กำลังโหลด...
มี critical alert ที่ต้องตรวจสอบทันที
เปิดคิว incident เพื่อตรวจสอบหลักฐานและขั้นตอนรับมือ
Threat activity
แนวโน้ม event ตามเวลา แยกสีตาม severity และเส้น risk pressure
Critical
High
Medium
Low
Peak hour-
Critical events-
Risk pressure-
Categories
ภาพรวมทุกประเภทภัยคุกคาม เลือกเพื่อกรอง incident
ตรวจสอบ Incidents
เริ่มจากระดับ critical และ high ที่ระบบจัดกลุ่ม log ให้อัตโนมัติ
ตรวจหลักฐาน
เลือก incident เพื่อดู log ที่เกี่ยวข้องโดยตรง ไม่ต้องไล่อ่าน raw log ทั้งหมด
ปรึกษา Assistant
สรุปเหตุการณ์และขั้นตอนรับมือจากหลักฐานที่ระบบดึงมาได้
Incident queue
กำลังโหลด...
Incident detail
เลือก incident เพื่อดูรายละเอียดและเปลี่ยนสถานะ
เลือก incident จากรายการทางซ้าย
Evidence
หลักฐานตัวอย่างจาก incident ที่เลือกอยู่
เลือก incident ในหน้า Incidents ก่อน
Assistant
ถามคำถามจากหลักฐานที่ระบบดึงมา โดยไม่ต้องตั้งค่าทางเทคนิค
เริ่มด้วยปุ่ม “สรุปสถานการณ์จากหลักฐาน” หรือพิมพ์คำถามของคุณ
Log generator & simulator
จำลอง log เพื่อทดสอบ pipeline การตรวจจับ สตรีมแบบเรียลไทม์ หรืออัปโหลด CSV เพื่อประเมินความแม่นยำ
Realtime log monitor
ติดตาม log ที่เข้าระบบแบบเรียลไทม์ พร้อมจัดประเภทอัตโนมัติ
หยุด
กด ‘เริ่มสตรีม’ เพื่อดู log ที่เข้าระบบ