การใช้ Packet Playback บน Athena STA

บทนำ

Packet Playback คือเครื่องมือในตัวของ Athena STA ที่ช่วยสร้าง (Replay) ทราฟฟิกจากไฟล์ PCAP เพื่อจำลองการโจมตีและตรวจสอบความสามารถการตรวจจับของ STA โดยไม่ต้องสร้างสภาพแวดล้อมการทดสอบจริง เหมาะสำหรับ POC, Performance Demo และการตรวจสอบหลังอัปเดต Signature

ข้อกำหนดเบื้องต้น

• Athena STA V3.0.87 ขึ้นไป (รองรับ Batch Playback ตั้งแต่เวอร์ชันนี้)
• มีไฟล์ .pcap, .pcapng, .cap หรือ ZIP ที่รวมหลายไฟล์ (ขนาดไม่เกิน 500 MB ต่อการ Import และสูงสุด 200 ไฟล์ต่อการ Playback)
• Detection Policy บน STA เปิดใช้งานแล้ว

ขั้นตอนการใช้งาน

1. ไปที่ Maintenance > Packet Playback
2. คลิก Import File เพื่ออัปโหลดไฟล์ PCAP หรือ ZIP
3. คลิก Playback เพื่อเริ่มการเล่นทราฟฟิกกลับเข้าสู่ Detection Engine ของ STA
4. ดูผลการตรวจจับบน Athena NDR Console ที่ Detection > Logs หรือ Security Incidents

หมายเหตุ

• ทราฟฟิกที่ Playback จะไม่ถูกส่งออกสู่เครือข่ายจริง — เป็นการป้อนเข้า Detection Engine ภายในเท่านั้น ปลอดภัยต่อเครือข่าย Production
• ใช้ Packet Playback เพื่อตรวจสอบการทำงานของ Signature ใหม่หลังอัปเดต Database
• ในโหมด POC Test Mode การทดสอบด้วย Packet Playback ช่วยแสดงศักยภาพของ STA ได้อย่างรวดเร็ว