การ Correlate Athena STA เข้ากับ Athena NDR

บทนำ

หลังจากติดตั้ง Athena NDR Platform และ Athena STA เรียบร้อยแล้ว จะต้องทำการ Correlate (เชื่อมโยง) STA เข้ากับ NDR Platform เพื่อให้ STA ส่ง Metadata ที่วิเคราะห์จาก Mirror Traffic ไปยัง Platform บทความนี้ใช้กับ Athena NDR ทุกเวอร์ชันปัจจุบัน (3.0.64 ขึ้นไปจนถึง 3.0.98)

ข้อกำหนดเบื้องต้น

• Athena NDR Platform และ Athena STA ติดตั้งและใช้งาน Web Console ได้ทั้งสองเครื่อง
• STA สามารถเชื่อมต่อ Network ไปหา NDR Platform ได้ (โดย default ใช้ TCP 443)
• ทราบ IP Address ของ NDR Platform และ STA
• มีบัญชี admin ของทั้งสองระบบ

ขั้นตอนที่ NDR Platform

1. Login เข้า Web Console ของ Athena NDR
2. ไปที่ System > Sangfor STA
3. คลิก Add หรือ New เพื่อเพิ่ม STA ใหม่
4. กรอกข้อมูล:
   • Name: ชื่อเรียก STA
   • IP Address: IP ของ STA
   • Shared Key / Token ตามที่ระบบสร้างให้
5. บันทึก Shared Key/Token ไว้เพื่อใช้ที่ฝั่ง STA

ขั้นตอนที่ STA

1. Login เข้า Web Console ของ Athena STA
2. ไปที่ System > Correlate to Athena NDR (หรือ Correlate to Cyber Command ในเวอร์ชันเก่า)
3. กรอก IP ของ NDR Platform และ Shared Key/Token ที่บันทึกไว้
4. คลิก Save / Correlate
5. รอประมาณ 1-2 นาที

การตรวจสอบ

• ที่ NDR Platform: System > Sangfor STA สถานะของ STA ต้องเป็น Online
• ตรวจสอบที่ Monitor > Traffic Statistics ต้องเริ่มเห็นข้อมูลเข้ามาจาก STA
• หากสถานะยังเป็น Offline ให้ตรวจสอบ Firewall ระหว่าง STA กับ NDR ว่าเปิด TCP 443

หมายเหตุ

• สามารถ Correlate STA ได้หลายตัวเข้า NDR Platform เดียว
• หากเปลี่ยน IP ของ NDR Platform ต้องแก้ไข IP ในหน้า Correlate ของ STA ใหม่
• หลัง Correlate สำเร็จควรตั้งค่ารับ Mirror Traffic ต่อที่ การตั้งค่ารับ Mirror Traffic เข้า STA