Lancer la Démo

Identifier manuellement un appareil comme étant de grande valeur

Bien que le système ExtraHop identifie automatiquement les périphériques qui fournissent des services d'authentification ou des services essentiels comme étant de grande valeur, vous pouvez également identifier manuellement un périphérique comme étant de grande valeur ou non.

Voici quelques considérations importantes concernant l'identification d'un appareil de grande valeur :
  • Les scores de risque sont augmentés pour les détections sur les appareils de grande valeur.
  • Les appareils sont automatiquement ajoutés et supprimés des groupes d'appareils dynamiques avec des critères basés sur la valeur élevée.
  • Vous pouvez identifier manuellement les dispositifs de grande valeur à partir des capteurs et des consoles. Lorsque l'appareil est mis à jour sur une console, la modification est synchronisée avec les capteurs connectés, mais elle n'est pas synchronisée entre les capteurs individuels et la console connectée.

Before you begin

Vous devez disposer de droits d'écriture complets ou supérieurs.
  1. Connectez-vous au système ExtraHop via https://<extrahop-hostname-or-IP-address>.
  2. En haut de la page, cliquez sur Assets.
  3. Cliquez sur Dispositifs dans le volet de gauche, puis sur le tableau Dispositifs actifs.
  4. Filtrez la liste des dispositifs pour trouver celui que vous recherchez, puis cliquez sur son nom.
    La page Présentation du dispositif s'affiche et présente l'activité du trafic et du protocole pour le dispositif sélectionné.
  5. Cliquez sur Modifier les propriétés.
  6. Dans la section Valeur élevée, sélectionnez l'une des options suivantes :
    • Sélectionnez Auto pour permettre au système ExtraHop de déterminer automatiquement si le périphérique est de grande valeur, ce qui apparaît entre parenthèses.
    • Sélectionnez Oui pour identifier manuellement le périphérique comme étant de grande valeur.
    • Sélectionnez Non pour identifier manuellement que le périphérique n'est pas de grande valeur.
  7. Cliquez sur Enregistrer.
Last modified 2023-11-07