เข้าใช้งาน Tenant ของ Athena XDR (SaaS) ผ่าน Platform-X: Platform-X ID, License, Data Center และเครือข่าย

Sangfor Athena XDR แบบ SaaS ทำงานบน Cloud ของ Sangfor องค์กรไม่ต้องติดตั้ง Server เอง แต่ต้องเตรียม 4 เรื่องให้พร้อมก่อนเริ่มเชื่อมต่ออุปกรณ์ ได้แก่ Platform-X ID ขององค์กร, License, Data Center และเส้นทางเครือข่ายขาออก บทความนี้อธิบายทั้ง 4 เรื่อง วิธีเข้า Console ผ่าน Platform-X และรายการที่ควรตั้งค่าในการเข้าใช้งานครั้งแรก เหมาะสำหรับผู้ดูแลระบบและทีมที่ติดตั้ง Athena XDR ให้องค์กร

Platform-X ID ขององค์กร

Platform-X เก็บ Account ทั้งหมดขององค์กร และเป็นทางเข้าสู่ Athena XDR แบบ Single Sign-On ส่วน Tenant คือพื้นที่ XDR ขององค์กรบน Cloud ที่แยกข้อมูลจากองค์กรอื่น ทั้งสองผูกกันด้วย Platform-X ID ซึ่งบางหน้าเรียกว่า CorpID องค์กรหนึ่งใช้ Platform-X เดียว เพื่อให้ Tenant อุปกรณ์ และผู้ใช้ทั้งหมดอยู่ด้วยกัน

หลัง Login เข้า Platform-X ให้กดรูปโปรไฟล์ที่มุมขวาบน ค่า Platform-X ID อยู่ในช่อง CorpID ค่านี้จะใช้อีกครั้งตอนเชื่อมต่ออุปกรณ์ (Auth Info) ให้ตรวจว่ามาจาก Tenant ขององค์กรเอง และเก็บเป็นข้อมูลภายใน

License ทดลองใช้และ License ใช้งานจริง

• ทดลองใช้: ติดต่อพาร์ทเนอร์หรือ Sangfor เพื่อขอลิงก์ทดลองใช้ และแจ้งภูมิภาคขององค์กร เปิดลิงก์แล้ว Login ด้วย Account Platform-X ขององค์กร จากนั้นกดเปิดใช้ License ระยะทดลองใช้คือ 1 เดือน หากต้องการต่อเวลา ให้ติดต่อพาร์ทเนอร์หรือ Sangfor ก่อนวันหมดอายุ
• ใช้งานจริง: Customer Success Manager ของ Sangfor จะติดต่อและเปิด License ให้ ควรขอเปิดล่วงหน้า 1 วันก่อนวันเริ่มติดตั้ง
• Sangfor แนะนำให้เตรียมสภาพแวดล้อมให้ครบก่อนเปิด License (เครือข่ายขาออก เครื่องสำหรับ XDR Broker และ Account ของอุปกรณ์ผู้ผลิตอื่น) เพื่อให้ใช้ช่วงทดลองได้เต็มที่ตั้งแต่วันแรก ดูรายการเตรียมได้ที่ เตรียมความพร้อมและวางแผนติดตั้ง Athena XDR

ตรวจโมดูลที่เปิดไว้ได้ที่ Configuration › Basic Configuration › Licensing ช่วงทดลองใช้ช่อง License Type จะเป็น Evaluation และทุกโมดูลมีป้าย Trial (รายละเอียดแต่ละโมดูลดูที่ หน้า Licensing และ Data Privacy)

Data Center ของ Tenant

ภูมิภาคที่แจ้งตอนขอ License เป็นตัวกำหนด Data Center ของ Tenant และ Domain ของ Console ซึ่งอยู่ในรูปแบบ <prefix>.xdr.sangfor.com

แต่ละ Data Center มี Data Lake (ที่เก็บ Log) ของตัวเอง อุปกรณ์ทุกตัวที่เชื่อมเข้ามา รวมถึง XDR Broker และ Athena EPP ต้องเลือก Data Center เดียวกับ Tenant เพื่อให้ Log รวมอยู่ใน Data Lake เดียวกัน องค์กรที่ใช้ Athena EPP แบบ SaaS อยู่ก่อนแล้วควรตรวจตั้งแต่วันแรกว่าอยู่ Data Center เดียวกับ XDR

เส้นทางเครือข่ายขาออก

อุปกรณ์ในองค์กรเชื่อมออกไปหา XDR บน Cloud เองด้วย TCP ขาออกทางเดียว จึงเปิดเฉพาะทางขาออก ตารางด้านล่างคือ Domain และพอร์ตของ Data Center Malaysia สำหรับอุปกรณ์ Sangfor (Athena NGFW, Athena STA, Athena NDR และ Athena EPP แบบ On-premises)

• Domain ของ Platform-X และ XLink ใช้เหมือนกันทุก Data Center ส่วน Domain ของ Data Lake ต่างกันตามภูมิภาค เช่น Indonesia ใช้ idcollect.dl.sangfor.com / idauth.dl.sangfor.com, UAE ใช้ uaecollect.dl.sangfor.com / uaeauth.dl.sangfor.com และ Hong Kong ใช้ hkcollect.dl.sangfor.com / hkauth.dl.sangfor.com
• ตั้ง DNS ของอุปกรณ์ให้ชี้ไปยัง DNS Server ที่ Resolve ชื่อบนอินเทอร์เน็ตได้ และให้อุปกรณ์ Sangfor ออกถึง Domain เหล่านี้ได้โดยตรงตลอดเวลา อุปกรณ์จะได้อัปเดตฐานข้อมูลภัยคุกคามและกฎความปลอดภัยได้เอง
• เครื่องของผู้ดูแลที่ใช้เปิด Console ต้องออกถึงพอร์ต 30800 ของ Domain XDR (ใช้ยืนยันตัวตน) และพอร์ต 443 (เข้า Console ด้วย Token ที่ได้) ทั้งที่สำนักงานใหญ่และสาขา
• ก่อนวันติดตั้ง ให้ทีม Network ทดสอบ TCP ไปทุก Domain และพอร์ตในตารางจาก Subnet ของอุปกรณ์ เช่น ด้วย telnet หรือ curl -v
• อุปกรณ์ของผู้ผลิตอื่นส่ง Log ผ่าน XDR Broker ซึ่งมีรายการพอร์ตของตัวเอง ดู การเชื่อมต่ออุปกรณ์ผู้ผลิตอื่นกับ Athena XDR

เข้า Console ผ่าน Platform-X

1. เปิดหน้า Login ของ Platform-X ที่ https://xaasauth.sangfor.com/#/login แล้ว Login ด้วย Account ของตัวเอง Platform-X อาจขอยืนยันตัวตนอีกชั้นด้วยรหัสที่ส่งไปทางอีเมล ให้กด Send แล้วกรอกรหัสในช่อง Verification Code และกด OK

2. ที่หน้า Security Products ในการ์ด Athena XDR (SaaS) กด Visit

   

3. Console ของ Athena XDR จะเปิดที่ Home › Monitor Overview ของ Tenant ทันทีโดยไม่ต้อง Login ซ้ำ มุมซ้ายล่างแสดงชื่อ Account ที่ Login อยู่ และเมนู All Tenants สำหรับผู้ที่ดูแลหลาย Tenant

   

เมนูด้านซ้ายเรียงตามลำดับงาน: Home (ภาพรวม) · Detections (Incident, Alert, Log) · Responses (บล็อก แยกเครื่อง Ticket) · Risk Management · Asset Center · Configuration (การตั้งค่า) ส่วน Functions ด้านบนรวมทุกเมนูไว้ในหน้าเดียวพร้อมช่องค้นหา และหน้าที่เปิดบ่อยกดไอคอนปักหมุดเก็บไว้ที่ Favorites ได้ (ดู Console ของ Athena XDR)

ตั้งค่าในการเข้าใช้งานครั้งแรก

ตั้ง Time Zone ของ Account — Tenant ขององค์กรในไทยอยู่ที่ Data Center Malaysia ให้ตั้ง Time Zone ให้ตรงกับเวลาของทีม เพื่อให้เวลาของ Incident, Alert และรายงานตรงกับนาฬิกาของทีม

1. คลิกชื่อผู้ใช้ที่มุมซ้ายล่าง แล้วเลือก Profile

   

2. ที่ช่อง Time Zone พิมพ์ Bangkok แล้วเลือก (UTC+07:00) Bangkok, Hanoi จากนั้นกด Save ระบบจะแจ้ง Changes saved successfully

   

Time Zone ตั้งแยกได้ทีละ Account ทีมที่สาขาต่างโซนเวลาจึงตั้งตามเวลาของตัวเองได้

เช็กลิสต์ Tenant ก่อนเชื่อมต่ออุปกรณ์

• หน้า Licensing มีโมดูลครบตามที่ตกลง (ช่วงทดลองใช้ตรงกับโมดูลที่ขอ ช่วงใช้งานจริงตรงกับคำสั่งซื้อ) และมี Security Operation GPT ซึ่งใช้วิเคราะห์ Alert
• วิศวกรและทีม SOC มี Account ของตัวเองแยกจาก Account หลัก พร้อม Role ที่พอดีกับงาน และเปิด TOTP ให้ทุกคนผูกแอปที่หน้า Profile แล้ว (ดู จัดการผู้ใช้ Role และ TOTP บน Athena XDR)
• ทีม Network ทดสอบเส้นทางขาออกตามตารางข้างต้นแล้ว

จากนั้นจึงเชื่อมต่ออุปกรณ์ ตั้งค่า Asset และการตอบสนอง ตามลำดับใน คู่มือเริ่มต้นใช้งาน Athena XDR (SaaS Quick Start) และ การตั้งค่า SecOps เริ่มต้นหลังเชื่อมต่ออุปกรณ์