Ein Dashboard in einem NOC oder SOC anzeigen
Einige Network Operation Center (NOC) - oder Security Operation Center (SOC) -Anwendungen benötigen eine URL, um Inhalte von Drittanbietern auf Großbildschirmen anzuzeigen oder einzubetten. Bevor Sie jedoch mit einer URL auf Ihr ExtraHop-Dashboard zugreifen können, müssen Sie sich zunächst beim ExtraHop-System authentifizieren.
Anstatt sich mit einem Benutzernamen und einem Passwort beim ExtraHop-System anzumelden, können Sie den Zugriff für ein Benutzerkonto über einen API-Schlüssel konfigurieren. Anschließend können Sie den API-Schlüssel zu Ihrer Dashboard-URL hinzufügen und die URL dann mit jeder beliebigen Person oder Anwendung teilen.
Wir empfehlen Ihnen, ein spezielles Benutzerkonto mit eingeschränktem Zugriff zu erstellen, um Sicherheitsrisiken zu minimieren.
Um den Zugriff auf ein Dashboard mit einer URL zu ermöglichen, führen Sie die folgenden Schritte aus:
- Aktivieren Sie die API-Schlüsselauthentifizierung.
- Erstellen Sie einen schreibgeschützten Benutzer mit gemeinsamem Zugriff auf das Dashboard, das Sie anzeigen möchten .
- Generieren Sie einen API-Schlüssel für den Benutzer.
- Ändern Sie die Dashboard-URL, um den API-Schlüssel hinzuzufügen.
Voraussetzungen
- Sie benötigen Zugriff auf ein ExtraHop-System mit System- und Zugriffsadministrationsrechte.
- Ihr ExtraHop-System muss aktiviert für REST-API-Zugriff.
Aktivieren Sie den Anmeldezugriff über die API
Bevor Sie mit einer URL auf ein Dashboard zugreifen können, müssen Sie die Authentifizierung mit einem API-Schlüssel aktivieren, indem Sie die laufende Konfigurationsdatei ändern.
Ein eingeschränktes Benutzerkonto mit Leserechten erstellen
- Loggen Sie sich in die Administrationseinstellungen des ExtraHop-Systems ein über https://<extrahop-hostname-or-IP-address>/admin.
- In der Zugriffs-Einstellungen Abschnitt, klicken Nutzer.
- klicken Nutzer hinzufügen.
- In der Personenbezogene Daten Vervollständigen Sie im Abschnitt die Informationen zu Ihrem neuen Benutzer.
- In der Benutzerrechte Abschnitt, klicken Eingeschränkte Leserechte.
- klicken Speichern.
Teilen Sie Ihr Dashboard für den Benutzer mit eingeschränktem Lesezugriff
- Loggen Sie sich in das ExtraHop-System ein über https://<extrahop-hostname-or-IP-address>.
- klicken Armaturenbretter oben auf der Seite.
- Wählen Sie im linken Bereich das Dashboard aus, das Sie teilen möchten.
- Klicken Sie auf das Befehlsmenü (Symbol) in der oberen rechten Ecke der Dashboard-Seite und wählen Sie dann Teilen.
- Wählen Nur bestimmte Benutzer oder Gruppen können sie anzeigen oder bearbeiten.
- In der Benutzer und Gruppen angeben Feld, geben Sie den Namen Ihres neuen Benutzers ein, und wählen Sie dann den Benutzernamen aus der Dropdownliste aus.
- Wählen Sie in der Drop-down-Liste Kann ansehen.
- klicken Nutzer hinzufügen.
- klicken Speichern.
Ändern Sie Ihre Dashboard-URL
Dashboard-URLs bestehen aus einer Reihe von Parametern, z. B. dem Hostnamen Ihrer Appliance, einer Dashboard-ID und dem Zeitintervall für die aktuelle Ansicht. Bevor mit einer URL auf Ihr Dashboard zugegriffen werden kann, müssen Sie einen API-Schlüssel hinzufügen. Für Großbildschirme empfehlen wir außerdem, einen Parameter für den Diashow-Modus einzustellen.
Warnung: | Denken Sie daran, dass Sie durch das Teilen eines Dashboard mit einer URL und einem API-Schlüssel Zugriff auf Ihr ExtraHop-System gewähren. Achten Sie darauf, den Zugriff gemäß Ihren Sicherheitsrichtlinien einzuschränken. |
Für dieses Thema beginnen wir mit der folgenden Beispiel-URL, wobei die Dashboard-ID KXK9C lautet und das Zeitintervall auf 30 Minuten festgelegt ist:
https://hostname.example.com/extrahop/#/Dashboard/KXK9C/?from=30&interval_type=MIN&until=0
Hinweis: | Sie können das Zeitintervall für Ihr Dashboard schnell direkt in
der URL ändern. Die Zeichenfolge am Ende der URL bestimmt die angezeigte Uhrzeit. In der folgenden URL ist das Zeitintervall beispielsweise auf 30 Minuten festgelegt: https://hostname.example.com/extrahop/#/Dashboard/KXK9C/?from=30&interval_type=MIN&until=0 |
Sie können diese Zeit auf zwei Monate ändern, indem Sie die Zahl auf 2 ändern und die interval_type zu MON:
https://hostname.example.com/extrahop/#/Dashboard/KXK9C/?from=2&interval_type=MON&until=0
Um zu einem wöchentlichen oder täglichen Intervall zu wechseln, ändern Sie auf ähnliche Weise den interval_type zu WK oder DAY.
Danke für deine Rückmeldung. Dürfen wir Sie kontaktieren, um weitere Fragen zu stellen?