เริ่มต้นใช้งาน (Getting Started)
- Athena EPP ไม่สามารถทำ Vuln Scan บนเครื่อง Windows ได้
- คู่มือการตั้งค่า Endpoint Secure Manager ฉบับสมบูรณ์ (Complete Configuration Guide)
- วิธีการเช็ค Corp ID สำหรับการใช้งาน Endpoint Secure แบบ On Cloud
- Best Practice สำหรับการตั้งค่า Endpoint Secure Manager
- Upgrade ES Manger เป็น Firmware 6.0.4
- การคำนวณวันหมดอายุของ License Endpoint Secure แบบใหม่ (ตั้งแต่เวอร์ชั่น 3.7.12R2 เป็นต้นไป)
การติดตั้ง Agent
- ติดตั้ง Athena EPP แล้วพบ NSIS Error - Error launching installer
- ไม่สามารถติดตั้งตัว ES Agent ลงบน Mac OS ได้
- Uninstall Endpoint Secure ด้วย Agent Uninstaller
- วิธีติดตั้ง EDR Agent บน OS Almalinux
- ขั้นตอนการถอนการติดตั้ง EDR ออกจาก ระบบปฏิบัติการ MAC OS
- ไม่สามารถสั่ง Scan ได้ขณะที่เครื่องติดอัพเดท Agent/Database บน Sangfor Endpoint Secure
Detection & Response
- Security Events บน Athena EPP (Overview และประเภท Threat ทั้งหมด)
- วิธีการแก้ไขเมื่อ Endpoint Secure Block IP/Domain แล้วยกเลิกไม่ได้
- Powershell script เกี่ยวกับ Hard disk เกิดขึ้นเป็นจำนวนมาก
- การทำ Whitelist ด้วย File Hash MD5
- การใช้งาน RDP Secondary Authentication แบบ Required for Trusting Files บน Sangfor Endpoint Secure
- การใช้งาน Advanced Threat บน ES Manager
Risk Assessment
Defense & Malware Scan
- Anti-Ransomware Protection บน Athena EPP
- Malware Scan บน Athena EPP (Virus-Infected Files, Ransomware, Tasks)
- การตั้งค่า Security Protection Policy ใน Endpoint Secure Manager
- วิธีแก้ไข Sangfor EDR Antivirus is snoozed
- ความแตกต่างระหว่างการ Full Scan กับ Quick Scan บน Sangfor Endpoint Secure
- หลักการทำงานของ Full Scan ของ ES Agent
Endpoint Management
- Endpoint Groups Management บน Athena EPP (Create, Import, LDAP Sync)
- Endpoint Inventory บน Athena EPP (Ports, Processes, Software, Services)
- การใช้งาน Endpoint Discovery
- วิธีการ Disable Agent บน Endpoint Secure Manager
- พบว่า Policy ของ Child Group เปลี่ยนตาม Parent Group ตลอด
- วิธีการตั้งค่า Auto Grouping
Policies & Configuration
- วิธีการตรวจสอบ Child Process สำหรับทำ Custom Application Signature
- ไม่สามารถแก้ไข Setting ที่ ES Agent ได้
- การถอนการติดตั้งตัว Software (Software Uninstallation) ด้วย Sangfor Endpoint Secure
- การเปิดใช้งาน Intelligent Identification of Development Environment บน Sangfor Endpoint Secure
- การใช้งาน App Control (Behavior Control) บน Sangfor Endpoint Secure
- การใช้งาน Watermark บน Sangfor Endpoint Secure
System & Maintenance
- การส่ง Log แบบ TCP พร้อม TLS Encryption (Syslog Forwarding) บน Athena EPP
- System Settings บน Athena EPP (Agent Deployment, Updates, Integrated Devices, Admins, Licensing)
- วิธีการเปลี่ยนข้อมูล Account บน Platform-X
- วิธีการติดตั้ง SSL Certificate สำหรับ Endpoint Secure Manager
- การเก็บ Log ES Agent ด้วย EDR Diagnostic Tool
- การตรวจสอบการเชื่อมต่อ SAAS Endpoint Secure