การตั้งค่า Multi-Platform Connection บน Athena NDR

บทนำ

Athena NDR 3.0.98 รองรับการเชื่อมต่อกับหลายแพลตฟอร์มพร้อมกัน (Multi-Platform Connection) เพื่อให้ Athena STA สามารถส่งข้อมูล Log และ Event ไปยังแพลตฟอร์มกลาง หรือระบบ XDR/SIEM หลายตัวในเวลาเดียวกัน ลดข้อจำกัดในสภาพแวดล้อมที่ต้องรวบรวมข้อมูลเข้าสู่หลายระบบ

ข้อกำหนดเบื้องต้น (Prerequisites)

• Athena NDR และ STA เวอร์ชัน 3.0.98 ขึ้นไป
• ข้อมูลการเชื่อมต่อ (URL, Token, Port) ของแพลตฟอร์มปลายทาง เช่น Athena XDR SaaS หรือ On-Premises
• Network Connectivity ระหว่างอุปกรณ์กับแพลตฟอร์มปลายทาง

ขั้นตอนการตั้งค่า

1. ล็อกอินเข้า Web Console ของ Athena STA หรือ NDR
2. ไปที่ System > Third-Party Platform
3. คลิก Add เพื่อเพิ่ม Platform ใหม่
4. เลือกประเภทแพลตฟอร์ม (เช่น Athena XDR SaaS, Athena XDR On-Premises, SIEM)
5. กรอก URL, Token หรือข้อมูลการพิสูจน์ตัวตนตามที่แพลตฟอร์มกำหนด
6. เลือก Excluded Fields (ฟิลด์ที่ไม่ต้องการส่งออก) หากต้องการ
7. กด Save และทดสอบการเชื่อมต่อด้วยปุ่ม Test Connection
8. ทำขั้นตอนข้างต้นซ้ำเพื่อเพิ่มแพลตฟอร์มอื่น ๆ

การตรวจสอบ (Verification)

• ตรวจสอบสถานะ Connection ของแต่ละแพลตฟอร์มในหน้า Third-Party Platform ต้องเป็น Online
• ตรวจสอบที่แพลตฟอร์มปลายทางว่าได้รับ Log/Event จาก Athena NDR/STA ตามปกติ

หมายเหตุ (Notes)

• การเชื่อมต่อหลายแพลตฟอร์มพร้อมกันอาจเพิ่มภาระการส่งข้อมูลออก ควรตรวจสอบ Bandwidth และ Latency
• สามารถเลือก Excluded Fields เพื่อลดขนาดข้อมูลและป้องกันการส่งข้อมูลที่อ่อนไหวออกไปยังแพลตฟอร์มภายนอก
• รองรับ Syslog ผ่านทั้ง UDP และ TCP โดย TCP เหมาะสำหรับข้อมูลที่ต้องการความน่าเชื่อถือสูง