Custom Reports บน Athena XDR (Predefined & Custom)

ภาพรวมของ Custom Reports บน Athena XDR

Sangfor Athena XDR มีฟีเจอร์ Custom Reports ที่ช่วยให้ทีม Security สามารถสร้างและจัดการรายงานด้านความปลอดภัยได้อย่างยืดหยุ่น ทั้ง Predefined Reports ที่ระบบเตรียมไว้ให้ และ Custom Reports ที่สามารถปรับแต่งตามความต้องการขององค์กร เข้าถึงได้ที่ App Center > Custom Reports

Predefined Reports - รายงานที่ระบบเตรียมไว้

Predefined Reports คือรายงานที่ Sangfor XDR เตรียมไว้ให้พร้อมใช้งาน เช่น SaaS XDR Security Operations Report ที่แสดงข้อมูล Security Operations ทั้งหมดของ SaaS XDR อย่างครอบคลุม

การดูรายงาน (Preview)

1. ไปที่ App Center > Custom Reports
2. ค้นหา Predefined Report ที่ต้องการ
3. กด Preview ที่ด้านล่างของ Report Card
4. ระบุ Time Range และ Asset Group เพื่อกรองข้อมูลตาม Scope และช่วงเวลาที่ต้องการ

1. กด Export ที่ด้านล่างของ Report Card
2. ระบุ Time Range และ Asset Group
3. ระบบจะสร้างไฟล์รายงานในรูปแบบ PDF เท่านั้น (ไม่รองรับรูปแบบอื่น)

การดู Export Records - ที่ Tab Export Records สามารถดูประวัติการ Export รายงานทั้งหมด รวมถึง Report Name, Creation Title, Generated/Generating Status และ Operation

Custom Reports - การสร้างรายงานแบบกำหนดเอง

สามารถสร้าง Custom Report โดยการ Copy จาก Predefined Report แล้วปรับแต่งตามต้องการ:

Step 1: ค้นหา Predefined Report ที่ต้องการใช้เป็นฐาน แล้วกด Create Copy

Step 2: ในกล่อง Create Copy ระบุ Name และ Remarks แล้วกด OK จะเข้าสู่หน้า Report Configuration

Step 3: ที่ Component Panel ทางซ้าย สามารถ Drag Component จาก General Library หรือ Business Library มาวางบน Canvas ด้านขวา Component ที่รองรับ ได้แก่:

• General Library - Trend Charts, Column Charts, Pie Charts และอื่น ๆ
• Business Library - Component เฉพาะทาง เช่น Log Reduction Overview, Overview Module, Top Security Incidents, Security Alert Type Analysis, Risky Assets by Severity, Asset Protection Statistics, Asset Types, Vulnerability Impact Analysis, Top Risky Assets, Weakness Overview, Security Alert Assessment, Security Incident Timeline เป็นต้น

Step 4: ตั้งค่า Basics สำหรับ Component ที่เลือก ได้แก่ Component Name, Size, Position, Display Before/After Component, Percentage (Enabled/Charted), Format (Card/Approximate)

Step 5: ตั้งค่า Data Source สำหรับ Component โดยรองรับ 2 ประเภท:

• Static Data - ข้อมูลคงที่
• Predefined Component Data - ข้อมูลจาก Component ที่ระบบเตรียมไว้

Step 6: ตั้งค่า Data Settings สำหรับ Component ได้แก่ Time Range (Global/Custom) และ Asset Scope (Shared/Custom)

Step 7: เมื่อตั้งค่า Component และ Report Settings ครบแล้ว กด Save ที่มุมขวาบน สามารถกด Export หรือ Preview เพื่อดูผลลัพธ์

การจัดการ Custom Reports ที่สร้างแล้ว

หลังสร้าง Custom Report แล้ว สามารถกลับไปที่หน้า Custom Reports เพื่อดำเนินการต่าง ๆ ได้แก่:

• Export - ส่งออกรายงานเป็น PDF
• Preview - ดูตัวอย่างรายงาน
• Edit - แก้ไขรายงาน (กด More > Edit)
• Create Copy - สร้างสำเนารายงาน
• View Info - ดูข้อมูลรายงาน
• Delete - ลบรายงาน

Tab การแสดงผลรายงาน

หน้า Custom Reports มี Tab สำหรับแสดงผลรายงานหลายมุมมอง:

• Create - สร้างรายงานใหม่
• Export Records - ประวัติการ Export
• All Reports - รายงานทั้งหมด
• Predefined Reports - รายงานที่ระบบเตรียมไว้
• Custom Reports - รายงานที่สร้างเอง

ข้อควรทราบ

• รายงานที่ Export ได้รองรับเฉพาะรูปแบบ PDF เท่านั้น
• สามารถ Export ได้สูงสุด 30 รายการล่าสุด (Export Records แสดง 30 รายการ)
• Predefined Report ไม่สามารถแก้ไขโดยตรง ต้อง Create Copy ก่อน
• Time Range และ Asset Group สามารถตั้งค่าได้ทั้งแบบ Global (ใช้กับทุก Component) และ Custom (ตั้งค่าเฉพาะ Component)