SGA Dashboard - ภาพรวม Internet Security และการใช้งาน

บทนำ

SGA Dashboard เป็นหน้าศูนย์กลางสำหรับดูภาพรวมการใช้งาน Internet ของผู้ใช้และสถานะความปลอดภัยขององค์กรในระบบ Sangfor Access Secure (SASE) โดยประกอบด้วย 2 แท็บหลัก ได้แก่ Secured Global Access (Internet Access) และ Internet Security ซึ่งช่วยให้ผู้ดูแลระบบสามารถประเมินสถานการณ์ความปลอดภัย คะแนนความเสี่ยง และจุดที่ต้องเฝ้าระวังได้อย่างรวดเร็ว

ข้อกำหนดเบื้องต้น (Prerequisites)

• มีสิทธิ์เข้าถึง Platform-X console และ Sangfor Access Secure
• มี Endpoint ที่ติดตั้ง Access Client และเชื่อมต่อกับระบบ SGA แล้ว
• มีการเปิดใช้งาน Traffic Forwarding Policy เพื่อให้ระบบสามารถเก็บ log และวิเคราะห์ข้อมูลได้

ขั้นตอนการเข้าใช้งาน

1. เข้าสู่ระบบ Platform-X console ค้นหา Sangfor Access Secure แล้วคลิก Visit เพื่อเข้าสู่ console ของ Sangfor Access Secure
2. ในแถบนำทางด้านซ้าย ไปที่ Core Features > Secured Global Access > Dashboard > SGA Overview
3. คลิกแท็บ Secured Global Access เพื่อดูภาพรวมการใช้งาน Internet ได้แก่ URL Categories, Top Activities Blocked Users, Top Apps, Top Users, Traffic Analytics และ Bandwidth Consumption
4. คลิกแท็บ Internet Security เพื่อดูภาพรวมด้านความปลอดภัย ได้แก่ Security Summary, Current Security Score, Protected Branches, Protected/Risk Users, Blocked Malicious Activities, Threat Trend, Endpoints at Risk by Severity, Top 5 Branches at Risk และ Watchlist Threats
5. ใช้ตัวกรองด้านบนขวาเพื่อเลือกช่วงเวลา (Last 24 hours, Last 7 days, Last 30 days), Department หรือ Location เพื่อปรับมุมมองข้อมูล

การตรวจสอบ (Verification)

ตรวจสอบว่า Dashboard แสดงข้อมูลครบถ้วน เช่น Security Score, จำนวน Endpoint ที่ถูกป้องกัน, แนวโน้มภัยคุกคาม และคำแนะนำใน Recommendations หากข้อมูลไม่ปรากฏ ให้ตรวจสอบว่า Endpoint ส่ง traffic ผ่าน SGA และ Threat Protection policies ถูกเปิดใช้งานอยู่

หมายเหตุ (Notes)

• คะแนน Security Score คำนวณจากปัจจัยหลายด้าน รวมถึงสถานะของ Threat Protection, จำนวน Endpoint ที่ละเมิดนโยบาย และเหตุการณ์ที่เกิดขึ้นในช่วงเวลาที่เลือก
• หาก Endpoint at Risk มีจำนวนสูง ควรเข้าไปที่ Risk Investigation เพื่อดูรายละเอียดและทำการแก้ไข
• Watchlist Threats ครอบคลุม C2 Activity, Cryptomining และ Phishing โดยเฉพาะ ซึ่งเป็นภัยคุกคามที่ต้องเฝ้าระวังเป็นพิเศษ