การตั้งค่า Log Reduction บน Athena NDR

บทนำ

ฟีเจอร์ Log Reduction ที่เพิ่มเข้ามาใน Athena NDR 3.0.98 ช่วยลดปริมาณ Log ซ้ำซ้อนและ Log ที่มี Severity ต่ำ ก่อนส่งออกไปยัง Storage หรือแพลตฟอร์มปลายทาง ทำให้ประหยัดพื้นที่จัดเก็บและลดภาระการประมวลผลของระบบ SIEM/XDR ที่รับข้อมูลปลายทาง

ข้อกำหนดเบื้องต้น (Prerequisites)

• Athena STA เวอร์ชัน 3.0.98en ขึ้นไป
• สิทธิ์ Security Admin หรือ System Admin สำหรับการปรับนโยบาย Log

หลักการทำงาน

• รวม Log เหตุการณ์เดียวกันที่เกิดขึ้นซ้ำในช่วงเวลาที่กำหนด (Aggregation Window)
• เก็บเฉพาะ Log ที่มี Severity ตั้งแต่ค่าที่กำหนดขึ้นไป
• ลดการส่งออก Log ที่ไม่จำเป็นต่อการวิเคราะห์เชิงปฏิบัติการ

ขั้นตอนการเปิดใช้งาน

1. ล็อกอินเข้า Web Console ของ Athena STA
2. ไปที่ System > Log > Log Reduction
3. เปิดใช้งาน Log Reduction โดยสลับสวิตช์เป็น Enabled
4. กำหนด Aggregation Window (เช่น 60 วินาที) และ Severity Threshold
5. กด Save เพื่อบันทึกการตั้งค่า

การตรวจสอบ (Verification)

ตรวจสอบปริมาณ Log ที่ส่งออกหลังเปิดฟีเจอร์ ว่ามีการลดลงตามที่คาดไว้ โดยดูที่หน้า Dashboard ของ STA หรือที่แพลตฟอร์มปลายทาง เช่น Athena XDR หรือ SIEM

หมายเหตุ (Notes)

• Log Reduction อาจทำให้การวิเคราะห์ย้อนหลังได้ข้อมูลละเอียดน้อยลง ควรประเมินผลกระทบก่อนเปิดใช้งาน
• ไม่ควรตั้ง Severity Threshold สูงเกินไป เพราะอาจทำให้พลาด Alert ที่สำคัญ
• สามารถใช้งานร่วมกับ Multi-Platform Connection ได้