Demo Starten

Manuelles Identifizieren eines Gerät hoher Wert

Das ExtraHop-System identifiziert Geräte, die Authentifizierung oder wichtige Dienste bereitstellen, automatisch als hoher Wert. Sie können jedoch auch manuell festlegen, ob ein Gerät von hoher Wert ist oder nicht.

Im Folgenden finden Sie einige wichtige Überlegungen zur Identifizierung eines Gerät hoher Wert:
  • Die Risikowerte für Erkennungen auf hoher Wert Geräten werden erhöht.
  • Geräte werden automatisch zu dynamischen Gerätegruppen hinzugefügt und daraus entfernt, wobei die Kriterien auf einem hoher Wert basieren.
  • Sie können hoher Wert Geräte manuell identifizieren von Sensoren und Konsolen. Wenn das Gerät aktualisiert wird auf einem Konsole, die Änderung wird mit dem verbundenen synchronisiert Sensoren. Die Änderung wird jedoch nicht von einer Person aus synchronisiert Sensoren zum verbundenen Konsole.

Before you begin

Du musst haben volle Schreibrechte oder höher.
  1. Loggen Sie sich in das ExtraHop-System ein über https://<extrahop-hostname-or-IP-address>.
  2. Klicken Sie oben auf der Seite auf Vermögenswerte.
  3. klicken Geräte im linken Bereich, und klicken Sie dann auf Aktive Geräte Diagramm.
  4. Filtern Sie die Geräteliste, um das gewünschte Gerät zu finden, und klicken Sie dann auf den Gerätenamen.
    Die Seite „Geräteübersicht" wird angezeigt, auf der der Datenverkehr und die Protokollaktivitäten für das ausgewählte Gerät angezeigt werden.
  5. klicken Eigenschaften bearbeiten.
  6. Wählen Sie im Abschnitt High Value eine der folgenden Optionen aus:
    • Wählen Automatisch damit das ExtraHop-System automatisch feststellen kann, ob es sich bei dem Gerät um hoher Wert handelt, der in Klammern steht.
    • Wählen Ja um das Gerät manuell als hoher Wert zu identifizieren.
    • Wählen Nein um manuell festzustellen, dass es sich bei dem Gerät nicht um ein hoher Wert Gerät handelt.
  7. klicken Speichern.
Last modified 2023-11-07