การเพิ่ม Assets ใน Athena NDR – บริษัท ซังฟอร์ เทคโนโลยี (ประเทศไทย) จำกัด

บทนำ

Asset Management ใน Sangfor Athena NDR ใช้เพื่อระบุและจัดกลุ่มทรัพยากรภายในองค์กร เช่น Server, Workstation, Network Device เพื่อให้การตรวจจับและรายงาน Incident มีบริบทที่ชัดเจน การเพิ่ม Asset สามารถทำได้ทั้งแบบ Manual, Bulk Import และ Auto Discovery

ข้อกำหนดเบื้องต้น

บัญชี Admin ของ Athena NDR
รายการ Asset ที่ต้องการเพิ่ม (IP, Hostname, Category)
สำหรับ Bulk Import: ไฟล์ Template (CSV/Excel) ที่ได้จากระบบ

การเพิ่ม Asset แบบ Manual

Login เข้า Athena NDR Console
ไปที่ Assets > Asset Management
คลิก Add หรือ New
กรอกข้อมูล:
- IP Address / Range
- Asset Name / Hostname
- Asset Type / Category (Server, PC, Network Device, IoT)
- Importance (Low / Medium / High / Critical)
- Owner / Department
Save

การ Bulk Import จากไฟล์

ไปที่ Assets > Asset Management
คลิก Import
ดาวน์โหลด Template และกรอกข้อมูล Asset ลงไฟล์
Upload ไฟล์กลับเข้าสู่ระบบ
ตรวจสอบผลการ Import ว่ามีรายการใดผิดพลาด
แก้ไขและ Import ซ้ำหากจำเป็น

การ Auto Discovery

ไปที่ Assets > Asset Discovery หรือ Auto Discovery
กำหนด IP Range ที่ต้องการให้ระบบค้นหา
ตั้งตารางเวลาการ Discovery (เช่น รายวัน รายสัปดาห์)
Save และเริ่มการสแกน
เมื่อเสร็จ ระบบจะเพิ่ม Asset ที่พบเข้าสู่รายการอัตโนมัติ

การจัดกลุ่ม Asset

สามารถสร้าง Group เพื่อจัดกลุ่ม Asset ตาม Department, Location หรือ Criticality
ใช้ Group ประกอบการตั้ง Response Policy และการสร้าง Report

การตรวจสอบ

ตรวจสอบที่หน้า Assets ว่ารายการครบถ้วน
เปิด Asset เพื่อดู Detail Traffic, Incident, Weakness ที่เกี่ยวข้อง
ตรวจสอบใน Dashboard ว่าข้อมูล Asset ใช้ประกอบการแสดงผลได้ถูกต้อง

หมายเหตุ

การตั้งค่า Importance ของ Asset มีผลต่อการคำนวณระดับความรุนแรงของ Incident
ควรตั้งค่า Asset ให้ครบก่อนเริ่มใช้ Response Policy แบบอัตโนมัติ
ทบทวน Asset เป็นระยะเมื่อมีการเพิ่ม/ลดทรัพยากรในองค์กร