การ Correlate STA กับ Cyber Command 3.0.64

1. ไปที่ Cyber Command 

2. System > Devices > Sensor Devices กด STA Connection Configuration

3. กด Generate Key เพื่อสร้าง Key เข้ารหัสระหว่าง STA ที่ส่ง Security Log มายัง Cyber Command

4. กด Copy Key ที่ Generate ขึ้นมา

5. Login STA

6. ไปที่ System > Cyber Command กรอก IP และ Key ที่Copy มา และทดลอง Test Connectivity และกด OK
- ให้กรอกช่องบนก่อน

จากนั้นไปที่ Tab Correlated Device - ตรวจสอบว่ามีการเชื่อมต่อกับ STA (Normal) และมีการส่ง Log เข้ามา (Total Synced Logs)

หลังจาก Correlate แล้วจะต้อง add Asset เข้า Cyber Command เพื่อที่จะโชว์ Security Incident ได้ถูกต้อง

การเพิ่ม Assets ใน Cyber Command