Suppression des détections à l'aide de paramètres de réglage

Spécifiez les paramètres de réglage pour améliorer les mesures et supprimer les détections de faible valeur qui ne sont jamais générées.

1. Connectez-vous au système ExtraHop via https://<extrahop-hostname-or-IP-address>.
2. Cliquez sur l'icône System Settings (Paramètres système) , puis sur Tuning Parameters (Paramètres de réglage).
3. Spécifiez des valeurs pour l'un des paramètres suivants disponibles sur la page.

   Option	Description
   Périphériques de passerelle	Par défaut, les dispositifs de passerelle sont ignorés par les détections basées sur des règles car ils peuvent entraîner des détections redondantes ou fréquentes . Sélectionnez cette option pour identifier les problèmes potentiels avec les dispositifs de passerelle tels que vos pare-feu, routeurs et passerelles NAT .
   Nœuds Tor sortants	Par défaut, les connexions sortantes vers des nœuds Tor connus sont ignorées par les détections basées sur des règles, car elles peuvent entraîner des détections de faible valeur dans des environnements où le trafic Tor est minime .Sélectionnez cette option pour identifier des détections sur des connexions sortantes vers des nœuds Tor connus si votre environnement observe un trafic Tor sortant important .
   Nœuds Tor entrants	Par défaut, les connexions entrantes provenant de nœuds Tor connus sont ignorées par les détections basées sur des règles, car elles peuvent donner lieu à des détections de faible valeur dans les environnements où le trafic Tor est minime .Sélectionnez cette option pour identifier les détections sur les connexions entrantes provenant de nœuds Tor connus si votre environnement observe un trafic Tor entrant important .
   Détection accélérée des balises	Par défaut, le système ExtraHop détecte les événements de balisage potentiels sur HTTP et SSL .Sélectionnez cette option pour détecter les événements de balisage plus rapidement que la détection par défaut. Notez que l'activation de cette option peut augmenter la détection des événements de balisage qui ne sont pas malveillants .
   Détections IDS	Par défaut, les systèmes ExtraHop dotés de capteurs IDS (Intrusion Detection System ) connectés ne génèrent des détections que pour le trafic à l'intérieur de votre réseau. Sélectionnez cette option pour générer des détections IDS pour le trafic entrant depuis un point de terminaison externe . Notez que l'activation de cette option peut augmenter considérablement le nombre de détections IDS .
   Comptes Active Directory privilégiés	Spécifiez les expressions régulières (regex) qui correspondent aux comptes Active Directory privilégiés dans votre environnement. La liste des paramètres comprend une liste par défaut d'expressions régulières pour les comptes privilégiés courants que vous pouvez modifier. Le système ExtraHop identifie les comptes privilégiés et suit l'activité des comptes dans les enregistrements Kerberos et les métriques.
   Serveurs DNS publics autorisés	Indiquez les serveurs DNS publics autorisés dans votre environnement que les détections basées sur des règles doivent ignorer. Indiquez une adresse IP ou un bloc CIDR valide.
   Cibles HTTP CONNECT autorisées	Indiquez les URI auxquels votre environnement peut accéder via la méthode HTTP CONNECT. Les URI doivent être formatés sous la forme <nom d'hôte>:<numéro de port>. Si vous n'indiquez pas de valeur, les détections qui reposent sur ce paramètre ne sont pas générées .

4. Cliquez sur Enregistrer.

Si vous rencontrez une détection de faible valeur, vous pouvez ajouter des paramètres de réglage et des domaines de confiance directement à partir d'une carte de détection afin d'éviter que des détections similaires ne soient générées.

1. Connectez-vous au système ExtraHop via https://<extrahop-hostname-or-IP-address>.
2. En haut de la page, cliquez sur Détections.
3. Cliquez sur Actions dans le coin inférieur gauche de la fiche de détection.
4. Cliquez sur Tune Detection....
   Si le type de détection est associé à un paramètre de réglage, vous avez la possibilité de supprimer la détection en ajoutant un paramètre de réglage ou un domaine de confiance. Si la détection n'est pas associée à un paramètre de réglage, vous pouvez masquer la détection à l'aide d'une règle de réglage.

   
   

   

   
   

5. Cliquez sur l'option Supprimer les détections... et cliquez sur Enregistrer.
   La confirmation de l'ajout d'un paramètre de réglage apparaît et le nouveau paramètre est ajouté à la page Paramètres de réglage. Pour les domaines de confiance, le domaine est ajouté sous Domaines de confiance sur la page Localités du réseau.