ภาพรวมของ System Settings
โมดูล System ใน Sangfor Athena XDR ให้ฟีเจอร์ต่างๆ เกี่ยวกับการตั้งค่าระบบ ประกอบด้วย General, Openness และ Licensing เข้าถึงได้ที่ Configuration > System
General - Privacy Options
หน้า Privacy Options ให้ผู้ใช้สามารถเข้าถึงและตรวจสอบเอกสารทางกฎหมาย:
- End User License Agreement (EULA) - ข้อตกลงสิทธิ์การใช้งานสำหรับผู้ใช้ คลิกเพื่อดูรายละเอียดฉบับเต็ม
- Data Processing Agreement (DPA) - ข้อตกลงการประมวลผลข้อมูล คลิกเพื่อดูรายละเอียด
ระบบให้เข้าถึงเอกสาร Compliance และ Legal โดยตรงจาก UI เพื่อให้ผู้ใช้เข้าใจเงื่อนไขการใช้งานแพลตฟอร์ม
Licensing
หน้า Licensing แสดง License ทั้งหมดของ Sangfor XDR แบ่งเป็น 4 หมวด: Basic Items, Security GPT, Value-Added Items และ App Store รองรับ License 2 ประเภท: Testing และ Sales
Basic Items
Basic Platform Authorization เป็น License หลักที่เปิดใช้งานฟีเจอร์พื้นฐานของ XDR ได้แก่ Security Incidents, Security Alerts, Log Queries, Assets และ Attack Surfaces มีผลภายในระยะเวลา License เท่านั้น
Security GPT
License สำหรับ AI-Powered Features:
- Security GPT Smart Copilot - ผู้ช่วย AI สำหรับทีม Security Operations ให้บริการ Security Encyclopedia (Terms), Auxiliary Vulnerability Detection, Asset Governance Statistics, Attack Packet Analysis, Threat Intelligence Query, Security Incident Analysis, Malicious Command Line Analysis และ Malicious File Analysis
- Security GPT Smart Guard - วิเคราะห์ Security Alerts ทั้งหมดและระบุว่าเป็น Business False Positive, Virus หรือ Valid Attack นำเสนอกระบวนการวิเคราะห์ของแต่ละ Alert
Value-Added Items
บริการเสริมที่มีระยะเวลา License:
- Intelligent Response Service - ให้บริการ Automated Threat Response ตาม Threat Entities เช่น Block IP, Isolate Host โดยอัตโนมัติ
- Asset Examination Service - ประเมินความปลอดภัยของ Asset ตาม ATT&CK Matrix ครอบคลุม Security Incidents, Alerts และ Attack Surfaces
- Attack and Defense Toolbox Service - เครื่องมือสำหรับตรวจสอบ Suspicious IP Addresses, Files, Domain Names ช่วยเพิ่มประสิทธิภาพการสืบสวนและลด Technical Barriers
- Threat Assessment - ประเมินลำดับความสำคัญของ Security Alerts ทั้งเครือข่าย ช่วยให้ทีม Security จัดการ Alerts ได้อย่างมีประสิทธิภาพ
App Store
License สำหรับ App ที่ซื้อเพิ่ม:
- SOAR - ให้ Visual Interface สำหรับ Drag-and-Drop Orchestration ของ Threat Response Workflows รองรับ Semi-Automated และ Closed-Loop Response พร้อม Built-in Playbooks และ Templates ที่ Customize ได้
- Custom Ticket Process - ให้ Visual Interface สำหรับกำหนด Security Operations Process พร้อม Built-in Templates สำหรับ Scenarios ต่างๆ
หมายเหตุเกี่ยวกับ SOAR License: SOAR Module จะแสดงในเมนูไม่ว่า License จะอยู่ในสถานะ Not Licensed, Trial, Licensed หรือ Expired แต่หากไม่มี SOAR License เลย Module จะไม่แสดงในเมนู
การต่ออายุ License
สามารถต่ออายุ License ได้หลายช่องทาง:
- ติดต่อ Device Provider ของท่าน
Openness - Connection Rules
ส่วน Openness ใน System Settings ให้กำหนดค่า Sharing และ Connection Rules สำหรับเชื่อมต่อกับ Third-Party Systems ผ่าน Open API ของ Sangfor XDR เหมาะสำหรับกรณีที่ Third-Party Data Source ไม่มีใน Supported List และไม่มี API ให้ใช้ โดยให้ Development Team เรียก Open API ของ XDR เพื่อเชื่อมต่อ ตั้งค่าที่ Configuration > System > Openness > Sharing
ข้อคิดเห็น
0 ข้อคิดเห็น
โปรด ลงชื่อเข้าใช้ เพื่อแสดงข้อคิดเห็น