Demo Starten

Häufig gestellte Fragen zur Geräteerkennung

Hier finden Sie einige Antworten auf häufig gestellte Fragen zur Geräteerkennung.

Woran erkenne ich, wann ein Gerät entdeckt wurde?

Auf der Seite Geräteübersicht werden Datum und Uhrzeit angezeigt, zu denen das Gerät zum ersten Mal vom ExtraHop-System erkannt wurde. Der Zeitraum seit der Entdeckung wird ebenfalls angezeigt, z. B. vor 3 Tagen oder 2 Monaten. Ein Gerät, das vor weniger als fünf Tagen zum ersten Mal gesehen wurde, ist als Neu gekennzeichnet.

Warum kann ich ein Gerät nicht finden?

Wenn Sie ein Gerät im ExtraHop-System nicht finden können, kann dies an einem der folgenden Gründe liegen:
  • Das Gerät befindet sich außerhalb einer lokal überwachten Broadcast-Domain und das ExtraHop-System ist nicht so konfiguriert, dass es den Remote-Verkehr über eine der beiden Domänen erkennt. ein DHCP-Relay-Agent mit L2 Discovery, Remote L3 Discovery, oder ein benutzerdefiniertes Gerät.
  • Das Gerät war seit der Bereitstellung des ExtraHop-Systems nicht aktiv. Ein aktives Gerät ist ein Gerät, das Daten über das Kabel an andere Geräte sendet. Geräte, die nur Traffic empfangen, werden nicht erkannt.
  • Der gesamte Datenverkehr für das Gerät wird durch IP-Adresse oder Portfilter auf dem ExtraHop-System gefiltert.

Was ist ein benutzerdefiniertes Gerät?

Benutzerdefinierte Geräte werden manuell im ExtraHop-System erstellt, um Metriken für IP-Adressen und Ports als ein einziges Gerät zu sammeln. Sie können ein benutzerdefiniertes Gerät erstellen, um einzelne Geräte außerhalb Ihrer lokalen Broadcast-Domain zu verfolgen, oder Sie können ein einzelnes benutzerdefiniertes Gerät erstellen, um Metriken für mehrere bekannte IP-Adressen für eine Remote-Site oder einen Cloud-Dienst zu sammeln. Du kannst füge ein benutzerdefiniertes Gerät zur Beobachtungsliste um zu garantieren, dass das benutzerdefinierte Gerät empfängt Fortgeschrittene Analyse.

Im Folgenden finden Sie einige zusätzliche Überlegungen zu benutzerdefinierten Geräten:
  • Benutzerdefinierte Gerätebereiche können sich überschneiden, entferntes Gerät Gerätebereiche nicht. Daher können Sie zwei benutzerdefinierte Geräte definieren, die einen Teil desselben Datenverkehrs enthalten.
  • Benutzerdefinierte Geräte werden in den IP-Adressdetails für nicht benutzerdefinierte Geräte nicht angezeigt.
  • Benutzerdefinierte Geräte unterstützen komplexere Kriterien wie Ports und Peer-Adressen.

Was ist ein inaktives Gerät?

Ein inaktives Gerät ist ein Gerät, das in den letzten 30 Minuten keine Daten gesendet oder empfangen hat.

Wie überprüfe ich mein Gerätelimit und die Anzahl der Gerät?

Sie können das Diagramm „Aktuelle Nutzung" anzeigen, indem Sie Analyse-Prioritäten aus dem Menü Systemeinstellungen. Das Diagramm zeigt die aktuelle Anzahl der Geräte in Erweiterte Analyse, Standardanalyse und Entdeckungsmodus. Das Diagramm zeigt auch die Gesamtmenge der Analysekapazität und die verbleibende Kapazität an.

Was ist die Beobachtungsliste?

Die Beobachtungsliste ist eine Möglichkeit, einzelne Geräte zu priorisieren für Erweiterte Analyse. Weitere Informationen finden Sie unter Gerät zur Beobachtungsliste hinzufügen und die Häufig gestellte Fragen zu Analyseprioritäten.

Kann ich eine Geräteliste in eine CSV-Datei exportieren?

Ja. klicken Vermögenswerte oben auf der Seite und klicken Sie dann auf Geräte im linken Bereich. Klicken Sie in der oberen rechten Ecke der Seite auf das Befehlsmenü und klicken Sie dann CSV. Eine CSV-Datei wird heruntergeladen, die den Namen, die MAC-Adresse, die IP-Adresse, die Erkennungszeit und die Beschreibung jedes Geräts (falls verfügbar) enthält.

Kann ich die Rolle meines Gerät im ExtraHop-System ändern?

Ja, du kannst eine Geräterolle ändern. Obwohl das ExtraHop-System neu erkannten Geräten anhand des beobachteten Datenverkehrs automatisch eine Geräterolle zuweist, können Sie auf Eigenschaften bearbeiten auf der Seite Geräteübersicht, um die Rolle zu ändern.

Weitere Informationen finden Sie unter Geräterollen.

Ändert die Auswahl einer neuen Rolle die Art der Daten, die das ExtraHop-System vom Gerät sammelt?

Nein, diese Option bietet nur die Möglichkeit, manuell zu klassifizieren, welche Rolle das Gerät in Ihrem Netzwerk spielt.

Kann ich den Namen meines Gerät im ExtraHop-System ändern?

Ja, du kannst den Gerätenamen ändern in den Geräteeigenschaften. Klicken Sie auf der Seite Geräteübersicht auf Eigenschaften bearbeiten.

Weitere Informationen finden Sie unter Gerätenamen.

Last modified 2025-02-04