การใช้งาน Monitor View (Large Screen) ใน Athena NDR

บทนำ

หน้า Home > Monitor ของ Athena NDR เป็นหน้าจอแบบ Visual ที่ออกแบบมาให้แสดงบน Large Screen ของ Network Operation Center (NOC) หรือ Security Operation Center (SOC) โดยแบ่งเป็นหลายมุมมอง เช่น Security Incident Monitor, Global Attack Monitor, Outbound Threat Monitor และ Lateral Threat Monitor เพื่อให้ทีมรักษาความปลอดภัยสามารถเห็นสถานการณ์ความปลอดภัยของเครือข่ายได้แบบ real time

ข้อกำหนดเบื้องต้น

• Athena NDR v3.0.98 ขึ้นไป และมี Athena STA ส่ง log เข้าระบบ
• License พื้นฐานและ Sensor Device License อยู่ในสถานะ Licensed
• บัญชีผู้ใช้ที่มีสิทธิ์เข้าถึงเมนู Home

ขั้นตอนการเปิดและตั้งค่า Monitor

1. ไปที่ Home > Monitor ระบบจะแสดง Monitor View ในโหมด Full Screen
2. คลิก Settings ที่มุมซ้ายบนเพื่อปรับค่า ประกอบด้วย
   • Basics: กำหนด Period ของข้อมูล (Last 24 hours, Last 7 days, Last 30 days), เปิด/ปิด Realtime Alert, กำหนดตำแหน่งทางภูมิศาสตร์ของหน่วยงาน และกำหนด Time Interval สำหรับ rotate หน้าจอ
   • Security Incident Monitor: กำหนดชื่อหัวข้อและโมดูลย่อยที่ต้องการแสดง
3. เลือกประเภท Monitor ที่ต้องการแสดง
   • Security Incident Monitor: ภาพรวมของ Security Incident ในเครือข่ายและเหตุการณ์ Cyber Security ระดับโลก
   • Global Attack Monitor: ภาพการโจมตีจากภายนอก พร้อมพิกัดทางภูมิศาสตร์ของ source ทั้งแบบ 2D และ 3D
   • Outbound Threat Monitor: ติดตามการเชื่อมต่อขาออกที่มีความเสี่ยง เช่น C&C communication, Unauthorized Access, Outbound Attack
   • Lateral Threat Monitor: ติดตามภัยคุกคามภายในเครือข่าย เช่น Lateral Movement, Unauthorized Access, พฤติกรรมต้องสงสัย
4. คลิก OK เพื่อบันทึก ระบบจะเริ่มแสดงผลและ rotate ตามช่วงเวลาที่กำหนด

การใช้งานใน SOC/NOC

• ใช้ 3D Global Attack Monitor เพื่อสื่อสารความเสี่ยงต่อผู้บริหารหรือระหว่างทีม
• ใช้ Lateral Threat Monitor เพื่อจับสัญญาณ Lateral Movement ตั้งแต่ระยะแรกของการโจมตี
• เชื่อมต่อกับจอแสดงผลขนาดใหญ่ผ่านเบราว์เซอร์และตั้งให้ browser เข้าสู่โหมด full screen (F11)

หมายเหตุ

• Realtime Alert จะแสดง popup เมื่อมี Security Incident ใหม่ที่มีระดับความรุนแรงสูง แนะนำให้เปิดใช้ในช่วงเวลาเฝ้าระวัง
• Monitor View ต้องการการประมวลผลของเบราว์เซอร์ค่อนข้างสูง แนะนำให้ใช้ Chrome หรือ Edge เวอร์ชันล่าสุด
• ข้อมูลใน Monitor จะอัปเดตแบบ near real-time ขึ้นอยู่กับช่วง log sync ของ Athena STA