การ Correlate STA เข้ากับ Cyber Command

0. Login เข้า STA และ Cyber Command ผ่าน IP ที่ตั้งค่าเอาไว้

1. ตรวจสอบ License ว่าไม่หมดอายุ ทั้งบน STA (System > General > Licensing) และ Cyber Command (admin > System > System > Licensing)

2. ตรวจสอบว่ามี Traffic ที่ Mirror เข้ามาที่ STA (Status > System > Throughput จะมีแค่ Inbound)

3. ตั้งค่า Correlation ระหว่าง STA กับ Cyber Command

ไปที่ System > Cyber Command > กด Enable > ใส่ IP ของ Cyber Command แล้วกด OK เพื่อ Save

4. ตรวจสอบการเชื่อมต่อกับ Cyber Command บน STA ที่ Status > System > Cyber Command  ดูว่าเป็น Normal

5. ตรวจสอบการเชื่อมต่อบน Cyber Command

ไปที่มุมขวาบน คำว่า admin > System

จากนั้นไปที่ Tab Correlated Device - ตรวจสอบว่ามีการเชื่อมต่อกับ STA (Normal) และมีการส่ง Log เข้ามา (Total Synced Logs)