การใช้งาน Detection Logs บน Athena NDR

บทนำ

หน้า Detection Logs ใช้สำหรับเรียกดูและค้นหา Security Logs และ Audit Logs ที่ Athena NDR จัดเก็บไว้ เป็นเครื่องมือสำคัญในการวิเคราะห์เชิงลึกเมื่อต้องสืบสวนเหตุการณ์ที่ผิดปกติ

ขั้นตอนการเข้าถึง

1. เข้า Athena NDR Console และไปที่ Detection > Logs
2. เลือกหมวดหมู่ Log:
   • Security Logs: บันทึกจากเอนจินตรวจจับภัยคุกคาม
   • Audit Logs: บันทึกการใช้งานระบบ
3. เลือก Traffic Direction เพื่อกรอง Log ตามทิศทางการจราจร (Inbound, Outbound, Lateral)
4. คลิกช่วงเวลาเพื่อเลือกระยะเวลาที่ต้องการค้นหา
5. คลิก Filter > Add เพื่อเพิ่มเงื่อนไขการค้นหาแบบหลายเงื่อนไข
6. คลิกไอคอน History เพื่อดูคำค้นที่เคยใช้ หรือเพิ่มเข้า Favorites เพื่อเรียกใช้ภายหลัง

คอลัมน์หลักในรายการ Log

• Time: เวลาที่ Log ถูกสร้าง
• Search Term: รายละเอียดการโจมตีที่เกี่ยวข้องกับ Host
• Log Type: ประเภทของ Log
• Operation: บันทึก Record เข้า Favorites

หมายเหตุ

• หน้า Detection Logs รองรับการค้นหาด้วยหลายเงื่อนไขพร้อมกันและเก็บประวัติการค้นหาให้
• แนะนำให้ Bookmark คำค้นที่ใช้บ่อยเพื่อประหยัดเวลา เช่น การกรอง C&C Outbound หรือ Brute-Force