Fügen Sie Geräte-Cloud-Instanzeigenschaften über die REST-API hinzu

1. Navigieren Sie in einem Browser zum ExtraHop API Explorer.
   Die URL ist der Hostname oder die IP-Adresse Ihres Sensor oder Konsole, gefolgt von /api/v1/explore/. Wenn Ihr Hostname beispielsweise seattle-eda ist, lautet die URL https://seattle-eda/api/v1/explore/.
2. klicken API-Schlüssel eingeben und fügen Sie dann Ihren API-Schlüssel ein oder geben Sie ihn in das API-Schlüssel Feld.
3. klicken Autorisieren und klicken Sie dann auf Schliessen.
4. Finden Sie die ID des Gerät, indem Sie nach der MAC-Adresse des Gerät suchen.
   1. klicken Gerät und klicken Sie dann POST /Geräte/Suche.
   2. klicken Probiere es aus.
   3. Geben Sie im Textfeld den folgenden JSON-Code an und ersetzen Sie MACADDRESS durch die MAC-Adresse Ihres Cloud-Geräts:

      {
        "filter": {
          "field": "macaddr",
          "operand": "MACADDRESS",
          "operator": "="
        }
      }

      Kopieren
   4. klicken Anfrage senden.
   5. Sehen Sie sich im Abschnitt Antworttext den Wert von an und Datensatz Sie ihn auf id Feld für jedes Gerät, das zurückgegeben wird.
5. Fügen Sie die Metadaten des Cloud-Geräts hinzu.
   1. klicken PATCH /geräte/ {id}.
   2. klicken Probiere es aus.
   3. In der id Feld, geben Sie eine ID an.
   4. Geben Sie im Textfeld den folgenden JSON-Code an und ersetzen Sie den string Werte mit Eigenschaften aus Ihrer Cloud-Umgebung:

      {
        "cloud_account": "string",
        "cloud_instance_id": "string",
        "cloud_instance_name": "string",
        "cloud_instance_type": "string",
        "vpc_id": "string"
      }

      Kopieren
   5. klicken Anfrage senden.

Das ExtraHop GitHub-Repository enthält ein Python-Beispielskript, das AWS EC2-Instanzeigenschaften in das ExtraHop-System importiert. Das Skript ordnet Netzwerkschnittstellen von EC2-Instances Geräten zu, die auf dem ExtraHop-System anhand der MAC-Adresse erkannt wurden.

requests.get(url, headers=headers, verify=False)

1. Gehe zum ExtraHop Codebeispiele GitHub-Repository und laden Sie die add_cloud_props_lambda/add_cloud_props_lambda.py Datei auf Ihrem lokalen Computer.
2. Öffnen Sie in einem Texteditor den add_cloud_props_lambda.py archivieren und ersetzen Sie die folgenden Konfigurationsvariablen durch Informationen aus Ihrer Umgebung:

   HOSTNAME: Die private IP-Adresse oder der Hostname der EC2-Instance des Sensor oder der Konsole.

   API-SCHLÜSSEL: Der ExtraHop API-Schlüssel.

3. Füge die add_cloud_props_lambda.py Datei in eine Zip-Datei mit dem requests Python-Modul.
   Das Skript importiert die requests Python-Modul, das standardmäßig nicht für Lambda-Funktionen verfügbar ist. Informationen zum Erstellen einer Zip-Datei zum Importieren von Bibliotheken von Drittanbietern in Lambda finden Sie in der AWS-Dokumentation.
4. Erstellen Sie in AWS eine Lambda-Funktion.
   Weitere Informationen zum Erstellen von Lambda-Funktionen finden Sie in der AWS-Dokumentation.
5. Klicken Sie auf der Lambda-Funktionsseite auf Aktionen und wähle Laden Sie eine ZIP-Datei hoch datei.
6. Wählen Sie die Zip-Datei aus, die Sie erstellt haben.

Das ExtraHop GitHub-Repository enthält ein Python-Skript, das Azure-Geräteeigenschaften in das ExtraHop-System importiert. Das Skript weist jedem vom ExtraHop-System erkannten Gerät mit einer MAC-Adresse, die zu einer Azure-VM-Netzwerkschnittstelle gehört, Cloud-Geräteeigenschaften zu. Das Skript ist so konzipiert, dass es in einem festgelegten Zeitintervall ausgeführt wird. Jedes Mal, wenn das Skript ausgeführt wird, scannt es jede VM und aktualisiert die entsprechenden Geräte in ExtraHop.

1. Gehe zum GitHub-Repository mit ExtraHop-Codebeispielen und laden Sie die add_cloud_props_azure/add_cloud_props_azure.py Datei auf Ihrem lokalen Computer.
2. Öffnen Sie in einem Texteditor den add_cloud_props_azure.py archivieren und ersetzen Sie die folgenden Konfigurationsvariablen durch Informationen aus Ihrer Umgebung:

   HOSTNAME: Die IP-Adresse oder der Hostname des Sensor oder der Konsole.

   API-SCHLÜSSEL: Der ExtraHop API-Schlüssel.

3. Führen Sie den folgenden Befehl aus:

   python3 add_cloud_props_azure.py

   Kopieren

   Hinweis:

   Wenn das Skript eine Fehlermeldung zurückgibt, dass die SSL-Zertifikatsüberprüfung fehlgeschlagen ist, stellen Sie sicher, dass Ihrem Sensor oder Ihrer Konsole wurde ein vertrauenswürdiges Zertifikat hinzugefügt. Alternativ können Sie das hinzufügen verify=False Option zur Umgehung der Zertifikatsüberprüfung. Diese Methode ist jedoch nicht sicher und wird nicht empfohlen. Der folgende Code sendet eine HTTP GET-Anfrage ohne Zertifikatsüberprüfung: requests.get(url, headers=headers, verify=False) Kopieren