หน้า Reports ของ Sangfor Athena XDR ใช้สร้างรายงานความปลอดภัยสำหรับผู้บริหารและทีม SOC จากข้อมูลจริงใน XDR ตามช่วงเวลาและกลุ่ม Asset ที่เลือก ใช้ได้ทั้งรายงานสำเร็จรูป (Predefined Reports) และรายงานที่ปรับเอง (Custom Reports) พร้อมตั้งเวลาส่งรายงานทางอีเมลเป็นรอบ บทความนี้สำหรับผู้ดูแลระบบที่ต้องการรายงานประจำสัปดาห์/ประจำเดือน หรือรายงานสรุปเหตุการณ์
สารบัญ
หน้า Reports
เปิดที่ Home › Reports (ชื่อหน้าเป็น Custom Reports) สำหรับ Athena XDR (On-premises) อยู่ที่ App Center › Custom Reports และใช้รายงานสำเร็จรูปกับ Create Copy ได้แบบเดียวกัน
- ปุ่มด้านบน: Create · Export Records · Schedule
- แท็บ: All Reports · Predefined Reports · Custom Reports และช่อง Search
ดูและ Export รายงานสำเร็จรูป
แท็บ Predefined Reports มีรายงาน Athena XDR Security Operations Report ที่ Sangfor เตรียมไว้ 2 แบบ:
- .pptx (PowerPoint): กด Export เพื่อออกไฟล์
- .pdf: กด Export, Preview หรือ Create Copy เพื่อนำไปปรับเอง
ที่การ์ดแบบ PDF กด Preview
-
เลือก Time Range และ Asset Group (เช่น 7 วันล่าสุด ทุกกลุ่ม) แล้วกด OK
-
รายงานจะแสดงหน้าปกพร้อมช่วงเวลา สารบัญ ภาพรวมพร้อมระดับความปลอดภัย ภาพที่ XDR คัด Log จำนวนมากให้เหลือ Alert และ Incident และรายละเอียดของ Incident แต่ละเรื่อง ตัวเลขทั้งหมดดึงจากข้อมูลในช่วงเวลาที่เลือก
สร้างรายงานของทีมด้วย Create Copy
วิธีที่สะดวกที่สุดคือทำสำเนาจากรายงานสำเร็จรูป จะได้โครงหน้าปก สารบัญ และ Component ด้านความปลอดภัยมาครบ แล้วค่อยปรับ
-
ที่การ์ดแบบ PDF กด Create Copy กรอก Name (เช่น
Weekly Security Report) และ Remarks ว่ารายงานนี้ทำให้ใคร แล้วกด OK หน้าแก้ไขรายงานจะเปิดขึ้น (ปุ่มด้านบน: Back · Export · Save · Preview) -
Component ฝั่งซ้ายเลือกคลังได้ 2 แบบ:
- General Library: ของพื้นฐาน เช่น Cover, Contents, Trend Chart, Pie Chart, Vertical/Horizontal Bar Chart
- Business Library: Component ด้านความปลอดภัยที่ดึงตัวเลขจาก XDR เช่น Log Reduction Overview, Overview Module, Key Security Incidents, Security Alert Type Analysis, Risky Assets by Severity, Asset Protection Statistics
ลาก Component ที่ต้องการไปวางบน Canvas
-
คลิก Component บน Canvas เพื่อตั้งค่าด้านขวา:
- Basics: Component Name, ขนาด, ตำแหน่ง, การขึ้นหน้าใหม่ก่อน/หลัง และคำอธิบาย
- Data Source: Data Type = Predefined Component Data (ดึงตัวเลขจริงทุกครั้งที่ออกรายงาน) หรือ Static Data (ตัวเลขที่กรอกเอง)
- Data Settings: Time Range และ Asset Scope แบบใช้ค่าของทั้งรายงาน (Global) หรือกำหนดเฉพาะ Component (Custom)
Component ที่ลากมาวางใหม่จะเริ่มที่ Static Data ซึ่งแสดงตัวเลขตัวอย่าง ให้เปลี่ยน Data Type เป็น Predefined Component Data เพื่อให้แสดงข้อมูลจริงของ XDR
-
คลิกที่ว่างบน Canvas เพื่อกลับไปที่ค่าของทั้งรายงาน แท็บ Basics ใช้แก้ชื่อ หมายเหตุ และอัปโหลดภาพหัวกระดาษ/ท้ายกระดาษ เช่น โลโก้ขององค์กร (ไฟล์ .png ขนาดแนะนำ 794 × 40 px) แท็บ Data Settings ตั้ง Global Time Range และ Global Asset Scope ที่ใช้กับทุก Component พร้อมกัน เช่น เลือกเฉพาะกลุ่ม Asset ที่เกี่ยวกับเหตุการณ์สำหรับรายงานสรุปเหตุการณ์
กด Save ที่มุมขวาบน กด Preview เพื่อดูผลทีละหน้า รายงานใหม่จะอยู่ในแท็บ Custom Reports
-
เมนูสามจุดบนการ์ดของรายงานที่สร้างเอง มี Edit · Create Copy · Edit Info · Deletion
ค่าในภาพเป็นค่าตัวอย่าง ให้เปลี่ยนเป็นค่าขององค์กร
ตั้งเวลาส่งรายงาน (Schedule)
กดปุ่ม Schedule ด้านบน หน้าต่าง Scheduled Settings จะเปิดขึ้น แล้วติ๊ก Enable
-
เลือก Frequency เป็น Daily, Weekly หรือ Monthly แล้วกำหนด Time เช่น Weekly ทุกวันจันทร์ 08:00
-
กรอกอีเมลผู้รับในช่อง Recipient เลือกรายงานในช่อง Report (เลือกเฉพาะรายงานที่ผู้รับต้องอ่าน) และเลือก Asset Group แล้วกด OK ระบบขึ้น "Task edited successfully"
Schedule เป็นการตั้งค่าชุดเดียวของทั้ง Tenant และส่งรายงานต่อไปตามรอบจนกว่าจะยกเลิกการติ๊ก Enable ถ้าตั้งไว้เพื่อทดสอบการส่ง ให้กลับมาปิดหลังได้รับอีเมลแล้ว
Export Records
-
ถ้าต้องการไฟล์ทันที กด Export ที่การ์ดรายงาน เลือก Time Range และ Asset Group แล้วกด OK การ์ดจะขึ้นว่ากำลัง Export
-
กดปุ่ม Export Records เพื่อดูประวัติการสร้างรายงานล่าสุด (Report Name, Creation Time, Time Range, Exported By, Generation Status) เมื่อสถานะเปลี่ยนจาก Generating เป็น Generated successfully กด Download
การเปิด Export Records ตรวจว่ารายงานประจำสัปดาห์สร้างสำเร็จ เป็นส่วนหนึ่งของ Checklist งานประจำวันและประจำสัปดาห์บน Athena XDR
ข้อคิดเห็น
0 ข้อคิดเห็น
โปรด ลงชื่อเข้าใช้ เพื่อแสดงข้อคิดเห็น