×
ข้ามไปยังเนื้อหาหลัก

การ Integrated Native Device กับ Sangfor Athena SaaS XDR

ปรับปรุงเมื่อ

Guide นี้มีไว้สำหรับการเชื่อมต่ออุปกรณ์ Sangfor เช่น STA, Athena NDR (CC), Athena EPP (ES) และ Athena NGFW (NSF) เข้ากับ Sangfor Athena SaaS XDR

สารบัญ

Integrate กับ NSF (8.0.85, 8.0.95)

Integrate กับ NSF (8.0.106 ขึ้นไป)

Integrate กับ Cyber Command (3.0.87 - 3.0.92)

Integrate กับ Cyber Command (3.0.98 ขึ้นไป)

Integrate กับ STA (3.0.78 - 3.0.79)

Integrate กับ STA (3.0.83 ขึ้นไป)

Integrate กับ On-Premise ES (6.0.4)

Integrate กับ On-Premise ES (6.0.4R4 ขึ้นไป)

Integrate กับ SaaS ES

Next Step

[Optional] Integrate 3rd Party Device กับ Sangfor Athena SaaS XDR

Integrate กับ NSF (8.0.85, 8.0.95)

แนะนำให้ทำการ Upgrade เป็น Version 8.0.106 โดยสามารถทำตาม Guide ได้เลย การ Upgrade Firmware Network Secure (NSF)

หากไม่สามารถ Upgrade ได้ ให้เปิดเคสมายัง support.thailand@sangfor.com แจ้งความประสงค์ต้องการเชื่อมต่อ NSF และ SaaS XDR โดยกรอกรายละเอียดดังนี้

  • ชื่อลูกค้า:
  • Gateway ID NSF:
  • Corp ID SaaS XDR:
  • NSF Version:
  • SaaS XDR Version:
  • สาเหตุที่ไม่สามารถ Upgrade ไปยัง NSF 8.0.106 ได้: 

Integrate กับ NSF (8.0.106 ขึ้นไป)

ฝั่ง NSF

  1. ไปที่ SOC > Next-Gen Security > Product Integration และเลือก Connect

2. เลือก Cloud Data Center (เป็น Data Center ของ SaaS XDR) ในไทยจะใช้ Malaysia แล้วกด Connect

3. หลังจากกด Connect ระบบจะ Redirect ไปยังหน้า Platform-X โดย
- หากทำการ Login Platform-X ไว้แล้วสามารถกดยินยอม Privacy และเชื่อมต่อได้เลย 
- หากยังไม่ Login หลังจากกดยินยอมแล้ว จะขึ้นมาให้ Login สามารถ Login ด้วย Account Platform-X จาก Guide Quick Start SaaS XDR ได้เลย

4. หลังจาก Connect เรียบร้อยแล้ว ฝั่ง NSF จะขึ้น Status Normal

5. และสามารถยืนยันได้จากฝั่ง Platform-X โดยเข้าไปที่ Device Manager Status จะขึ้น Online หรือ Test Connectivity บน SaaS XDR

Integrate กับ Cyber Command (3.0.87 - 3.0.92)

แนะนำให้ทำการ Upgrade เป็น Version 3.0.98 โดยสามารถทำตาม Guide ได้เลย การ Upgrade Cyber Command เป็น 3.0.98

หากไม่สามารถ Upgrade ได้ ให้เปิดเคสมายัง support.thailand@sangfor.com แจ้งความประสงค์ต้องการเชื่อมต่อ NSF และ SaaS XDR โดยกรอกรายละเอียดดังนี้

  • ชื่อลูกค้า:
  • Gateway ID CC:
  • Corp ID SaaS XDR:
  • CC Version:
  • SaaS XDR Version:
  • สาเหตุที่ไม่สามารถ Upgrade ไปยัง CC 3.0.98 ได้: 

Integrate กับ Cyber Command (3.0.98 ขึ้นไป)

ฝั่ง SaaS XDR

  1. ไปที่ Device Connection > Add เลือก Cyber Command แล้วกด Copy Auth Info and Confirm

ฝั่ง Cyber Command

  1. ไปที่ System > General > Privacy Options เลือก Enable "Join in User Experience Improvement Program" เพื่อเปิดเมนู

2. ไปที่ Data Sharing > Data Upload เลือก Data Center Settings ให้เป็น Malaysia Data Center

3. กด Add เลือก Cyber Command เลือก Connection Method เป็น Password และ Paste Authentication Info จากที่ Copy ฝั่ง XDR เอาไว้ หากทำถูกต้องตอนกด Test Connectivity จะขึ้นสีเขียว Connected

4. ใน Menu Advance แนะนำให้ทำการเลือกส่งข้อมูลดังรูปด้านล่าง หลังจากนั้นกด OK

ตรวจสอบผลลัพท์

Integrate กับ STA (3.0.78 - 3.0.79)

แนะนำให้ทำการ Upgrade เป็น Version 3.0.98 โดยสามารถทำตาม Guide ได้เลย (การ Upgrade STA จะอยู่ด้านล่างของ Guide Upgrade Cyber Command) การ Upgrade Cyber Command เป็น 3.0.98

หากไม่สามารถ Upgrade ได้ ให้เปิดเคสมายัง support.thailand@sangfor.com แจ้งความประสงค์ต้องการเชื่อมต่อ STA และ SaaS XDR โดยกรอกรายละเอียดดังนี้

  • ชื่อลูกค้า:
  • Gateway ID STA:
  • Corp ID SaaS XDR:
  • STA Version:
  • SaaS XDR Version:
  • สาเหตุที่ไม่สามารถ Upgrade ไปยัง STA 3.0.83 ได้: 

Integrate กับ STA (3.0.83 ขึ้นไป)

ฝั่ง SaaS XDR

  1. บน SaaS XDR ไปที่ Device Connection > Add เลือก Stealth Threat Analytics และกด Copy Auth and Confirm

ฝั่ง STA

  1. ไปที่ System > Log Sync Destination เลือก Platform-X (SaaS XDR/Cyber Guardian) โดยจะเลือก Data Center เป็น Malaysia Data Center
  2. กด Paste Authentication Info ที่ Copy ไว้จากขั้นตอนที่ 1 ฝั่ง SaaS XDR
  3. กด Test Connectivity ว่าสำเร็จหรือไม่

4. หาก Test Connectivity สำเร็จ ให้เลือก Log Types เป็น Advanced Logs

ตรวจสอบผลลัพท์

  1. หลังจากเชื่อมเรียบร้อยแล้วให้ทดสอบ Test Connectivity ว่าขึ้นครบหรือไม่ โดยอาจต้องรอประมาณ 3-5 นาที

2. หากเชื่อมต่อเรียบร้อยควรจะขึ้น Status ฝั่ง STA ว่า Normal

Integrate กับ On-Premise ES (6.0.4)

แนะนำให้ทำการ Upgrade เป็น Version 6.0.4R4 โดยสามารถทำตาม Guide ได้เลย  การ Upgrade Firmware ES Manager

หากไม่สามารถ Upgrade ได้ ให้เปิดเคสมายัง support.thailand@sangfor.com แจ้งความประสงค์ต้องการเชื่อมต่อ ES และ SaaS XDR โดยกรอกรายละเอียดดังนี้

  • ชื่อลูกค้า:
  • Gateway ID ES:
  • Corp ID SaaS XDR:
  • ES Version:
  • SaaS XDR Version:
  • สาเหตุที่ไม่สามารถ Upgrade ไปยัง ES 6.0.4R4 ได้: 

Integrate กับ On-Premise ES (6.0.4R4 ขึ้นไป)

  1. Confirm ว่า Version ปัจจุบันเป็น Version 6.0.4R4 ขึ้นไป

ฝั่ง Platform-X

  1. ไปที่ Device Manager บน Platform-X
  2. Add Device เลือก Athena EPP, Connection Method เป็น Connect Key สามารถตั้ง Device Name และ Alias ได้ และกด Copy Connection Key and Save
     

ฝั่ง ES

  1. นำข้อมูลที่ Copy จาก Platform-X มากรอกที่ฝั่ง ES โดยไปที่ Integrated Devices > Devices เลือก Device Type "Platform-X/Athena XDR (SaaS)/Athena MDR/Athena SASE

ตรวจสอบผลลัพท์

จะมี Endpoint Secure ขึ้นมาที่ SaaS XDR หน้า Device Connection และ Test Connection โดยอาจต้องรอประมาณ 10 นาที

Integrate กับ SaaS ES

ฝั่ง Platform-X

  1. ไปที่ Device Manager 
  2. มองหา Device ชื่อ "XCENTRAL_EDR" และเลือก Edit
  3. ใส่ Alias และเลือก Athena XDR แล้วเลือก Save

ตรวจสอบผลลัพท์

จะมี Endpoint Secure ขึ้นมาที่ SaaS XDR หน้า Device Connection และ Test Connection โดยอาจต้องรอประมาณ 10 นาที และ Refresh หน้าจอ

 

เกี่ยวข้องกับ

บทความที่เกี่ยวข้อง

ข้อคิดเห็น

0 ข้อคิดเห็น

โปรด ลงชื่อเข้าใช้ เพื่อแสดงข้อคิดเห็น