เมนู Home › Monitors มี Dashboard สำเร็จรูปสำหรับแสดงบนจอใหญ่ในห้อง SOC หรือใช้ในการประชุม ได้แก่ Security O&M Monitor ที่สรุปความเสี่ยงของเครือข่ายและ Endpoint พร้อมพาไปยังหน้าที่ต้องแก้ และ Security Capability Monitor ที่แสดงว่า XDR รับ Log จนสร้าง Alert และ Incident ได้ตามปกติ บทความนี้อธิบายการตั้งค่า การเปิดแสดงเต็มจอ การตั้ง Slideshow และความหมายของแต่ละส่วน
สารบัญ
ตั้งค่าและเปิด Dashboard บนจอใหญ่
Sangfor แนะนำให้เปิด Dashboard ด้วย Google Chrome บนเครื่องที่มี CPU อย่างน้อย 4 Core และ RAM อย่างน้อย 8 GB
-
ไปที่ Home › Monitors หน้านี้แสดงการ์ด Dashboard ที่มีป้าย Built-in ชี้ที่การ์ดจะเห็นคำอธิบายและปุ่ม Dashboard Deployment
-
กด Settings ที่การ์ด เพื่อเปิดแผง Basic Configuration ตั้ง Dashboard Name และเลือก Statistics Period เป็น Last 24 hours, Last 7 days หรือ Last 30 days แล้วกด OK
-
ชี้ที่การ์ดแล้วกด Dashboard Deployment Dashboard จะเปิดเต็มหน้า กดไอคอน Full Screen ที่มุมขวาบน (หรือกด F11) เพื่อแสดงเต็มจอ
ตัวเลขบน Dashboard ตรงกับหน้า Monitor Overview เช่น จำนวน Incident ที่ค้างและผลการบล็อกของ Auto Containment ทีมจึงใช้ตัวเลขชุดเดียวกันในการประชุมได้
ตั้ง Slideshow ให้สลับหลาย Dashboard
ที่หน้า Monitors กดไอคอนเฟืองข้างปุ่ม Start Slideshow เพื่อเปิด Slideshow Settings
ติ๊ก Dashboard ที่ต้องการในช่อง Monitors โดย Slideshow ต้องมีอย่างน้อยสอง Dashboard
-
เลือก Slideshow Interval ได้ตั้งแต่ 5 ถึง 60 นาที แล้วกด Save
กด Start Slideshow จอจะสลับแสดง Dashboard ที่เลือกตามรอบเวลา
ส่วนต่าง ๆ ของ Security O&M Monitor
ค่าในภาพเป็นค่าตัวอย่าง ให้เปลี่ยนเป็นค่าขององค์กร
| ส่วน | สิ่งที่แสดง |
|---|---|
| Key Security Indicators | Security Status แสดงสถานะ Fixing เมื่อยังมี Incident ที่รอจัดการ และสถานะปลอดภัยเมื่อไม่มี ตัวชี้วัด Critical/Risky Assets, External Attackers Blocked, Pending Incidents และ Incidents Fixed (ไม่นับรายการใน Whitelist) พร้อม WoW Change ที่เทียบกับข้อมูลฐานของต้นสัปดาห์ ส่วน Major Threats แสดงประเภทภัยที่พบมากที่สุดสูงสุดหกประเภท คลิกเพื่อเปิดรายการ Incident ที่เกี่ยวข้อง |
| Critical Asset Protection | ผลตรวจสุขภาพ Asset จากโมดูล Asset Check สี่มิติ จำนวน Asset ตามระดับ Critical, High, Medium, Low, Secure และ Unknown และรายการ Asset ที่หมุนแสดงพร้อมจำนวน Incident, Vulns, Weak Passwords และ Risky Tools ปุ่ม Asset Check พาไปหน้าตรวจสุขภาพ Asset |
| Organizational Threat Overview | Massive Security Alerts (จำนวน Log จากแต่ละแหล่ง), Multivariate Analysis Engine, Human-Machine Alert Reduction, Fixed/All Incidents และ N.E. Correlation (Incident ที่มาจากการเชื่อมฝั่ง Network กับ Endpoint) ด้านล่างแสดง Incident ตามระดับความรุนแรงและรายการ Incident ล่าสุด คลิกเพื่อเปิดรายละเอียด |
| Auto Containment | ตัวชี้วัดจากหน้า Auto Containment เช่น จำนวนผู้โจมตีภายนอกที่ถูกบล็อกและเวลาบล็อกเฉลี่ย พร้อมรายการ Threat Entity ล่าสุด (Threat Entity, Type, Intelligence, Time Fixed) หากยังไม่เปิดใช้ Auto Containment ส่วนนี้จะแสดงสถานะว่างพร้อมคำแนะนำให้เปิดใช้ |
| ภาพกลางจอ | ภาพการป้องกันแบบ Cloud-Network-Endpoint ที่แสดง Asset และองค์ประกอบ Attack Steps, Contextual Detection, IOA Monitoring และ Cloud Threat Intelligence |
| Threat Simulation (มุมขวาบน) | แสดงภาพเคลื่อนไหวจำลองเต็มหน้า (เป็นภาพจำลอง ไม่ใช่ข้อมูลขององค์กร) |
Security Capability Monitor
Security Capability Monitor แสดงความสามารถของ XDR ตั้งแต่การรับข้อมูล การแปลงและจัดเตรียม Log การทำงานของเอนจิน ไปจนถึงการสร้าง Alert และ Incident ทำให้เห็นการลดจำนวนข้อมูลทีละขั้นจาก Log ที่แปลงแล้ว เป็น Alert และเป็น Incident ที่แม่นยำ ใช้ตรวจว่าแพลตฟอร์มรับและวิเคราะห์ข้อมูลได้ตามปกติ และใช้สรุปการทำงานของ XDR ให้ผู้บริหารเห็นภาพ
หากต้องการตรวจคุณภาพ Log ของแต่ละแหล่งโดยละเอียด ใช้แท็บ Data Quality Analysis ที่หน้า Device Connection (วิธีอ่านผล Data Quality Analysis)
ข้อคิดเห็น
0 ข้อคิดเห็น
โปรด ลงชื่อเข้าใช้ เพื่อแสดงข้อคิดเห็น