Demo Starten

Manuelles Identifizieren eines Gerät als hoher Wert

Das ExtraHop-System identifiziert Geräte, die Authentifizierung oder wichtige Dienste bereitstellen, automatisch als hoher Wert, aber Sie können ein Gerät auch manuell als hoher Wert oder nicht identifizieren.

Im Folgenden finden Sie einige wichtige Überlegungen zur Identifizierung eines Gerät als hoher Wert:
  • Die Risikowerte für Erkennungen auf hoher Wert Geräten werden erhöht.
  • Geräte werden automatisch dynamischen Gerätegruppen hinzugefügt und aus ihnen entfernt, wobei die Kriterien auf einem hoher Wert basieren.
  • Sie können hoher Wert Geräte manuell identifizieren von Sensoren und Konsolen. Wenn das Gerät auf einem aktualisiert wird Konsole, die Änderung wird mit Connected synchronisiert Sensoren. Die Änderung wird jedoch nicht von einzelnen Personen synchronisiert Sensoren zu den verbundenen Konsole.

Before you begin

Das musst du haben volle Schreibrechte oder höher.
  1. Loggen Sie sich in das ExtraHop-System ein über https://<extrahop-hostname-or-IP-address>.
  2. Klicken Sie im oberen Menü auf Vermögenswerte und klicken Sie dann auf Aktive Geräte Diagramm.
  3. Filtern Sie die Geräteliste, um das gewünschte Gerät zu finden, und klicken Sie dann auf den Gerätenamen.
    Die Seite Geräteübersicht wird angezeigt, auf der der Datenverkehr und die Protokollaktivitäten für das ausgewählte Gerät angezeigt werden.
  4. Klicken Sie Eigenschaften bearbeiten.
  5. Wählen Sie im Abschnitt Hoher Wert eine der folgenden Optionen aus:
    • Wählen Automatisch damit das ExtraHop-System automatisch ermitteln kann, ob es sich bei dem Gerät um hoher Wert handelt, der in Klammern steht.
    • Wählen Ja um das Gerät manuell als hoher Wert zu identifizieren.
    • Wählen Nein um manuell festzustellen, dass das Gerät keinen hoher Wert.
  6. Klicken Sie Speichern.
Last modified 2024-04-10