การอ่าน Alert List และ Alert Details บน Athena NDR

บทนำ

Alert List และ Alert Details เป็นหน้าจอที่ผู้ดูแลใช้ตรวจสอบรายละเอียดของ Security Alerts ที่ Athena NDR ตรวจจับได้ บทความนี้อธิบายคอลัมน์สำคัญในรายการและข้อมูลในหน้า Details เพื่อช่วยวิเคราะห์ Alert

Alert List

ไปที่ Response > Security Alerts หลังกรองแล้ว รายการ Alert จะแสดงคอลัมน์ดังนี้:

• Threat: ชื่อภัยคุกคาม คลิกเพื่อเข้าสู่หน้า Details
• Number of Risky Assets: จำนวนสินทรัพย์ที่ได้รับผลกระทบ
• Direction: ทิศทางของ traffic — Undirected, Inbound, Lateral หรือ Outbound
• Severity: High / Medium / Low
• Attack Stage: ขั้นตอนใน Kill Chain
• Threat Type: ประเภทภัยคุกคาม
• Last Detected: เวลาของ Alert ล่าสุดที่เชื่อมโยงกับสินทรัพย์ทั้งหมด
• Status: Pending, Suspended, Fixing, Fixed
• Operation: ปุ่มดำเนินการ

Alert Details

1. คลิกชื่อภัยคุกคามใน Alert List เพื่อเข้าสู่หน้า Details
2. อ่านข้อมูลสำคัญ:
   • Number of Attacks: จำนวนครั้งที่ถูกโจมตี
   • Risky Assets - Attacker: รายการผู้โจมตี ดูได้ในแท็บ Risky Assets-Attacker
   • Risky Assets - Target: รายการสินทรัพย์เป้าหมาย
   • Recommendation: คำแนะนำการตอบสนองตาม Best Practice ของวงการ

หมายเหตุ

• สถานะ Fixed จะเกิดขึ้นก็ต่อเมื่อสินทรัพย์ทั้งหมดใน Alert ถูกแก้ไขเรียบร้อยแล้ว