การตั้งค่า System (Time, Network, Backup) ใน Athena NDR

บทนำ

โมดูล System ของ Athena NDR รวบรวมการตั้งค่าพื้นฐานของอุปกรณ์ ครอบคลุม System Time, Network, Certificate, Mail Server, Logging Options และ Data Backup การตั้งค่าเหล่านี้เป็นรากฐานของการทำงานของแพลตฟอร์ม ควรได้รับการตรวจสอบหลัง deploy และทบทวนเป็นระยะ บทความนี้สรุปวิธีตั้งค่าหัวข้อสำคัญ

ข้อกำหนดเบื้องต้น

• Athena NDR v3.0.98 ขึ้นไป
• บัญชี Administrator ที่มีสิทธิ์เข้าถึงเมนู System

System Time และ Time Zone

1. เลื่อนเมาส์ไปที่ไอคอนผู้ใช้มุมขวาบน เลือก System
2. ไปที่ System > System > General > System Time
3. เลือก Enable Time Sync with NTP Server และระบุ NTP Server (เช่น pool.ntp.org) พร้อมกำหนด Time Zone ที่ถูกต้อง
4. รองรับ Daylight Saving Time กรณีประเทศที่ใช้ สามารถตั้งค่าเพิ่มเติมได้
5. หากต้องการให้ time zone sync อัตโนมัติกับตำแหน่งที่กำหนดใน Monitor ให้ไปที่ System > System > General > Web UI แล้วเปิด Change system time zone to match above location

Network Interface และ Routes

1. ไปที่ System > System > Network
2. คลิกชื่อ Interface เพื่อเข้าสู่หน้า configuration
   • Status: Enable
   • IP Address: IP ของ interface (รองรับหลาย IP)
3. กำหนด Static Routes รวมถึง default route เพื่อให้ Athena NDR ออกเน็ตได้
4. กำหนด DNS Servers เพื่อให้สามารถ resolve domain ได้ (จำเป็นสำหรับการอัปเดต signature และเข้าถึง update server)
5. ใช้แท็บ Connectivity Test เพื่อทดสอบ ping ไป target IP address

Web UI และ Certificate

1. ไปที่ System > System > General > Web UI เพื่อกำหนด
   • Inactivity Timeout: เวลาที่ session จะ logout อัตโนมัติ
   • Remote Control: เปิด SSH ชั่วคราวและ restrict source IP
   • Web Console Protection: เปิด/ปิด Web Console Protection ชั่วคราว
   • High Performance Mode: เปิด caching เพื่อให้ UI ลื่นขึ้น
2. ไปที่ System > System > General > Certificate เพื่อ import certificate แบบ PFX, P12, .crt + .key หรือ PEM สำหรับ web console

Logging Options และ Data Backup

1. ไปที่ System > System > Logging Options
   • กำหนด Usage Threshold Cleanup: Log เก่าจะถูกลบเมื่อเกิน threshold ที่กำหนด
   • เลือกประเภท log ที่ต้องการเก็บ (vulnerability, web attack, botnet, business system weakness ฯลฯ)
2. ไปที่ System > Maintenance > Data Backup เพื่อตั้งค่า backup log ขึ้น FTP Server
   • Name: ชื่อ policy
   • Path: path เก็บ backup บน FTP
   • Username / Password: credential ของ FTP
   • Start Time: เวลาเริ่ม backup
   • Interval: ค่าเริ่มต้นคือ backup รายวัน
3. คลิก OK เพื่อบันทึก policy

หมายเหตุ

• Restore Factory Defaults ที่ System > Maintenance > Restore/Restart จะลบข้อมูลและการตั้งค่าทั้งหมด โปรดใช้ด้วยความระมัดระวังและ backup ก่อนเสมอ
• Athena NDR deploy แบบ one-arm ดังนั้นการ restart ไม่ทำให้เครือข่ายมีผลกระทบ
• Data Backup ควรตั้งเวลาในช่วง off-peak เพื่อไม่ให้กระทบต่อการประมวลผลของระบบ