Modifier le rôle d'un périphérique

Le système ExtraHop découvre et classe automatiquement les périphériques sur votre réseau en fonction de l'activité du protocole ou du modèle de périphérique et attribue un rôle à chaque périphérique, tel qu'une passerelle, un serveur de fichiers, une base de données ou un équilibreur de charge. Vous pouvez à tout moment modifier le rôle attribué à un périphérique.

Voici quelques considérations importantes concernant la modification du rôle d'un périphérique :
  • Une fois que vous avez modifié le rôle d'un dispositif, celui-ci peut être supprimé ou ajouté à des groupes de dispositifs dynamiques qui incluent un rôle de dispositif en tant que critère.
  • Les changements de rôle des périphériques ne sont pas synchronisés entre les systèmes ExtraHop connectés. Par exemple, si vous modifiez un rôle de périphérique sur un capteur, le rôle n'est pas modifié à partir d'une console connectée.
  1. Connectez-vous au système ExtraHop via https://<extrahop-hostname-or-IP-address>.
  2. En haut de la page, cliquez sur Assets (Actifs).
  3. Cliquez sur Dispositifs dans le volet de gauche, puis sur le tableau Dispositifs actifs.
  4. Filtrez la liste des dispositifs pour trouver celui que vous recherchez, puis cliquez sur son nom.
    La page Présentation du dispositif s'affiche et présente l'activité du trafic et du protocole pour le dispositif sélectionné.
  5. Cliquez sur Modifier les propriétés.
  6. Dans la section Rôle du dispositif, cliquez sur la liste déroulante, puis sur l'un des rôles suivants :
    Rôle Description
    Auto Attribuer le rôle que le système ExtraHop a identifié pour le périphérique, qui apparaît entre parenthèses.
    Simulateur d'attaque Attribué à un appareil qui exécute un logiciel de simulation de brèche et d'attaque (BAS) pour simuler des attaques dans un réseau.
    Base de données Attribué à un appareil qui héberge une instance de base de données.
    Serveur DHCP Attribué à un appareil dont la fonction principale est de traiter l'activité d'un serveur DHCP.
    Serveur DNS Attribuer à un dispositif dont la fonction principale est de traiter l'activité du serveur DNS.
    Contrôleur de domaine Attribuer à un appareil qui agit en tant que contrôleur de domaine pour les activités des serveurs Kerberos, CIFS et MSRPC.
    Serveur de fichiers Attribué à un dispositif qui répond aux demandes de lecture et d'écriture de fichiers via les protocoles NFS et CIFS/SMB.
    Pare-feu Attribué à un dispositif qui surveille le trafic réseau entrant et sortant et bloque le trafic en fonction des règles de sécurité.
    Passerelle Attribué à un périphérique qui agit comme un routeur ou une passerelle.
    Caméra IP

    Attribué à un dispositif qui envoie des images et des données vidéo via le réseau, comme les caméras de sécurité.

    Équilibreur de charge Attribué à un appareil qui agit comme un proxy inverse pour distribuer le trafic sur plusieurs serveurs.
    Appareil médical Attribué à un appareil spécialement conçu pour les besoins des soins de santé et les environnements médicaux.
    Appareil mobile Attribué à un appareil sur lequel est installé un système d'exploitation mobile, tel que iOS ou Android.
    Passerelle NAT Attribué à un appareil qui agit comme une passerelle de traduction d'adresses de réseau (NAT). Une passerelle NAT est généralement associée à au moins quatre familles d'empreintes digitales de système d'exploitation ou à au moins quatre marques et modèles de matériel ou de fournisseur. Une fois ce rôle attribué à un appareil, les propriétés de l'appareil relatives au logiciel, à la marque et au modèle du matériel, ainsi qu'aux utilisateurs authentifiés, n'apparaissent plus pour l'appareil.
    PC Attribue ce rôle à un périphérique tel qu'un ordinateur portable, un ordinateur de bureau, une VM Windows ou un périphérique macOS.
    Imprimante Attribué à un appareil qui permet aux utilisateurs d'imprimer du texte et des graphiques à partir d'autres appareils connectés.
    Téléphone VoIP Attribuer à un appareil qui gère les appels téléphoniques de voix sur IP (VoIP).
    Passerelle VPN Attribuer à un appareil qui connecte deux ou plusieurs appareils ou réseaux VPN ensemble pour établir des connexions à distance.
    Scanner de vulnérabilité Attribué à un appareil qui exécute des programmes d'analyse de vulnérabilité.
    Serveur proxy web Attribué à un appareil qui traite les requêtes HTTP entre un appareil et un autre serveur.
    Serveur web Attribué à un appareil qui héberge des ressources web et répond aux requêtes HTTP.
    Point d'accès Wi-Fi Attribué à un appareil qui crée un réseau local sans fil et projette un signal de réseau sans fil vers une zone désignée.
    Autre Attribuer à un dispositif lorsque l'activité du dispositif n'identifie pas clairement un rôle unique.
  7. Cliquez sur Enregistrer.
Last modified 2023-11-07