บทนำ
ฟีเจอร์ Notification ของ Athena NDR ช่วยให้ผู้ดูแลระบบสามารถ subscribe และส่ง notification แจ้งเตือนสถานการณ์ด้านความปลอดภัยไปยังทีมงานได้อย่างสม่ำเสมอ เหมาะกับลูกค้าที่ต้องการรับรายงานสถานะและ alert สำคัญผ่านช่องทางอีเมลหรือช่องทางอื่น ๆ ที่กำหนด บทความนี้อธิบายการตั้งค่า Notification และการตรวจสอบประวัติการส่ง
ข้อกำหนดเบื้องต้น
- Athena NDR v3.0.98 ขึ้นไป
- ตั้งค่า Mail Server ที่ System > System > General > Mail Server เรียบร้อย (สำหรับการส่งอีเมล)
- บัญชี Administrator
การสร้าง Subscription ใหม่
- ไปที่ Reports > Notification
- คลิก New เพื่อเปิดหน้าต่าง New Subscription
- กรอกข้อมูลสำคัญ
- Subscription Name: ชื่อการ subscribe ที่จำง่าย
- Notification Type: เลือกประเภท เช่น Security Incident, Alert, Weakness Report หรือ Health Status
- Schedule: กำหนดรอบเวลาในการส่ง เช่น รายวัน รายสัปดาห์
- Recipients: ระบุอีเมลของผู้รับ (รองรับหลายคน)
- Filter Conditions: filter ตาม severity, threat type หรือ asset group เพื่อส่งเฉพาะข้อมูลที่ต้องการ
- คลิก OK เพื่อบันทึก ระบบจะเริ่มส่ง notification ตามรอบเวลาที่กำหนด
การตรวจสอบประวัติการแจ้งเตือน
- ไปที่ Reports > Notification > Notifications
- ระบบจะแสดง log ของ notification ทั้งหมดที่เคยส่งออก ประกอบด้วยชื่อ subscription, เวลา, สถานะการส่ง และผู้รับ
- คลิกแต่ละ record เพื่อดูรายละเอียดเนื้อหาที่ส่ง
- หากการส่งล้มเหลว ตรวจสอบ Mail Server, DNS Resolution และสถานะ license
การตั้งค่า Mail Server
- ไปที่ System > System > General > Mail Server
- กำหนดค่า
- Sender Address: อีเมลผู้ส่ง
- Protocol: SMTP หรือ Exchange
- Mail Server: hostname หรือ IP ของ mail server
- Port: ค่าเริ่มต้น 25
- Password: รหัสผ่านของ sender account
- Proxy Settings: หากต้องการส่งผ่าน proxy
- คลิก Send Test Email เพื่อทดสอบการเชื่อมต่อ หากสำเร็จจะได้รับอีเมลทดสอบที่ inbox
หมายเหตุ
- Notification จะถูกส่งตามเวลาของระบบ Athena NDR ควรตรวจสอบ Time Zone ที่ System > System > General > System Time ให้ถูกต้อง
- หากต้องการส่งแจ้งเตือนแบบ real-time ควรเปิดใช้ Realtime Alert ที่ Monitor View แยกจาก Notification Subscription
- ตรวจสอบ spam filter ของผู้รับ เพื่อไม่ให้ notification ถูก block
ข้อคิดเห็น
0 ข้อคิดเห็น
โปรด ลงชื่อเข้าใช้ เพื่อแสดงข้อคิดเห็น