การ Export Detection Log บางส่วนจาก Athena NDR – บริษัท ซังฟอร์ เทคโนโลยี (ประเทศไทย) จำกัด

บทนำ

ในหลายสถานการณ์ผู้ดูแลระบบต้องการ Export Detection Log เฉพาะบางช่วงเวลา, บาง Source/Destination หรือบางประเภทของ Incident เพื่อส่งต่อให้ทีม Security, SOC หรือ Sangfor Support วิเคราะห์ บทความนี้อธิบายวิธี Export Log ที่กรองแล้วจาก Athena NDR

ข้อกำหนดเบื้องต้น

บัญชี Admin หรือ User ที่มีสิทธิ์ Read Incident/Detection
ทราบเงื่อนไขที่ต้องการกรอง เช่น ช่วงเวลา, IP, Incident Type

การกรอง Detection Log

Login เข้า Athena NDR Console
ไปที่ Detection > Detection Logs หรือ Incidents > Incident List
ใช้ Filter ด้านบนเพื่อกรอง:
- Time Range: กำหนดช่วงเวลาที่ต้องการ
- Source IP / Destination IP
- Incident Type / Category
- Severity
- Asset Group
ตรวจสอบรายการที่ถูกกรองให้ตรงกับที่ต้องการ

การ Export

คลิกปุ่ม Export หรือ Download ที่มุมขวาบนของรายการ
เลือกรูปแบบไฟล์: CSV หรือ Excel
เลือกคอลัมน์ที่ต้องการนำออก (Time, Source, Destination, Threat, Severity, URL ฯลฯ)
คลิก OK เพื่อเริ่ม Export
รอให้ระบบสร้างไฟล์และ Download ลงเครื่อง Admin

การ Export ข้อมูลเชิงลึกของ Incident เดียว

เปิด Incident ที่ต้องการ
เลือกแท็บ Raw Event / Packet / Evidence
คลิก Download เพื่อดาวน์โหลด PCAP หรือ JSON ที่เกี่ยวข้อง

การส่งต่อให้ Sangfor Support

เลือก Incident ที่ต้องการสอบถามเท่านั้น (ไม่จำเป็นต้องส่งทั้งหมด)
Export พร้อมระบุช่วงเวลาและ Source/Destination ที่เกี่ยวข้อง
แนบเวอร์ชันของ NDR และ STA เพื่อช่วยในการวิเคราะห์

หมายเหตุ

การ Export จำนวนมากอาจใช้เวลานาน ควรแบ่งช่วงเวลาให้เหมาะสม
ไฟล์ CSV ที่ส่งออกอาจมีข้อมูลที่ละเอียดอ่อน ควรจัดการตามนโยบาย Data Protection ขององค์กร
สามารถส่ง Log ไปยัง Syslog Server แบบต่อเนื่องได้ตาม การส่ง Syslog ไป Syslog Server