การใช้งาน Incident List บน Athena NDR

บทนำ

Incident List คือรายการเหตุการณ์ที่ปรากฏหลังจากใช้ตัวกรองบนหน้า Security Incidents บทความนี้อธิบายคอลัมน์สำคัญและวิธีใช้งานรายการเพื่อจัดลำดับความสำคัญในการจัดการ

ขั้นตอนการใช้งาน

1. ไปที่ Response > Security Incidents และกรองตามเงื่อนไขที่ต้องการ
2. อ่านข้อมูลในแต่ละคอลัมน์ของรายการ:
   • Threat: ชื่อภัยคุกคาม คลิกเพื่อเข้าสู่หน้า Incident Details
   • Risky Assets: จำนวนสินทรัพย์ที่ได้รับผลกระทบ
   • Confidence: ระดับความมั่นใจของการตรวจจับ
   • Severity: ระดับความรุนแรง (High/Medium/Low)
   • Tags: แท็กของภัยคุกคาม
   • Attack Stage: ขั้นตอนใน Kill Chain
   • Threat Type: ประเภทภัยคุกคาม
   • Engine: เอนจินการตรวจจับที่ตรวจพบ
   • Last Detected: เวลาของ Alert ล่าสุดที่เชื่อมโยงกับสินทรัพย์ทั้งหมดใน Incident
   • Status: Pending, Suspended, Fixing หรือ Fixed
   • Operation: ปุ่มสำหรับการดำเนินการ เช่น Mark as Fixed, Coordinated Response

หมายเหตุ

• หาก Incident เชื่อมโยงกับสินทรัพย์หลายรายการ สถานะจะเป็น Fixed ก็ต่อเมื่อสินทรัพย์ทุกรายการได้รับการแก้ไขแล้ว
• หากยังมีสินทรัพย์ที่ไม่ได้แก้ไข สถานะจะยังคงเป็น Pending