Alert and Monitor - การตั้งค่าการแจ้งเตือนระบบ

บทนำ

Alert and Monitor เป็นฟีเจอร์ใน Sangfor Access Secure ที่ใช้กำหนด Alert Trigger สำหรับเหตุการณ์สำคัญ เช่น Inactive Account, Threats Detected และกำหนด Notification Method สำหรับส่งการแจ้งเตือนทางอีเมลให้กับผู้ดูแลระบบหรือบุคคลที่เกี่ยวข้อง เพื่อให้สามารถตอบสนองต่อเหตุการณ์ได้อย่างรวดเร็ว

ข้อกำหนดเบื้องต้น (Prerequisites)

• มีสิทธิ์ Administrator ในการเข้าถึง Sangfor Access Secure console
• มีอีเมลของผู้รับการแจ้งเตือน
• ระบบสามารถส่งอีเมลออกได้ (SMTP/relay พร้อมใช้งาน)

ขั้นตอนการตั้งค่า (Configuration Steps)

1. เข้าสู่ระบบ Platform-X console และคลิก Visit ของ Sangfor Access Secure
2. ที่แถบเมนูด้านซ้าย ไปที่ Alert Settings > Alert Triggers
3. ตั้งค่า Alert Trigger สำหรับเหตุการณ์ที่ต้องการ:
   • Inactive Account: กำหนดจำนวนวันที่ account ไม่มีการ login
   • Threats: เปิดใช้การแจ้งเตือนเมื่อระบบตรวจพบ threats บน endpoint (สูงสุด 1 อีเมลต่อชั่วโมงและไม่เกิน 10 ฉบับต่อวัน)
4. คลิก Save เพื่อบันทึก Alert Triggers
5. คลิกแท็บ Notification Methods เพื่อกำหนดผู้รับ:
   • คลิก Add Administrator เพื่อเพิ่มผู้ดูแลระบบเป็นผู้รับการแจ้งเตือน
   • คลิก Add Email Address เพื่อเพิ่มอีเมลของบุคคลที่ไม่ใช่ administrator
6. คลิก Send Test Email เพื่อทดสอบการส่งอีเมล
7. คลิก OK เพื่อบันทึก

การตรวจสอบ (Verification)

ทดสอบโดยสร้างเหตุการณ์ที่ตรงกับ Alert Trigger เช่น มี endpoint ที่ไม่ login เกินจำนวนวันที่กำหนด และตรวจสอบว่าผู้รับได้รับอีเมลแจ้งเตือน นอกจากนี้สามารถตรวจสอบ Reminder ที่หน้า Dashboard ของ console ได้เช่นกัน

หมายเหตุ (Notes)

• การแจ้งเตือน Threats จำกัดที่สูงสุด 1 อีเมลต่อชั่วโมงและไม่เกิน 10 ฉบับต่อวัน เพื่อป้องกัน spam
• หากอีเมลของผู้รับผิดพลาดหรือไม่สามารถส่งได้ ระบบจะไม่แจ้งให้ทราบ ควรทดสอบด้วย Send Test Email เสมอ
• สำหรับ administrator ที่เพิ่มผ่าน Add Administrator ระบบจะใช้อีเมลที่ลงทะเบียนใน Platform-X
• ควรกำหนดผู้รับมากกว่า 1 คน เพื่อป้องกันการพลาดการแจ้งเตือนสำคัญ