การใช้งาน Data Center View ใน Athena NDR

บทนำ

หน้า Home > Data Center ของ Athena NDR เป็นมุมมองเฉพาะสำหรับผู้ดูแลที่ต้องการตรวจสอบสถานะความปลอดภัยของ Server Assets โดยรวม แสดงการกระจายความเสี่ยง ภาพรวมของ Business System และแนวโน้มของภัยคุกคามต่อ Server ช่วยให้ทีม Infrastructure และ SOC มองเห็นสถานการณ์ของ Data Center ได้ในหน้าจอเดียว

ข้อกำหนดเบื้องต้น

• Athena NDR v3.0.98 ขึ้นไป พร้อม Athena STA ที่ส่ง log จากเครือข่ายของ Data Center
• ได้กำหนด Assets ประเภท Server และ Business System ในเมนู Assets > Assets แล้ว
• บัญชีผู้ใช้ที่มีสิทธิ์เข้าถึงเมนู Home

ขั้นตอนการใช้งาน Data Center View

1. ไปที่ Home > Data Center
2. เลือกช่วงเวลาของข้อมูลที่มุมขวาบน เช่น Last 24 hours, Last 7 days หรือ Last 30 days
3. อ่านข้อมูลสำคัญในหน้า Dashboard
   • การกระจายสถานะความเสี่ยงของ Server (Compromised, High-risk, Medium-risk, Low-risk, Vulnerable)
   • Top Risky Servers เรียงตามระดับความรุนแรง
   • ประเภทช่องโหว่ที่พบบ่อย (Exploit, Improper Configuration, Weak Password, Unencrypted Traffic)
   • แนวโน้มจำนวน Incident และ Alert ที่เกี่ยวข้องกับ Server
4. คลิกที่ Server ใด ๆ เพื่อเจาะดูรายละเอียดใน Response > Risky Assets หรือคลิกประเภทช่องโหว่เพื่อเข้าสู่ Assets > Weaknesses

การตรวจสอบ

• ตรวจสอบว่า Server ทั้งหมดใน Data Center ถูก classify อย่างถูกต้องใน Assets > Assets ก่อน เพื่อให้ข้อมูลใน Data Center View ครบถ้วน
• เปรียบเทียบจำนวน Risky Server กับ Incident ที่ถูก resolve ในหน้า Response เพื่อดู coverage ของการจัดการ

หมายเหตุ

• Data Center View จะแสดงข้อมูลเฉพาะ Server ที่ถูกมาร์คเป็น Server ใน Assets เท่านั้น หาก traffic ของ server ใดยังไม่ถูก classify จะยังไม่ปรากฏ
• แนะนำให้ใช้ร่วมกับ Home > Overview และ Assets > Weaknesses เพื่อได้ภาพรวมที่สมบูรณ์