การ Correlate STA เข้ากับ Cyber Command – บริษัท ซังฟอร์ เทคโนโลยี (ประเทศไทย) จำกัด

เอกสารนี้ใช้สำหรับ STA และ Cyber Command เวอร์ชัน 3.0.64 หรือต่ำกว่า หากใช้งานเวอร์ชันใหม่กว่า กรุณาดู Guide ด้านล่าง

0. Login เข้า STA และ Cyber Command ผ่าน IP ที่ตั้งค่าเอาไว้

1. ตรวจสอบ License ว่าไม่หมดอายุ ทั้งบน STA (System > General > Licensing) และ Cyber Command (admin > System > System > Licensing)

2. ตรวจสอบว่ามี Traffic ที่ Mirror เข้ามาที่ STA (Status > System > Throughput จะมีแค่ Inbound)

3. ตั้งค่า Correlation ระหว่าง STA กับ Cyber Command

ไปที่ System > Cyber Command > กด Enable > ใส่ IP ของ Cyber Command แล้วกด OK เพื่อ Save

4. ตรวจสอบการเชื่อมต่อกับ Cyber Command บน STA ที่ Status > System > Cyber Command ดูว่าเป็น Normal

5. ตรวจสอบการเชื่อมต่อบน Cyber Command

ไปที่มุมขวาบน คำว่า admin > System

จากนั้นไปที่ Tab Correlated Device - ตรวจสอบว่ามีการเชื่อมต่อกับ STA (Normal) และมีการส่ง Log เข้ามา (Total Synced Logs)

บทความที่เกี่ยวข้อง