การใช้งาน Manual Response ผ่าน HCI Integration

บทนำ

เมื่อ Athena NDR เชื่อมต่อกับ Sangfor HCI แล้ว ผู้ดูแลสามารถสั่ง Manual Response ไปยัง VM ที่ทำงานบน HCI ได้โดยตรง เช่น การ Isolate VM หรือ Suspend VM เพื่อหยุดการแพร่กระจายของ Ransomware หรือ Malware

ข้อกำหนดเบื้องต้น

• Athena NDR เชื่อมต่อกับ Sangfor HCI แล้ว (ดู KB เรื่องการเชื่อมต่อ Athena NDR กับ Sangfor HCI)
• มีสิทธิ์ Admin บน Athena NDR เพื่อสั่ง Coordinated Response

ขั้นตอนการดำเนินการ

1. ไปที่ Response > Security Alerts หรือ Security Incidents
2. เลือก Alert/Incident ที่ต้องการตอบสนอง
3. คลิกไอคอน Coordinated Response ในคอลัมน์ Operation
4. ในกล่อง Coordinated Response เลือกการทำงาน By App แล้วเลือก Sangfor HCI จากรายการ Application
5. เลือก Action ที่ต้องการ เช่น Isolate VM, Shutdown VM หรือ Power Off VM
6. เลือก VM ที่ตรงกับสินทรัพย์ที่ได้รับผลกระทบ แล้วคลิก OK
7. ระบบจะส่งคำสั่งไปยัง HCI และแสดงผลลัพธ์ในหน้าต่างป๊อปอัป

การตรวจสอบ

ไปที่ Response > Response History > Auto Response History เพื่อดูสถานะการดำเนินการ Execution Status, End Time และผลลัพธ์ หาก Policy ล้มเหลว สามารถคลิก Execute Again เพื่อสั่งรันใหม่

หมายเหตุ

• การสั่ง Shutdown หรือ Isolate VM เป็นการกระทำที่กระทบการทำงานของ Workload โปรดประเมินผลกระทบก่อนดำเนินการ
• หากต้องการให้ HCI ตอบสนองอัตโนมัติ ให้สร้าง Response Policy แบบ Execute Automatically ที่ Response > Auto Response