การส่ง Report ผ่าน Email (SMTP) จาก Athena NDR

บทนำ

Sangfor Athena NDR สามารถส่ง Report และ Alert ทาง Email ผ่าน SMTP Server ภายในองค์กรหรือ SMTP Relay ภายนอก เพื่อให้ผู้ดูแลระบบและผู้บริหารได้รับข้อมูลสรุปเป็นประจำ บทความนี้อธิบายการตั้งค่า SMTP และสร้างกำหนดการส่ง Report

ข้อกำหนดเบื้องต้น

• SMTP Server ที่พร้อมใช้งาน (Internal Exchange, Office 365, Google Workspace, SMTP Relay)
• Username / Password ของบัญชีที่ใช้ส่ง Email (หากต้องการ Authentication)
• Network จาก Athena NDR เปิด Port ไปยัง SMTP Server (25, 465 หรือ 587)
• รายการ Email ผู้รับ

การตั้งค่า SMTP Server

1. Login เข้า Athena NDR Console
2. ไปที่ System > Other Settings > SMTP หรือ Mail Server
3. กรอกข้อมูล:
   • SMTP Server: Hostname/IP
   • Port: 25, 465 (SSL) หรือ 587 (STARTTLS)
   • Encryption: None / SSL / TLS
   • Sender Email: ที่อยู่ผู้ส่ง
   • Authentication: Username / Password (หาก SMTP บังคับ)
4. คลิก Test เพื่อส่ง Email ทดสอบ
5. Save เมื่อทดสอบผ่าน

การสร้างกำหนดการส่ง Report

1. ไปที่ Reports > Scheduled Reports
2. คลิก Add
3. เลือก Report Template (เช่น Daily Summary, Weekly Security Report)
4. กำหนดช่วงเวลา (Daily / Weekly / Monthly)
5. กรอกรายชื่อ Email ผู้รับ (สามารถใส่หลาย Address)
6. เลือกรูปแบบไฟล์ PDF / HTML
7. Save และ Enable

การส่ง Alert ทาง Email

• ไปที่ System > Notification หรือ Alert Settings
• เปิดใช้ Email Notification สำหรับ Incident Severity ที่ต้องการ
• กำหนดผู้รับและรูปแบบเนื้อหา

การตรวจสอบ

• รอรับ Email Report ตามตารางที่ตั้ง
• ตรวจสอบ Log ที่ Reports > Delivery Log ว่าการส่งสำเร็จ
• หากไม่ได้รับ ตรวจสอบ SMTP Server Log และ Network Path

หมายเหตุ

• หากใช้ Office 365 หรือ Gmail ต้องใช้ App Password หรือ OAuth ตามข้อกำหนดของผู้ให้บริการ
• ควรตั้ง SPF/DKIM ของ Sender Email ให้ถูกต้องเพื่อหลีกเลี่ยง Email เข้า Spam
• ดูการส่ง Log ผ่าน Syslog ที่ การส่ง Syslog ไป Syslog Server