การ Export Report สำหรับ POC บน Athena NDR

บทนำ

ในช่วง Proof of Concept (POC) ของ Sangfor Athena NDR การส่งมอบรายงานที่ครอบคลุมให้ลูกค้าเป็นสิ่งสำคัญเพื่อแสดงความสามารถในการตรวจจับภัยคุกคาม บทความนี้อธิบายประเภท Report ที่เหมาะกับ POC และวิธีการ Export ออกจากระบบ

ประเภท Report ที่แนะนำสำหรับ POC

• Security Operations Report — สรุปภาพรวม Incident, Attack Stage, Top Threats
• Asset Risk Report — Asset ที่มีความเสี่ยงสูง, Weakness
• Daily Operation Indicators — ตัวชี้วัดการปฏิบัติการรายวัน
• Executive Summary — สรุปสำหรับผู้บริหาร
• Compliance Report — หากลูกค้ามีข้อกำหนดด้าน Compliance

ขั้นตอนการ Export Report

1. Login เข้า Athena NDR Console
2. ไปที่ Reports > Report Templates
3. เลือก Template ที่ต้องการ เช่น Security Operations Report
4. กำหนดช่วงเวลา (Time Range) ที่ต้องการสรุป เช่น 7, 14 หรือ 30 วัน
5. เลือก Scope: All Assets, Asset Group หรือ Subnet เฉพาะ
6. เลือกรูปแบบไฟล์: PDF (แนะนำสำหรับ POC) หรือ HTML
7. คลิก Generate / Export
8. รอให้ระบบสร้าง Report แล้ว Download

การสร้าง Custom Report

1. ไปที่ Reports > Custom Reports
2. สร้าง Template ใหม่ เลือก Widget ที่ต้องการ (Incident, Asset, Traffic, Weakness)
3. จัดเรียง Layout และบันทึก
4. Export ได้เช่นเดียวกับ Template มาตรฐาน

Checklist ก่อนส่งมอบ Report POC

• ช่วงเวลาของ Report ครอบคลุมระยะเวลา POC จริง
• ข้อมูล Asset ถูกจัดกลุ่มและระบุ Owner เพื่อให้ Report มีบริบท
• False Positive ที่ชัดเจนถูก Whitelist แล้วก่อนออก Report
• มีภาพ Screenshot จาก Dashboard ประกอบหากจำเป็น
• เพิ่ม Executive Summary สำหรับผู้บริหาร

หมายเหตุ

• ควรส่ง Report POC พร้อม Recommendation ของทีม Sangfor เพื่อเพิ่มคุณค่า
• ในช่วง POC ควร Export Report เป็นระยะ (รายสัปดาห์) ไม่รอจนจบแล้วออกทีเดียว
• ดู Indicators รายวันเพิ่มเติมที่ ตัวบ่งชี้การปฏิบัติการรักษาความปลอดภัยรายวัน