การอัปเดต Database บน Athena STA

บทนำ

Signature Database ของ Athena STA (รวมถึง IPS, Web Attack, Application Signature และ Threat Intelligence) ถูกอัปเดตผ่าน Athena NDR โดยใช้ TCP Port 4488 เพื่อให้ STA มีความสามารถตรวจจับภัยคุกคามล่าสุดอยู่เสมอ

ข้อกำหนดเบื้องต้น

• Athena STA เชื่อมต่อกับ Athena NDR เรียบร้อยและอยู่ในสถานะ Online
• Database Upgrade License ของ STA อยู่ในสถานะ Licensed
• เปิดการเชื่อมต่อ TCP Port 4488 ระหว่าง STA และ NDR
• Athena NDR สามารถเข้าถึง Sangfor Update Server ได้

ขั้นตอนการอัปเดต

1. ล็อกอินเข้า Athena NDR Console ไปที่หน้าจัดการ STA และตรวจสอบว่า STA อยู่ในสถานะ Online
2. ที่ NDR ไปที่ System > Database Update เพื่อให้ NDR ดึง Signature Database ล่าสุดจาก Sangfor
3. NDR จะกระจาย Database ไปยัง STA ที่เชื่อมต่อโดยอัตโนมัติผ่าน Port 4488
4. บน STA ไปที่ Maintenance > Database Update เพื่อดูเวอร์ชัน Database ปัจจุบันและสถานะการอัปเดต

การตรวจสอบ

ตรวจสอบวันที่ของ Signature Database บน STA ว่าตรงกับที่ NDR มีอยู่ และตรวจ Log ที่ Maintenance > Logs เพื่อยืนยันว่าการอัปเดตสำเร็จ

หมายเหตุ

• STA ไม่สามารถดึง Signature Database จาก Sangfor Update Server โดยตรง — ต้องผ่าน Athena NDR เท่านั้น
• หาก License หมดอายุ จะไม่สามารถอัปเดต Database ได้ แต่เวอร์ชันปัจจุบันยังคงใช้งานต่อได้
• หลังจากอัปเดต Database บางเวอร์ชัน อาจต้องมีการ Restart บริการบน STA