บทความนี้อธิบายโครงสร้างของ Console Athena XDR ได้แก่ แถบเมนูด้านซ้าย เมนู Functions, Favorites, เมนูผู้ใช้ และแผนผังเมนูทั้งหมดว่าแต่ละงานอยู่ที่ใด เหมาะสำหรับผู้ดูแลระบบและทีม SOC ที่เพิ่งเริ่มใช้ Console หรือกำลังหาเมนูสำหรับงานที่ต้องทำ
โครงสร้างหน้าจอ
Console ของ Athena XDR ใช้แถบเมนูด้านซ้ายเป็นหลัก และรวมการควบคุมทั้งหมดไว้ในแถบนี้
- ส่วนบน โลโก้ Athena XDR และปุ่ม « สำหรับย่อแถบเมนูให้เหลือเฉพาะไอคอน ถัดมาคือ Functions และ Favorites
- ส่วนกลาง เมนูหลักเรียงตามลำดับงานของทีม: Home › Detections › Responses › Risk Management › Asset Center › Cloud Security Center › Configuration › Extensions
- ส่วนล่าง ตัวเลือกขอบเขตข้อมูล (All Tenants) ซึ่งเปิดแผง Select Tenant และชื่อผู้ใช้ที่ Login อยู่
เมื่ออุปกรณ์ที่เชื่อมต่อมีปัญหา Console จะแสดงแถบแจ้งเตือนด้านบนของทุกหน้า บอกจำนวนอุปกรณ์ที่ต้องตรวจ ให้ไปที่ Configuration › Connection › Device Connection เพื่อดูแถวที่สถานะเป็น Offline หรือ Alerting (การตรวจสุขภาพการเชื่อมต่ออุปกรณ์)
เมนูที่แสดงขึ้นกับโมดูลใน License (ดูได้ที่ Configuration › Basic Configuration › Licensing) และสิทธิ์ของ Role ที่ผู้ใช้ได้รับ (การจัดการ Accounts และ Roles)
Functions และ Favorites
กด Functions จะเปิดหน้าต่างเต็มจอที่รวมทุกเมนูไว้เป็นคอลัมน์ตามโมดูล ด้านบนมีช่อง Search สำหรับค้นชื่อเมนู ตัวเลือก Tenant และปุ่มปิด เมนูที่มีป้าย GPT เช่น Security Incidents, Security Alerts และ Auto Containment คือหน้าที่ Security GPT ช่วยวิเคราะห์ให้
หน้าที่ใช้บ่อยเก็บไว้ใน Favorites ได้: ชี้เมาส์ที่ชื่อเมนูแล้วกดไอคอนปักหมุด (Add to Favorites) ไอคอนจะเปลี่ยนจากแบบโปร่งเป็นแบบทึบ และเมนูนั้นจะแสดงใต้ Favorites ในแถบด้านซ้าย
เมนูผู้ใช้และ Time Zone
คลิกชื่อผู้ใช้ที่มุมล่างซ้าย จะมีรายการ Current User, What's New (สรุปความสามารถเด่นของระบบ), Profile และ Log Out
เลือก Profile เพื่อเปิดหน้า Account Settings
-
ที่ช่อง Time Zone เลือกเขตเวลาขององค์กร เช่น (UTC+07:00) Bangkok แล้วกด Save
การตั้ง Time Zone ให้ตรงกับเวลาขององค์กรทำให้ Timeline ของ Incident และรายงานแสดงเวลาตรงกับเวลาท้องถิ่น ส่วนข้อมูลบัญชีอื่น เช่น Username และ Role จัดการผ่าน Platform-X และหน้า User Accounts
แผนผังเมนูตามงาน
| โมดูล | เมนูย่อย | ใช้เมื่อ |
|---|---|---|
| Home | Monitor Overview · Guarding Overview · Reports · Monitors | เริ่มวันด้วยภาพรวม ดู Monitor Overview และ Guarding Overview, Monitors (จอ SOC) และ Reports |
| Detections | Security Incidents · Security Alerts · Risky Assets · Security Logs · Whitelists (Alert Whitelists, Incident Whitelists) | สืบสวนเรื่องที่น่าสงสัย ดู Security Incidents และ Security Logs |
| Responses | Auto Containment (External Threat Entities, Allowlist, Blocklist) · Responses (Address Blocking, Domain Blocking, File Quarantine, Virus Scan, Custom File Detection, Asset Isolation, Process Blocking) · SOAR (Playbooks, Configuration, Apps) · Ticketing System | บล็อก แยกเครื่อง รัน Playbook หรือส่งงานต่อ ดู Responses และ Ticketing System |
| Risk Management | Weaknesses · Asset Check · Risky Apps | ดูช่องโหว่และจุดเสี่ยงของเครื่อง ดู Weaknesses |
| Asset Center | Overview · Assets (Active Assets, Pending Review, Inactive Assets) · Business Applications · Fingerprints · Asset Configuration (Activation Settings, Deactivation Settings, Asset Management, Field Priority Settings, Excluded Assets, Special Assets) | ดูและจัดกลุ่มเครื่องทั้งหมดที่มี IP ในเครือข่าย ดู Asset Center |
| Cloud Security Center | Graph · Identity Threats · Risk Analysis · Cloud Assets · Policies · Integration | ดูความเสี่ยงของระบบบน Cloud |
| Configuration | Basic Configuration (Data Privacy, User Accounts, Notifications, Licensing, Custom Detection Rules, SecOps Configuration) · System Monitor (System Logs, Maintenance) · Connection (Device Connection) · Integration (API Keys) | เชื่อมอุปกรณ์และตั้งค่าระบบ ดู Native Devices และ Licensing และ Data Privacy |
| Extensions | App Store | ติดตั้งแอปเสริม |
ลำดับงานโดยทั่วไป: เช้าเปิด Home ดูภาพรวม เจอเรื่องน่าสงสัยไปสืบต่อที่ Detections จะบล็อก แยกเครื่อง หรือเปิด Ticket ไปที่ Responses ช่องโหว่ดูที่ Risk Management รายการเครื่องอยู่ที่ Asset Center และการเชื่อมอุปกรณ์กับการตั้งค่าทั้งหมดอยู่ที่ Configuration
ข้อคิดเห็น
0 ข้อคิดเห็น
โปรด ลงชื่อเข้าใช้ เพื่อแสดงข้อคิดเห็น