Daily Health Check และ System Check ใน Athena NDR

บทนำ

Daily Health Check เป็นฟังก์ชันที่ช่วยให้ผู้ดูแลระบบ Athena NDR สามารถตรวจสอบความพร้อมใช้งานของแพลตฟอร์มและ Athena STA ได้ในคลิกเดียว ครอบคลุม Basic Configuration, License, Connected Devices, Traffic Detection, Proxy Detection และ Hardware Health บทความนี้อธิบายการใช้งาน Daily Health Check บน UI ใหม่ของ v3.0.98

ข้อกำหนดเบื้องต้น

• Athena NDR v3.0.98 ขึ้นไป
• บัญชี Administrator ที่มีสิทธิ์เข้าถึงเมนู System > Maintenance
• กรณีตรวจ Hardware Health ต้องเป็น deployment แบบ Hardware (ไม่รองรับ Virtual Appliance)

ขั้นตอนการรัน Health Check

1. เลื่อนเมาส์ไปที่ไอคอนผู้ใช้มุมขวาบน แล้วเลือก System
2. ไปที่ System > Maintenance > System Check
3. คลิก Run Check (หรือปุ่มที่แสดงบน UI ใหม่) เพื่อเริ่มการตรวจสอบ
4. ระบบจะตรวจสอบหัวข้อต่อไปนี้
   • Basic Configuration: มาตรฐานการตั้งค่าอุปกรณ์, License Key, Monitored Internal IP Address Group, Business System/Server, Signature Database, Log Analysis Engine
   • Licensing: ตรวจสอบ Platform License, Software Upgrade License และ Multifunction License
   • Connected Devices: ตรวจสอบการเชื่อมต่อกับ Athena STA และอุปกรณ์อื่นที่ integrate ไว้
   • Traffic Detection: ตรวจสอบความถูกต้องของ traffic mirror (ต้องมีการตั้งค่า Monitored Internal IP Group ก่อน)
   • Proxy Detection: ตรวจจับ proxy server ในเครือข่าย
   • Hardware Health: ตรวจ RAID card, disk, NIC และ memory ของฮาร์ดแวร์
5. เมื่อเสร็จสิ้น ระบบจะแสดงผล Pass/Warn/Fail และรายละเอียดของแต่ละรายการ

การตั้ง Schedule อัตโนมัติ

1. ที่หน้า System Check คลิก Settings
2. กำหนด Schedule เช่น ทุกวัน เวลาที่ต้องการให้ระบบตรวจเอง
3. หากตรวจพบปัญหา Hardware ระบบจะแจ้งเตือนผ่าน notification bar ด้านบนของ Home Page
4. คลิกไอคอน Detection details ในคอลัมน์ Operation ของอุปกรณ์ที่ต้องการดู เพื่อเปิดหน้า Detection Details ที่มีส่วน Hardware Health

การตรวจสอบหลังรัน

• ตรวจให้มั่นใจว่าทุกหัวข้อแสดงสถานะ Pass
• หัวข้อที่แสดง Warn หรือ Fail ให้คลิกเข้าไปอ่าน recommendation และทำตามที่แนะนำ
• ตรวจสอบว่า Athena STA ทั้งหมดในหัวข้อ Connected Devices มีสถานะ Online และมี Sync Mode ถูกต้อง

หมายเหตุ

• Hardware Health Monitoring ไม่รองรับ deployment ในรูปแบบ Virtualization
• Alert ที่ถูก ignore จะไม่แสดงใน banner เป็นระยะเวลา 7 วัน แม้ว่าจะตรวจพบปัญหาเดิมซ้ำ
• ควรรัน Daily Health Check ทุกเช้า และบันทึกผลเป็นส่วนหนึ่งของ operation checklist ของ SOC/NOC