การแสดงผล Inbound Traffic ตามช่วง IP Range บน Athena NDR

บทนำ

Athena NDR เวอร์ชัน 3.0.98 เพิ่มความสามารถในการแสดงผล Inbound Traffic แยกตามช่วง IP Range ทำให้ผู้ดูแลระบบสามารถวิเคราะห์ปริมาณและพฤติกรรมของทราฟฟิกขาเข้าที่มีต้นทางหรือปลายทางอยู่ในช่วง IP ที่กำหนดได้อย่างแม่นยำ

ข้อกำหนดเบื้องต้น (Prerequisites)

• Athena NDR เวอร์ชัน 3.0.98 ขึ้นไป
• Athena STA ที่เชื่อมต่อและส่งข้อมูลเข้าสู่ NDR
• กำหนด IP Range ที่ต้องการตรวจสอบใน Assets หรือ Object

ขั้นตอนการใช้งาน

1. เข้าสู่ Web Console ของ Athena NDR
2. ไปที่ Detection > Traffic หรือ Monitor > Inbound Traffic
3. เลือกตัวกรอง IP Range และกรอกช่วง IP ที่ต้องการ (เช่น 10.10.0.0/16)
4. เลือกช่วงเวลาที่ต้องการวิเคราะห์
5. ระบบจะแสดงกราฟ Bandwidth, Sessions, Top Talkers และ Top Services ที่ตรงกับช่วง IP นั้น

การตรวจสอบ (Verification)

สามารถเปรียบเทียบข้อมูลที่แสดงผลกับ Log ดิบใน Detection Logs เพื่อยืนยันความถูกต้องของข้อมูล

หมายเหตุ (Notes)

• ฟีเจอร์นี้ทำงานได้ดีที่สุดเมื่อกำหนด Assets หรือ Subnet ภายในองค์กรไว้อย่างครบถ้วน
• การเลือกช่วง IP ที่กว้างเกินไปอาจทำให้การแสดงผลช้าลง