Les étapes suivantes vous montrent comment trouver toutes les adresses IP externes avec lesquelles vos appareils internes communiquent. Vous pouvez ainsi vérifier si des appareils établissent ou reçoivent des connexions non autorisées à partir d'autres appareils situés en dehors de votre réseau.
| Conseil : | Par défaut, tout périphérique doté d'une adresse IP RFC1918 (incluse dans un bloc CIDR 10/8, 172.16/12 ou 192.168/16) que le système ExtraHop découvre automatiquement est classé comme périphérique interne. Comme certains environnements réseau incluent des adresses IP non RFC1918 dans leur réseau interne, vous pouvez spécifier la localité d'une adresse IP sur la page Localités du réseau. |
-
Connectez-vous au système ExtraHop via https://<extrahop-hostname-or-IP-address>.
-
Cliquez sur Assets en haut de la page.
La page Périphériques s'affiche et répertorie tous les protocoles ayant un trafic dans l'intervalle de temps sélectionné.
-
Dans Dispositifs par activité de protocole, cliquez sur le nombre de dispositifs TCP.
En haut de la page, les indicateurs Externes acceptés et Externes connectés indiquent le nombre d'adresses IP en dehors de votre réseau interne qui sont activement connectées à tous vos périphériques réseau.
-
Cliquez sur la valeur métrique bleue de l'une ou l'autre mesure.
-
Dans la section Approfondir par..., sélectionnez Membre du groupe. Une page de métriques détaillées s'affiche et indique tous les noms de vos périphériques réseau et le nombre de connexions aux adresses IP externes.
-
Cliquez sur le nom d'un périphérique que vous souhaitez étudier. Une page de protocole pour ce périphérique s'affiche et contient les mesures relatives à ce périphérique.
Nous vous remercions pour vos commentaires. Pouvons-nous vous contacter pour vous poser des questions complémentaires ?