Stellen Sie Reveal (x) 360-Sensoren für AWS bereit

Ihre Mandanten-ID ist erforderlich, um eine IAM-Rolle zu erstellen und Ihre ENI-Ressourcen in AWS zu taggen. Rufen Sie die ID von der Reveal (x) 360-Administrationsseite ab, indem Sie die folgenden Schritte ausführen.

1. Melden Sie sich über die URL, die Sie in Ihrer Willkommens-E-Mail angegeben haben, bei der Reveal (x) 360-Konsole an. Sie können auch auf das Symbol Systemeinstellungen klicken. und dann klicken Die gesamte Verwaltung.
2. klicken Ziele spiegeln.
3. Kopieren Sie die Mandanten-ID.

Sie müssen für jedes Subnetz in Ihrer VPC, das Sie mit Reveal (x) 360 überwachen möchten, eine ENI erstellen. Ein einziger Reveal (x) 360-Sensor kann ENIs nur von einer Availability Zone aus überwachen.

1. Melden Sie sich bei der Amazon EC2-Managementkonsole an über https://console.aws.amazon.com/ec2/.
2. Im linken Bereich unter Netzwerk und Sicherheit, klicken Netzwerkschnittstellen.
3. klicken Netzwerkschnittstelle erstellen und füllen Sie die folgenden Felder aus:

   Beschreibung: Geben Sie eine Beschreibung ein. Der Beschreibungstext wird im Feld Beschreibung auf der Seite Mirror Target Interfaces angezeigt.

   Subnetz: Wählen Sie ein Subnetz aus der Dropdownliste aus.

   Private IPv4-IP: Wählen Automatisch zuweisen. Wählen Sie alternativ Benutzerdefiniert und geben Sie dann die primäre private IPv4-Adresse in das IPv4-Adressfeld Feld. Wenn dem Subnetz ein IPv6-CIDR-Block zugeordnet ist, können Sie optional eine IPv6-Adresse angeben.

   Elastischer Stoffadapter: Markieren Sie nicht das Kontrollkästchen Elastic Fabric Adapter.

   Sicherheitsgruppen: Wählen Sie die Sicherheitsgruppe aus, die Sie zuvor erstellt haben, um VXLAN-Verkehr in die ENI zuzulassen.

4. klicken Tag hinzufügen.
5. Typ Extrahop-Tenant in der Schlüssel Feld und geben Sie Ihre Mandanten-ID in das Wert Feld.
6. klicken Erstellen.

Mit der IAM-Rolle können Sie ExtraHop Zugriff auf die Traffic Mirror-Ziele gewähren, die Sie in AWS erstellt haben.

1. Kehren Sie zur AWS-Managementkonsole zurück.
2. In der Sicherheit, Identität und Compliance Abschnitt, klicken ICH.
3. Klicken Sie im linken Bereich auf Rollen.
4. klicken Rolle erstellen.
5. klicken Ein anderes AWS-Konto.
6. In der Geben Sie Konten an, die diesen Rollenabschnitt verwenden können, typ 895242732570 in der Konto-ID Feld.
7. Wählen Sie den Externe ID erforderlich Checkbox und gib deine Mandanten-ID in das Externe ID Feld.
8. klicken Weiter: Berechtigungen.
9. klicken Richtlinie erstellen. Die Seite Richtlinie erstellen wird in einem neuen Browserfenster oder einer neuen Registerkarte geöffnet.
10. Klicken Sie auf die Registerkarte JSON und fügen Sie den folgenden JSON-Text in das Feld ein, wobei der gesamte vorhandene Text ersetzt wird.

    {
        "Version": "2012-10-17",
        "Statement": [
            {
                "Effect": "Allow",
                "Action": [
                    "ec2:CreateNetworkInterfacePermission"
                ],
                "Resource": "*",
                "Condition": {
                    "StringEquals": {
                        "ec2:ResourceTag/extrahop-tenant": "<tenant-id>"
                    }
                }
            },
            {
                "Effect": "Allow",
                "Action": [
                    "ec2:DescribeNetworkInterfaces"
                ],
                "Resource": "*"
            }
        ]
    }
    

    Kopieren

    Hinweis:

    Die CreateNetworkInterfacePermission Mit diesem Parameter können Sie Ihr ENI an den Reveal (x) 360-Sensor anschließen.

11. Ersetze <tenant-id> mit Ihrer ExtraHop-Mandanten-ID.
12. klicken Richtlinie überprüfen.
13. Geben Sie einen Namen in das Politik Feld. Dieser Name kann eine beliebige Zeichenfolge sein.
14. klicken Richtlinie erstellen.
15. Nachdem die Richtlinie erstellt wurde, schließen Sie die Richtlinien Tabulatortaste und zurück zum Rolle erstellen Seite.
16. Klicken Sie auf das Aktualisierungssymbol . (Aktualisieren Sie die Browserseite nicht.)
17. In der Richtlinien filtern Feld, geben Sie den Namen der Richtlinie ein, die Sie erstellt haben.
18. Aktivieren Sie das Kontrollkästchen neben dem Richtliniennamen.
19. klicken Weiter: Schlagworte. Es müssen keine Tags eingegeben werden.
20. klicken Weiter: Rückblick.
21. In der Name der Rolle Feld, Typ ExtraHop-Vertrauen- <tenant-id>, wo <tenant-id> ist Ihre ExtraHop-Mandanten-ID. Wenn Ihre Mandanten-ID beispielsweise 12345abcd lautet, geben Sie ein ExtraHop-Trust-12345abcd.
22. klicken Rolle erstellen.

Fügen Sie Ihre AWS-Kontoinformationen zum ExtraHop-System hinzu, um die Erkennung von Spiegelzielschnittstellen zu ermöglichen.

1. Kehren Sie zur Reveal (x) 360-Administrationsseite zurück.
2. klicken AWS-Konten.
3. klicken Konto hinzufügen.
4. Geben Sie einen Namen in das Name Feld zur Identifizierung des Kontos.
5. Geben Sie Ihre AWS-Konto-ID in das Konto-ID Feld.
6. klicken Speichern.
7. Wiederholen Sie die Schritte für jedes weitere AWS-Konto, für das Sie Spiegelzielschnittstellen haben.

Nachdem Sie Ihre Ziel-ENIs in AWS markiert haben, müssen Sie in Reveal (x) 360 nach ihnen suchen, bevor sie an Ihre Sensor.

1. Kehren Sie zur Reveal (x) 360-Administrationsseite zurück.
2. klicken Ziele spiegeln.
3. Auf dem Zielschnittstellen spiegeln Seite, klick Scannen.
   Alle Schnittstellen, die Sie in AWS markiert haben, erscheinen im Zielschnittstellen spiegeln tabelle.

Sie sind jetzt bereit hinzuzufügen Sensoren von der Reveal (x) 360 Administrationsseite.

1. Klicken Sie auf der Reveal (x) 360 Administrationsseite auf Sensoren einsetzen.
2. Geben Sie einen eindeutigen Namen für Sensor in der Name Feld.
3. Wählen Sie ein Sensor Paket für Ihren Einsatz.
4. Wählen Sie eine Verfügbarkeitszonen-ID aus der Drop-down-Liste aus.
5. Aus dem Ziele spiegeln Wählen Sie in der Dropdownliste die Schnittstellen aus, die Sie an den neuen Sensor anschließen möchten. Nur die ENIs, die mit Ihrer Mandanten-ID gekennzeichnet wurden und sich in der ausgewählten Availability Zone befinden, werden in der Liste angezeigt.
6. klicken Speichern.
7. Optional: Wählen Sitzungsschlüsselweiterleitung auf diesem Sensor aktivieren wenn Sie Ihre Windows- und Linux-Server für die Weiterleitung von Sitzungsschlüsseln konfigurieren. Weitere Informationen finden Sie unter Sitzungsschlüssel an von ExtraHOP verwaltete Sensoren weiterleiten
8. klicken Sensor einsetzen.

Führen Sie diese Schritte für jedes Elastic Netzwerk Interface (ENI) aus, das Sie erstellt haben.

1. Klicken Sie in der AWS-Managementkonsole im oberen Menü auf Dienstleistungen.
2. Klicken Sie Netzwerke und Inhaltsbereitstellung > VPC.
3. Klicken Sie im linken Bereich unter Traffic Mirroring auf Ziele spiegeln.
4. Klicken Sie Verkehrsspiegelziel erstellen.
5. Optional: Geben Sie im Feld Namens-Tag einen beschreibenden Namen für das Ziel ein.
6. Optional: Geben Sie im Feld Beschreibung eine Beschreibung für das Ziel ein.
7. Aus dem Typ des Ziels Wählen Sie in der Dropdownliste Netzwerkschnittstelle aus.
8. Aus dem Ziel Wählen Sie in der Dropdownliste die ENI aus, die Sie zuvor erstellt haben.
9. Klicken Sie Erstellen.

Sie müssen einen Filter erstellen, um den Verkehr von Ihren ENI-Traffic-Spiegelquellen zu Ihrem ExtraHop-System zuzulassen oder einzuschränken.

1. Klicken Sie in der AWS-Managementkonsole im linken Bereich unter Traffic Mirroring auf Spiegelfilter.
2. klicken Verkehrsspiegelfilter erstellen.
3. In der Namensschild Feld, geben Sie einen Namen für den Filter ein.
4. In der Beschreibung Feld, geben Sie eine Beschreibung für den Filter ein.
5. Unter Netzwerkdienste, wählen Sie Amazon-DNS Ankreuzfeld.
6. In der Regeln für eingehenden Verkehr Abschnitt, klicken Regel hinzufügen.
7. Konfigurieren Sie eine Regel für eingehenden Verkehr:
   1. In der Zahl Feld, geben Sie eine Zahl für die Regel ein, z. B. 100.
   2. Aus dem Regelaktion Dropdownliste, wählen ablehnen.
   3. Aus dem Protokoll Dropdownliste, wählen Alle Protokolle.
   4. In der Quell-CIDR-Block Feld, geben Sie den CIDR-Block für das Subnetz ein.
   5. In der Ziel-CIDR-Block Feld, geben Sie den CIDR-Block für das Subnetz ein.
   6. In der Beschreibung Feld, geben Sie eine Beschreibung für die Regel ein.
8. Klicken Sie in den Abschnitten „Regeln für eingehenden Verkehr" auf Regel hinzufügen.
9. Konfigurieren Sie eine zusätzliche Regel für eingehenden Datenverkehr:
   1. In der Zahl Feld, geben Sie eine Zahl für die Regel ein, z. B. 200.
   2. Aus dem Regelaktion Dropdownliste, wählen akzeptieren.
   3. Aus dem Protokoll Dropdownliste, wählen Alle Protokolle.
   4. In der Quell-CIDR-Block Feld, Typ 0,0,0,0/0.
   5. In der Ziel-CIDR-Block Feld, Typ 0,0,0,0/0.
   6. In der Beschreibung Feld, geben Sie eine Beschreibung für die Regel ein.
10. Klicken Sie im Abschnitt Regeln für ausgehenden Datenverkehr auf Regel hinzufügen.
11. Konfigurieren Sie eine Regel für ausgehenden Datenverkehr:
    1. In der Zahl Feld, geben Sie eine Zahl für die Regel ein, z. B. 100.
    2. Aus dem Regelaktion Dropdownliste, wählen akzeptieren.
    3. Aus dem Protokoll Dropdownliste, wählen Alle Protokolle.
    4. In der Quell-CIDR-Block Feld, Typ 0,0,0,0/0.
    5. In der Ziel-CIDR-Block Feld, Typ 0,0,0,0/0.
    6. In der Beschreibung Feld, geben Sie eine Beschreibung für die Regel ein.
12. Klicken Sie Erstellen.

Sie müssen für jede AWS-Ressource, die Sie überwachen möchten, eine Sitzung erstellen. Sie können maximal 500 Traffic Mirror-Sitzungen pro Sitzung erstellen. Sensor.

1. Klicken Sie in der AWS-Managementkonsole im linken Bereich unter Traffic Mirroring auf Spiegelsitzungen.
2. Klicken Sie Traffic Mirror-Sitzung erstellen.
3. In der Namensschild Feld, geben Sie einen beschreibenden Namen für die Sitzung ein.
4. In der Beschreibung Feld, geben Sie eine Beschreibung für die Sitzung ein.
5. Aus dem Spiegelquelle Wählen Sie in der Dropdownliste die Quell-ENI aus.
   Die Quell-ENI ist normalerweise an die EC2-Instance angehängt, die Sie überwachen möchten.
6. Aus dem Spiegelziel Wählen Sie in der Dropdownliste die für die Ziel-ENI generierte Traffic Mirror-Ziel-ID aus.
7. In der Nummer der Sitzung Feld, Typ 1.
8. Für die VNI-Feld, lass dieses Feld leer.
   Das System weist eine zufällige eindeutige VNI zu.
9. Für die Länge des Pakets Feld, lasse dieses Feld leer.
   Dies spiegelt das gesamte Paket wider.
10. Aus dem Filter Wählen Sie in der Dropdownliste die ID für den von Ihnen erstellten Traffic Mirror-Filter aus.
11. Klicken Sie Erstellen.

1. Kehren Sie zur Reveal (x) 360-Administrationsseite zurück.
2. klicken Sensoren in der oberen rechten Ecke.
3. Finde deinen Sensor in der Tabelle und sieh dir die an Sensor Status.
   Wenn der Sensor Wenn der Status von „Ausstehend" zu „Wird ausgeführt" geändert wird, können Sie Metriken, Erkennungen und Aufzeichnungen für Ihren AWS-Verkehr in Reveal (x) 360 anzeigen, indem Sie auf Reveal (x) 360-Konsole von der Administrationsseite.