ตัวบ่งชี้การปฏิบัติการรักษาความปลอดภัยรายวันบน Athena NDR – บริษัท ซังฟอร์ เทคโนโลยี (ประเทศไทย) จำกัด

บทนำ

ตัวบ่งชี้การปฏิบัติการรักษาความปลอดภัยรายวัน (Daily Security Operation Indicators) คือชุดข้อมูลสำคัญที่ทีม SOC ควรตรวจสอบทุกวันบน Sangfor Athena NDR เพื่อให้มั่นใจว่าระบบทำงานสมบูรณ์และไม่มีภัยคุกคามที่ถูกมองข้าม บทความนี้แนะนำ Checklist รายวันสำหรับผู้ดูแลระบบและทีม SOC

1. สถานะระบบโดยรวม

Login เข้า Athena NDR Web Console ที่ Monitor > Dashboard
ตรวจสอบ Traffic Statistics ว่ามี Traffic ไหลเข้าตามปกติ (ไม่ขาดช่วง)
ตรวจสอบสถานะของ Athena STA ทุกตัวที่ System > Sangfor STA ต้องเป็น Online
ตรวจสอบ CPU/RAM/Disk ของ Platform

2. Incident ใหม่ในรอบ 24 ชั่วโมง

ไปที่ Incidents > Incident List
กรองด้วยช่วงเวลา 24 ชั่วโมง และ Severity >= Medium
ตรวจสอบ Incident ที่มีสถานะ New / Unhandled
จัดลำดับความสำคัญตาม Severity และ Asset Importance

3. Risky Users และ Risky Assets

ไปที่ Assets > Risky Assets และ Risky Users
ตรวจสอบ Top 10 Risky Asset ที่ระบบคำนวณให้
เปิดดูรายละเอียด Incident และ Weakness ที่เกี่ยวข้อง
กำหนด Action หรือ Ticket ให้ทีมที่ดูแล Asset นั้น

4. Weakness และ Vulnerability

ไปที่ Assets > Weaknesses
ตรวจสอบ Weakness ใหม่ที่เพิ่มเข้ามาในระบบ
ส่งข้อมูลต่อให้ทีม IT/Patch Management

5. Response Log

ไปที่ Response > Response Log
ตรวจสอบว่าการสั่ง Block / Isolate ผ่าน NGAF, IAG, Endpoint Secure และ Third-Party สำเร็จทั้งหมด
หากมี Failed ให้ตรวจสอบ Connectivity ของ Response Devices

6. Threat Intelligence และ Signature Update

ไปที่ System > Update หรือ Threat Intelligence
ตรวจสอบเวลา Last Update ต้องเป็นวันปัจจุบันหรือใกล้เคียง
หากไม่อัปเดต ให้ตรวจสอบ Internet Connectivity ของ NDR

7. Daily Report

ตั้งค่า Reports > Scheduled Reports ให้ส่ง Daily Summary ทุกเช้า
ทีม SOC ตรวจสอบ Report ก่อนเริ่มงานและสรุปประเด็นสำคัญ
ดูวิธีการส่ง Report ที่ การส่ง Report ผ่าน Email

8. Integration Status

ตรวจสอบ Response Devices และ Third-Party Correlation ต้อง Online
Test Connection เป็นระยะหากจำเป็น

หมายเหตุ

แนะนำให้กำหนด Runbook สำหรับทีม SOC ตาม Checklist นี้และบันทึกผลการตรวจสอบแต่ละวัน
หากพบสิ่งผิดปกติควรยกระดับเป็น Incident Investigation ทันที
ทำ Health Check เชิงลึกเป็นประจำตาม วิธีการทำ System Health Check