เอกสารนี้ใช้สำหรับ STA และ Cyber Command เวอร์ชัน 3.0.64 หรือต่ำกว่า หากใช้งานเวอร์ชันใหม่กว่า กรุณาดู Guide ด้านล่าง
การ Correlate STA กับ Cyber Command 3.0.64
0. Login เข้า STA และ Cyber Command ผ่าน IP ที่ตั้งค่าเอาไว้
1. ตรวจสอบ License ว่าไม่หมดอายุ ทั้งบน STA (System > General > Licensing) และ Cyber Command (admin > System > System > Licensing)
2. ตรวจสอบว่ามี Traffic ที่ Mirror เข้ามาที่ STA (Status > System > Throughput จะมีแค่ Inbound)
3. ตั้งค่า Correlation ระหว่าง STA กับ Cyber Command
ไปที่ System > Cyber Command > กด Enable > ใส่ IP ของ Cyber Command แล้วกด OK เพื่อ Save
4. ตรวจสอบการเชื่อมต่อกับ Cyber Command บน STA ที่ Status > System > Cyber Command ดูว่าเป็น Normal
5. ตรวจสอบการเชื่อมต่อบน Cyber Command
ไปที่มุมขวาบน คำว่า admin > System
จากนั้นไปที่ Tab Correlated Device - ตรวจสอบว่ามีการเชื่อมต่อกับ STA (Normal) และมีการส่ง Log เข้ามา (Total Synced Logs)
ข้อคิดเห็น
0 ข้อคิดเห็น
โปรด ลงชื่อเข้าใช้ เพื่อแสดงข้อคิดเห็น