Demo Starten

Integrieren Sie RevealX 360 mit Netskope

Mit dieser Integration können Sie ExtraHop-Sensoren so konfigurieren, dass sie Pakete aus Ihrer Netskope-Lösung aufnehmen, um Bedrohungen zu erkennen, Geräte zu erkennen und zu überwachen und Einblicke in den Datenverkehr zu erhalten.

Hinweis:Lesen Sie den Blogbeitrag"Zero-Trust-Integration von ExtraHop und Netskope„um mehr darüber zu erfahren, wie diese Integration funktioniert.

Netskope-Paketaufnahme aktivieren

Sie können die Netskope-Paketaufnahme auf einem oder mehreren Sensoren im ExtraHop-System aktivieren.

Hinweis:Wir empfehlen, dass Sie diese Integration auf Sensoren aktivieren, die in demselben Cloud-Speichertyp bereitgestellt werden, den Sie für Netskope Cloud TAP konfigurieren, das Pakete in Microsoft Azure, Google Cloud Platform (GPS) oder Amazon Web Services (AWS) empfängt.

Before you begin

  • Du musst Cloud TAP konfigurieren in Ihrer Netskope-Umgebung.
  • Ihr Benutzerkonto muss System- und Zugriffsadministrationsrechte.
  • Für jeden ExtraHop-Sensor, der Netskope-Pakete aufnimmt:
    • Auf Ihrem ExtraHop-Sensor muss die Firmware-Version 9.4 oder höher ausgeführt werden.
    • Ihr ExtraHop-Sensor muss für die Aufnahme von Netskope-Paketen vorgesehen sein.
    • Du musst mindestens eine Schnittstelle konfigurieren auf Ihrem ExtraHop-Sensor, der einen Modus angibt, der GENEVE-Kapselung beinhaltet.
    • Sie können an Ihrem ExtraHop-Sensor keine Schnittstellen für den Überwachungsmodus konfigurieren.
  1. Loggen Sie sich in die Administrationseinstellungen des ExtraHop-Systems ein über https://<extrahop-hostname-or-IP-address>/admin.
  2. In der Netzwerkeinstellungen Abschnitt, klicken Konnektivität.
  3. Klicken Sie im Abschnitt Netzwerkeinstellungen auf Konnektivität.
  4. Wählen Sie im Abschnitt Packet Ingest Settings Pakete von Netskope aufnehmen .
  5. klicken Speichern, und kehren Sie dann zur Hauptseite zurück.
  6. Klicken Sie im Abschnitt Appliance-Einstellungen auf Dienstleistungen.
  7. Wählen Sie Empfänger für TLS-Sitzungsschlüssel.
  8. klicken Speichern, und kehren Sie dann zur Hauptseite zurück.
  9. Klicken Sie im Abschnitt Systemkonfiguration auf Erfassen.
  10. Wählen Sie SSL-Sitzungsschlüsselspeicher aktivieren.
  11. klicken Speichern, und kehren Sie dann zur Hauptseite zurück.
  12. Klicken Sie im Abschnitt Appliance-Einstellungen auf Config ausführen.
  13. klicken Konfiguration bearbeiten, und geben Sie dann die folgenden Einträge unter netskope_decap: 
    "ssl_sharing_secret_timeout_msec": 300000,
"ssl_test_agents_connected": true,
"ssl_secret_map_size": 131072,
"ssl_secret_map_max_secrets": 1048576,
"ssl_secret_max_per_bucket": 32,
  14. klicken Aktualisieren.

Nächste Maßnahme

  • Auf der Seite „Assets" können Sie suche nach Geräten auf Sensoren in Netskope integriert, um den Verkehr und die anhand der Netskope-Daten beobachteten Erkennungen anzuzeigen.
  • Loggen Sie sich in die Administrationseinstellungen auf dem verbundenen RevealX Enterprise oder RevealX 360 Konsole zur Überprüfung des Status der in Netskope integrierten Sensoren.

Überprüfen Sie den Status der in Netskope integrierten Sensoren

Von der RevealX 360-Konsole aus können Sie den Status der Sensoren einsehen, die für die Netskope-Paketaufnahme aktiviert sind.

Before you begin

  1. Loggen Sie sich in RevealX 360 ein.
  2. Klicken Sie auf das Symbol Systemeinstellungen und klicken Sie dann Integrationen.
  3. Klicken Sie auf das Netscope Kachel.
    Auf der Netskope-Integrationsseite werden die folgenden Informationen angezeigt:
    • Die Anzahl und die Namen der angeschlossenen Sensoren, die für die Aufnahme von Netskope-Paketen konfiguriert sind.
    • Ob ein Sensor online oder offline ist.
    • Der Zeitstempel des zuletzt empfangenen Paket.
  4. Optional: Klicken Sie Gehe zu Sensoren um Konfigurationsdetails für einzelne Sensoren anzuzeigen, Sensoren zu aktivieren oder zu deaktivieren oder die Sensorfirmware zu aktualisieren.
Last modified 2025-03-28