Detection & Response
Security Incidents, Alerts, Logs, Auto Containment, Responses
- Threat Hunting ด้วย SPL บน Athena XDR: รูปแบบคำสั่ง ตัวดำเนินการ และตัวอย่างการล่าภัย
- Security GPT บน Athena XDR: อ่านผลวิเคราะห์ คัดกรอง Alert และปรับจูนด้วย GPT Tuning
- Whitelists บน Athena XDR: Incident Whitelists และ Alert Whitelists
- Responses บน Athena XDR: บล็อก IP/โดเมน, แยกเครื่อง, กักไฟล์, บล็อก Process และสแกนไวรัส
- Auto Containment บน Athena XDR: บล็อกผู้โจมตีอัตโนมัติด้วย Security GPT และการเลือกใช้กับ SOAR
- Security Logs บน Athena XDR: เลือกประเภท Log ตั้งเงื่อนไข และอ่านผลการค้นหา
- Risky Assets บน Athena XDR: ดูความเสี่ยงรายเครื่องและ MITRE ATT&CK
- Security Alerts บน Athena XDR: มุมมอง ผลของ Security GPT รายละเอียด และการจัดการ Alert
- อ่านและจัดการ Security Incident บน Athena XDR (Security GPT Analysis, Attack Chain, Timeline, Entity Fixing)
- Security Incidents บน Athena XDR: รายการ สถานะ และการกรอง Incident