การใช้งาน TCP Reset บน Athena STA

บทนำ

ฟีเจอร์ TCP Reset บน Athena STA ใช้สำหรับบล็อกการเชื่อมต่อ TCP และ DNS Resolution Request แบบ Active Response โดยรองรับทั้ง IPv4 และ IPv6 เหมาะสำหรับสถานการณ์ที่ต้องการตอบสนองต่อภัยคุกคามเมื่อ STA ทำงานแบบ Bypass

ข้อกำหนดเบื้องต้น

• Athena STA ต้องใช้ New Architecture เท่านั้น (เฟีเจอร์ TCP Reset ไม่รองรับบน Legacy architecture)
• STA ต้องมี Mirror Interface รับทราฟฟิกที่ครอบคลุมทิศทางที่ต้องการบล็อก
• มีสิทธิ์ Security Admin บน STA Web Console

ขั้นตอนการตั้งค่า

1. ล็อกอินเข้า STA Web Console ไปที่ System > TCP Reset
2. เปิดแท็บ Policies แล้วคลิก Add
3. ในหน้าต่าง Add เลือก Status = Enable เพื่อให้นโยบายทำงานทันทีที่เพิ่ม
4. เลือก Type เป็น IP หรือ Domain Name
5. กรอก Object:
   • หาก Type = IP ให้กรอก IPv4 หรือ IPv6 address ที่ต้องการบล็อก
   • หาก Type = Domain Name ให้กรอก Domain หรือ URL
6. กำหนด Validity Period เป็น 24 hours, 7 days, 30 days, Never expire หรือ Specified ตามต้องการ
7. คลิก OK เพื่อบันทึก

การตรวจสอบ

ทดสอบเชื่อมต่อจาก Client ไปยัง IP หรือ Domain ที่อยู่ในนโยบาย ควรเห็นการ Reset ของการเชื่อมต่อ TCP หรือการ Resolve DNS ที่ล้มเหลว และสามารถตรวจ Log ที่ Monitoring > Detection Policy หรือ Athena NDR Console > Detection Logs

หมายเหตุ

• TCP Reset เป็นกลไกตอบสนองแบบ Best-effort เนื่องจาก STA อยู่ในโหมด Bypass หากทราฟฟิกมาเร็วกว่าที่ STA จะส่ง RST ได้ การเชื่อมต่อบางส่วนอาจยังผ่านไปได้
• ตรวจสอบให้แน่ใจว่า STA สามารถส่ง RST กลับเข้าสู่เครือข่ายได้ (เช่น มี Interface ที่เชื่อมต่อกับเครือข่าย Production)
• เฟีเจอร์นี้ใช้งานได้บนอุปกรณ์ที่ใช้ New Architecture เท่านั้น หาก TCP Reset ไม่แสดงในเมนู โปรดตรวจสอบสถาปัตยกรรมของอุปกรณ์