การตรวจสอบ Response History บน Athena NDR

บทนำ

Response History เก็บบันทึกผลการทำงานของ Response Policies และ Coordinated Actions เพื่อให้ผู้ดูแลสามารถตรวจสอบว่า Response ทำงานสำเร็จหรือไม่ และ Rerun รายการที่ล้มเหลวได้

Auto Response History

1. ไปที่ Response > Response History > Auto Response History
2. ดูข้อมูล Execution Status, Start Time, End Time, Application และ Operation
3. หากต้องการสั่งรัน Response ที่ล้มเหลวซ้ำ คลิก Execute Again

Coordinated Actions

1. ไปที่ Response > Response History > Coordinated Actions
2. หน้านี้เก็บบันทึกระดับ Action ที่สั่งผ่าน Coordinated Response
3. ข้อมูลสำคัญ:
   • All Action: รายการ Action ทั้งหมดที่ Athena NDR รองรับ
   • Action Parameter: ชุด Attribute ของ Action เช่น Calling Application, Calling Resource, Endpoint ID, File ID, File MD5, Response Method, Event Type, Risk Level
   • Fixed By: บทบาทที่สั่ง Policy เช่น admin หรือ System (ทำงานอัตโนมัติ)
   • Execution Result: ผลการทำงาน หากล้มเหลว วางเมาส์บนไอคอนเพื่อดูสาเหตุ
   • All Execution Results: รายละเอียดการทำงานทั้งหมด

หมายเหตุ

• หาก Action ล้มเหลวซ้ำ ๆ ให้ตรวจสอบว่าอุปกรณ์ปลายทาง (NGAF/IAG/ES) ยังเชื่อมต่อกับ Athena NDR อยู่หรือไม่
• ใช้หน้า Response History เป็นหลักฐานการทำงานเมื่อต้องทำรายงาน Audit