Netzwerk aktualisieren
Sie können einer einzelnen Netzwerklokalität mehrere CIDR-Blöcke und IP-Adressen hinzufügen und einen Namen für die Lokalität konfigurieren. Das ExtraHop GitHub-Repository enthält Python-Skripte, mit denen Sie Lokalitäten automatisch konsolidieren und umbenennen können.
| Hinweis: | Wenn Sie in Firmware vor Version 9.0 Netzwerklokalitäten erstellt haben, in denen Sie nur einen einzigen CIDR-Block oder eine IP-Adresse für eine Netzwerklokalität angeben konnten, möchten Sie möglicherweise Netzwerklokalitäten konsolidieren und umbenennen, um die Suche und Filterung nach Lokalität zu vereinfachen. |
Die retrieve_network_localities.py Das Skript ruft alle Informationen zur Netzwerklokalität von einem bestimmten Sensor oder einer bestimmten Konsole ab und speichert die Informationen in einer CSV-Datei. Sie können die CSV-Datei ändern in geben Sie an, welche Orte Sie konsolidieren möchten und neue Namen für bestehende Orte angeben. Die create_network_localities.py Das Skript liest dann die aktualisierte CSV-Datei, um die vorhandenen Lokalitäten auf einem bestimmten Sensor oder einer Konsole zu ersetzen.
| Warnung: | Die create_network_localities.py Das Skript löscht alle Netzwerkstandorte auf dem Zielsensor oder der Zielkonsole, bevor die in der CSV-Datei angegebenen neuen Einträge erstellt werden. |
Konsolidierung von Netzwerkstandorten
In der CSV-Datei können Sie angeben, welche Orte Sie konsolidieren möchten, indem Sie mehreren Orten dieselbe Beschreibung zuweisen. Wenn der create_network_localities.py Das Skript konsolidiert die Lokalitäten und weist der neuen Lokalität den Namen der ersten Lokalität in der Gruppe zu. Nehmen wir zum Beispiel an , dass die CSV-Datei die folgenden Einträge enthält:
| Netzwerke | extern | Beschreibung | Name |
|---|---|---|---|
| 192.168.1.2 | Falsch | gruppe1 | [auto]: Intern - 192.168.1.2 |
| 192.168.1.1 | Falsch | gruppe1 | [auto]: Intern - 192.168.1.1 |
Ausführen des create_network_localities.py Das Skript erstellt die folgende Netzwerklokalität auf dem Zielsensor oder der Zielkonsole:
| Netzwerke | extern | Beschreibung | Name |
|---|---|---|---|
| 192.168.1.2 und 192.168.1.1 | Falsch | gruppe1 | [auto]: Intern - 192.168.1.2 |
Um Netzwerklokalitäten mit derselben Beschreibung in der CSV-Datei wie in diesem Thema beschrieben zu konsolidieren, müssen Sie Folgendes angeben: --group description Option, wenn Sie das ausführen create_network_localities.py skript.
Umbenennen von Netzwerkorten
In der CSV-Datei können Sie beschreibende Namen für Orte angeben. Das ExtraHop-System generiert automatisch Namen für Netzwerkstandorte, wenn sie nicht von einem Benutzer angegeben wurden.
| Hinweis: | Wenn du das ausführst retrieve_network_localities.py Skript auf einem Sensor oder einer Konsole, auf der Firmware-Version 8.9 oder früher ausgeführt wird. Das Skript generiert automatisch Namen für jede Lokalität und fügt sie der CSV-Datei hinzu. Sie können diese Namen so ändern, dass sie aussagekräftiger sind, indem Sie die Namen in der CSV-Datei ändern, bevor Sie den create_network_localities.py skript. |
Sowohl das Skript als auch das ExtraHop-System generieren Namen im folgenden Format:
[auto]: EXTERNALITY - NETWORK
Im obigen Text wird EXTERNALITY entweder durch „Extern" oder „Intern" und Netzwerk durch die IP-Adresse oder den CIDR-Block des Netzwerks ersetzt. Beispielsweise wird einer Netzwerklokalität für den CIDR-Block 192.168.1.0/24 der folgende Name zugewiesen:
[auto]: Internal - 192.168.1.0/24
Danke für deine Rückmeldung. Dürfen wir Sie kontaktieren, um weitere Fragen zu stellen?