วิธีการทำ System Health Check บน Athena NDR – บริษัท ซังฟอร์ เทคโนโลยี (ประเทศไทย) จำกัด

บทนำ

System Health Check คือการตรวจสอบสถานะการทำงานของ Sangfor Athena NDR และ Athena STA เพื่อให้มั่นใจว่าระบบพร้อมตรวจจับภัยคุกคามได้ตลอดเวลา การ Health Check ควรทำเป็นประจำและก่อน/หลังการเปลี่ยนแปลงสำคัญ เช่น Upgrade หรือ Config Change

จุดที่ต้องตรวจสอบ

สถานะ Hardware / VM Resource
สถานะ Service หลัก
สถานะ Correlation กับ STA
สถานะ License
Traffic ที่รับเข้ามา
การทำงานของ Integration
Disk Usage และ Log Retention

วิธีการทำ System Health Check บน Athena NDR

1. System Info และ Hardware Status

ไปที่ System > System Info
ตรวจสอบ CPU, RAM, Disk Usage ไม่ควรเกิน 80%
ตรวจสอบ Uptime และเวอร์ชันของระบบ

2. Service Status

ไปที่ System > Service Management หรือ System Status
ตรวจสอบว่า Service หลักทั้งหมด Running (Detection, Analytics, Web, Database)
หากพบ Service ใด Stopped ให้ Restart หรือแจ้ง Support

3. Sangfor STA Correlation

ไปที่ System > Sangfor STA
STA ทุกตัวต้องมีสถานะ Online
ตรวจสอบ Heartbeat และ Last Communication Time

4. License Status

ไปที่ System > License
ตรวจสอบ License ยังไม่หมดอายุ
ตรวจสอบ Throughput / Asset Count ยังอยู่ในขอบเขต

5. Traffic Statistics

ไปที่ Monitor > Traffic Statistics
ตรวจสอบว่ามี Traffic ไหลเข้าอย่างต่อเนื่อง
หาก Traffic เป็นศูนย์ เป็นไปได้ว่า Mirror Port มีปัญหาหรือ STA Offline

6. Integration และ Response Devices

ไปที่ Response > Response Devices
ตรวจสอบอุปกรณ์ที่ Integrate (NGAF, IAG, Endpoint Secure, Third-Party) สถานะต้องเป็น Online
ทดสอบ Test Connection หากมีข้อสงสัย

7. Disk Usage และ Log Retention

ตรวจสอบ Disk Usage ของ Partition ที่เก็บ Log และ Database
หากใกล้เต็ม ให้ปรับ Retention Policy หรือเพิ่ม Disk

หมายเหตุ

แนะนำให้ทำ Health Check อย่างน้อยสัปดาห์ละ 1 ครั้ง
บันทึกผลเป็น Checklist เพื่อติดตามการเปลี่ยนแปลง
หากพบความผิดปกติและแก้ไม่ได้ ให้ติดต่อ Sangfor Support พร้อม Log และ Screenshot