Asset Center บน Athena XDR (Active, Pending, Inactive Assets)

ภาพรวมของ Asset Center

Asset Center เป็นโมดูลหลักใน Sangfor Athena XDR สำหรับการจัดการ Asset ทั้งหมดในเครือข่าย ประกอบด้วย 3 แท็บหลัก คือ Active Assets, Pending Review และ Inactive Assets แต่ละแท็บมีหน้าที่และการใช้งานที่แตกต่างกัน เข้าถึงได้ที่ Asset Center > Assets

Active Assets

แท็บ Active Assets แสดง Asset ทั้งหมดที่อยู่ในการจัดการ โดยมีฟีเจอร์สำคัญ:

Search Syntax

ระบบรองรับ Built-in Search Syntax สำหรับค้นหา Asset อย่างรวดเร็ว รองรับ Search Fields ได้แก่ IP Address, Asset Criticality, OS, Asset Type และ Data Source วิธีใช้: คลิกที่ Search Box เลือก Search Field, Operator และ Value แล้วคลิก Search Icon

Batch Management

ผู้ใช้สามารถดำเนินการกับหลาย Asset พร้อมกันได้:

• Mark Asset - เลือก Asset แล้วคลิก Mark Asset เพื่อกำหนดเป็น As Critical หรือ As Noncritical (ค่าเริ่มต้นคือ Noncritical)
• Batch Edit - แก้ไขข้อมูลหลาย Asset พร้อมกัน ได้แก่ Asset Type, Owner, Business Group และ Asset Tag

Asset Details

คลิกที่ Asset เพื่อดูรายละเอียด ประกอบด้วย:

• Basics - ข้อมูลพื้นฐาน เช่น Asset ID, Asset Criticality, Tags, First/Last Detected, Associated IPs
• Asset Fingerprints - ข้อมูล Fingerprint ของ Asset
• Hardware Info - ข้อมูล Hardware
• Data Sources - แสดง Data Source ที่รายงาน Asset นี้ เช่น Endpoint Secure, Cyber Command, STA พร้อมรายละเอียดของแต่ละ Device

ผู้ใช้สามารถคลิก Edit เพื่อแก้ไขข้อมูล, Move to Inactive หรือ Delete Asset ได้

Auto Info Sync

ฟีเจอร์ Auto Info Sync ช่วย Synchronize ข้อมูล Asset จาก IAG Data Sync Configuration โดยอัตโนมัติ ต้องเชื่อมต่อกับ IAG ก่อนจึงจะใช้งานได้

Pending Review

แท็บ Pending Review แสดง Asset ที่เชื่อมต่อกับ XDR ผ่าน Sangfor Products หรือ Third-Party Products แต่ยังไม่อยู่ใน Active Asset List โดยจัดประเภท Asset เป็น:

• High Data Source Accuracy - Asset จาก Data Source ที่มีความแม่นยำสูง
• Ports Enabled - Asset ที่มี Port เปิดอยู่
• Last Active Assets - Asset ที่ Active ล่าสุด
• Recent Risky Assets - Asset ที่ตรวจพบความเสี่ยงเมื่อเร็วๆ นี้
• Associated Asset Groups - Asset ที่เชื่อมโยงกับ Asset Group เฉพาะ

แสดงได้ 2 มุมมอง: IP Subnet และ Asset Group

การดำเนินการกับ Pending Asset: เลือก Asset แล้วคลิก Move to Active เพื่อเพิ่มเข้า Active List, Edit เพื่อแก้ไข, Delete เพื่อลบ หรือ Analyze เพื่อกำหนดค่าการวิเคราะห์ (Data Source Accuracy, Last Active Assets, Recent Risky Assets)

คลิก Activation Settings เพื่อกำหนดค่า Auto Activation Rules และ Info Check

Inactive Assets

แท็บ Inactive Assets แสดง Asset ที่ออฟไลน์หรือไม่ได้อัปเดตเป็นเวลานาน ผู้ใช้สามารถ:

• คลิก Move to Active เพื่อเพิ่มกลับเข้า Active Asset List
• คลิก Delete เพื่อลบ Asset

คลิก Inactivation Settings เพื่อกำหนด Auto Inactivation Rules

Asset Group Management

ระบบจัดกลุ่ม Asset ด้วย Asset Group โดยมี Built-in Groups:

• Uncategorized - Asset ที่ไม่อยู่ใน Managed IP Ranges หรือ User-Created Group
• Managed IP Range - Asset ที่อยู่ใน Managed IP Address Ranges

ผู้ใช้สามารถสร้าง Asset Group เพิ่มเติมได้ตามต้องการ