Athena STA: มุมมอง Assets

บทนำ

หน้า Assets บน Athena STA แสดงรายการสินทรัพย์ภายในเครือข่าย (Server และ Endpoint) ที่ STA ค้นพบจากทราฟฟิก Mirror ช่วยให้ผู้ดูแลระบบทราบขอบเขตของสินทรัพย์และบริการที่เปิดอยู่

การใช้งาน

1. ไปที่ Objects > Assets
2. ใช้ Drop-down Type เพื่อกรอง: All, Server หรือ Client
3. คลิก Advanced เพื่อเปิด Advanced Settings:
   • Auto-discover servers and services — ค้นหา Server ใน Intranet และบริการที่เปิดอยู่โดยอัตโนมัติ
   • Custom internal server IP group — เลือก IP Group เพื่อจำกัดขอบเขตการค้นพบ Server
   • Custom internal client IP group — เลือก IP Group เพื่อจำกัดขอบเขตการค้นพบ Endpoint

เกณฑ์การระบุ IP ภายใน (Internal)

นอกเหนือจาก IP Group ที่กำหนดเอง STA ยังระบุ IP ว่าเป็น Internal ด้วยเกณฑ์ต่อไปนี้:

1. สอง Octet แรกของ IP ตรงกับ DNS Server ที่ถูก Query
2. IP ที่ Query Public DNS Server
3. สาม Octet แรกของ IP ตรงกับ Server ที่ถูก Access
4. IP ที่เข้าถึงเว็บไซต์ Top 100 หลายแห่ง
5. IP ที่ถูก Crawl โดย Search Engine (เว็บเซิร์ฟเวอร์ภายใน)
6. การวิเคราะห์พฤติกรรมทราฟฟิก Internet Access

หมายเหตุ

• Assets บน STA จะถูกส่งไปยัง Athena NDR เพื่อรวมกับ Asset Inventory กลาง
• หากต้องการผลลัพธ์ที่แม่นยำ แนะนำให้กำหนด Custom Internal IP Group ตามโครงสร้างเครือข่ายจริงขององค์กร