังคับเลือก)

     • Server Security: การวิเคราะห์ความปลอดภัยของ Server

     • Host Security: การวิเคราะห์ความปลอดภัยของ Endpoint

     • Security Rating Standards and Description: คำอธิบายและมาตรฐานระดับความปลอดภัย

3. คลิก Generate Report เพื่อสร้างรายงาน

การดาวน์โหลดรายงาน:

• เมื่อรายงานถูกสร้างเสร็จสิ้น จะมีปุ่มหรือไอคอนให้ดาวน์โหลดปรากฏขึ้น คุณสามารถคลิกเพื่อบันทึกไฟล์รายงานลงในเครื่องคอมพิวเตอร์ของคุณได้ทันที
  

  

  
  

2. การตั้งค่าสร้างและจัดเก็บรายงานอัตโนมัติ (Report Subscription)

เพื่อให้แน่ใจว่าคุณมีข้อมูลด้านความปลอดภัยอย่างต่อเนื่องและไม่พลาดการเก็บข้อมูลสำคัญ แนะนำให้ตั้งค่าการสร้างรายงานอัตโนมัติ วิธีนี้จะช่วยให้คุณสามารถเก็บรายงานย้อนหลังได้เป็นระยะเวลานานตามต้องการ

2.1 เพิ่มนโยบายการสร้างรายงานอัตโนมัติ (Subscription Policy)

1. ไปที่เมนู Monitor > Report > Report Subscription

2. คลิก Add เพื่อสร้างนโยบายใหม่

3. กำหนดค่าต่างๆ:
   

   

   
   

   • Period: เลือกรอบเวลาในการสร้างรายงาน (รายวัน-Daily, รายสัปดาห์-Weekly, หรือรายเดือน-Monthly)

   • Report Delivery: เลือกช่องทางการจัดส่งรายงาน

     • Local: บันทึกรายงานเก็บไว้ในอุปกรณ์ NGAF

     • Email: ส่งรายงานไปยังอีเมลที่กำหนด (จำเป็นต้องตั้งค่า SMTP Server ก่อน)

2.2 การตั้งค่าการสร้างและกำหนดอายุรายงาน (Report Retention)

ส่วนนี้สำคัญอย่างยิ่งสำหรับการจัดเก็บรายงานระยะยาว

1. ไปที่ส่วน Report Generation/Deletion Settings

2. กำหนดค่าต่างๆ:
   

   

   
   

   • Generation Time: กำหนดเวลาที่ต้องการให้ระบบสร้างรายงานในแต่ละวัน

   • Auto Deletion: ตั้งค่าการลบรายงานอัตโนมัติเพื่อจัดการพื้นที่จัดเก็บอย่างมีประสิทธิภาพ

     • ตัวอย่าง: หากคุณต้องการเก็บรายงานรายเดือนย้อนหลังเป็นเวลา 6 เดือน ให้ตั้งค่านโยบาย (Policy) การสร้างรายงานเป็นแบบ Monthly และในส่วน Auto Deletion ให้เลือกตั้งค่าให้ เก็บรายงานไว้สูงสุด 180 วัน (Keep up to 180 Days) ระบบจะลบรายงานที่เก่าที่สุดออกไปเมื่อมีรายงานฉบับที่ 7 ถูกสร้างขึ้น ทำให้คุณมีรายงานครบ 6 เดือนล่าสุดเสมอ (ค่า default เป็น 7 วัน)
       หรือเก็บ แบบ Maximum x newest reports

3. การดาวน์โหลดรายงานที่มีอยู่ (Download Existing Reports)

สำหรับรายงานที่สร้างแบบ On-Demand หรือรายงานที่ถูกสร้างและจัดเก็บอัตโนมัติผ่าน Subscription คุณสามารถดาวน์โหลดได้ตามขั้นตอนต่อไปนี้:

1. ไปที่เมนู Monitor > Report > Report Subscription
   

2. มองหารายการรายงาน (Report List) ที่ถูกสร้างไว้แล้ว
   
   

   

3. คลิกปุ่ม Export as PDF หรือ Email เพื่อบันทึกไฟล์ลงเครื่องหรือส่ง Email
   

   

   
   

การตั้งค่าเหล่านี้จะช่วยให้คุณมีข้อมูลเชิงลึกด้านความปลอดภัยที่ครบถ้วนและต่อเนื่อง พร้อมสำหรับการตรวจสอบและวิเคราะห์ได้ตลอดเวลา

เข้าไปที่เมนู Monitor > Report โดยในส่วนนี้จะมีเมนูย่อยเป็น 

• Security Report
• Report Subscription

1. Security Report

Time Period : กำหนดช่วงเวลาใน Report

ในการ Generate Security Report สามารถทำได้ย้อนหลังไม่เกิน 30 วันจากวันที่ทำการ Generate โดยเลือก Time Period ได้สูงสุด 1 เดือน

Server : เลือก Server ทั้งหมดหรือระบุเป็นราย IP

Host : เลือก Host ทั้งหมดหรือระบุเป็นราย IP

Report Contents

Overall Security : ใช้ในการดูภาพรวมด้านความปลอดภัย (บังคับเลือก)

Server Security : ใช้ในการวิเคราะห์ความปลอดภัยของ Server

Host Security : ใช้ในการวิเคราะห์ความปลอดภัยของ Endpoint

Security Rating Standards and Description : คำอธิบายระดับประเมินความปลอดภัย

2. Report Subscription

2.1 Add เพื่อทำ Subscription Policy ใช้สำหรับตั้ง Policy ในการทำ Report

Period : เลือกว่าต้องการ Generate ในระดับวัน, อาทิตย์หรือเดือน

Report Delivery : เลือกว่าต้องการบันทึก Report ลงเครื่องหรือต้องการส่ง Report ไปยังอีเมลล์ที่กรอก (ต้องมีการกำหนดในส่วนของ SMTP)

2.2 Report Generation/Deletion Settings

Generation Time : ช่วงเวลาที่ต้องการให้ NGAF สร้าง Report ในแต่ละวัน

Auto Deletion : กำหนดว่าต้องการให้ลบ Report หลังจากสร้างขึ้นมาหลังกี่วันหรือเลือกว่าต้องการเก็บ Report ไว้มากที่สุดกี่ Report (นับจาก Report ที่สร้างล่าสุด)

Report Preservation : ต้องการเก็บ Log การสร้าง Report ไว้สูงสุดกี่วัน