Athena STA: System Status

บทนำ

หน้า System Status บน Athena STA แสดงข้อมูลสถานะของทรัพยากรระบบและข้อมูลเครือข่ายที่สำคัญ ใช้สำหรับตรวจสอบสุขภาพของอุปกรณ์และปริมาณทราฟฟิกที่ STA กำลังประมวลผล

วิธีเข้าถึง

ล็อกอินเข้า STA Web Console แล้วไปที่ Status > System Status

ข้อมูลที่แสดงในหน้า System Status

• ส่วนหัว: CPU Usage, Memory Usage, Disk Usage, Number of Threats, Current System Time, Device Uptime
• Sessions: จำนวน Concurrent Session และ New Session ในช่วงเวลาปัจจุบัน, 24 ชั่วโมง หรือ 7 วันที่ผ่านมา
• Throughput: ปริมาณ Mirror Traffic ที่รับเข้ามาทาง Mirror Port — เนื่องจาก STA อยู่ในโหมด Bypass จะมีเฉพาะ Inbound Traffic และ Outbound เป็น 0
• App Distribution: สัดส่วนทราฟฟิกของแต่ละ Application ในช่วงเวลาปัจจุบัน, 1 ชั่วโมง, 24 ชั่วโมง หรือ 7 วัน
• App Traffic Trend: กราฟแนวโน้มทราฟฟิกของแต่ละ Application ตาม Protocol
• Interface: สถานะของ Interface (สีเขียว = ทำงานปกติ)
• Athena NDR: สถานะการเชื่อมต่อระหว่าง STA กับ Athena NDR

การตีความข้อมูล

• CPU/Memory สูงต่อเนื่องอาจบ่งชี้ว่าอุปกรณ์รับทราฟฟิกเกินความสามารถ — พิจารณาเปิด Overload Protection หรือกรอง Trusted Traffic
• Number of Threats ไม่ได้หมายถึงจำนวน Security Incidents ของ STA โดยตรง แต่เป็นตัวนับสัญญาณการตรวจจับ
• หาก Outbound Throughput ไม่เป็น 0 อาจหมายความว่า Mirror Interface ถูกตั้งค่าผิดประเภท

หมายเหตุ

• ใช้หน้า System Status เป็นจุดเริ่มต้นในการ Troubleshoot ปัญหา เช่น การเชื่อมต่อ NDR ขาด หรือไม่มี Mirror Traffic เข้ามา
• สถานะการเชื่อมต่อกับ Athena NDR ควรเป็น Online อยู่เสมอ หากไม่ใช่ ให้ตรวจ Port 4430 และการตั้งค่าใน Log Sync Destination