Surveiller les connexions d'adresses IP externes d'un périphérique

Si vous disposez d'un serveur d'authentification ou d'une base de données qui ne doit pas se connecter à des adresses IP en dehors de votre réseau interne, vous pouvez créer un diagramme de valeurs dans un tableau de bord qui suit les métriques Accepté par l'extérieur et Connecté par l'extérieur. À partir de votre tableau de bord, vous pouvez alors surveiller le nombre de connexions externes pour un appareil spécifique.

Conseil :Par défaut, tout périphérique doté d'une adresse IP RFC1918 (incluse dans un bloc CIDR 10/8, 172.16/12 ou 192.168/16) que le système ExtraHop découvre automatiquement est classé comme périphérique interne. Comme certains environnements réseau incluent des adresses IP non RFC1918 dans leur réseau interne, vous pouvez spécifier la localité d'une adresse IP sur la page Localités du réseau.

Les étapes suivantes vous montrent comment créer un diagramme de valeurs pour ces mesures TCP, puis ajouter le diagramme à un tableau de bord.

  1. Connectez-vous au système ExtraHop via https://<extrahop-hostname-or-IP-address>.
  2. Cliquez sur Actifs en haut de la page.
  3. Cliquez sur Dispositifs dans le volet de gauche.
  4. Recherchez un dispositif et cliquez sur son nom.
  5. Cliquez sur TCP dans le volet de gauche. Dans le graphique Connexions totales situé dans le coin supérieur gauche, les mesures Accepté externe et Connecté externe indiquent le nombre d'adresses IP en dehors de votre réseau interne qui sont connectées au périphérique.
  6. Cliquez sur le titre du graphique Connexions totales.
  7. Dans le menu déroulant, sélectionnez Create chart from.... (Créer un graphique à partir de ....). L'Explorateur de métriques s'ouvre avec les métriques de l'appareil et du TCP déjà sélectionnées dans le graphique.
  8. En bas de l'Explorateur de métriques, cliquez sur le graphique Valeur.
  9. Dans le volet gauche de la section Métriques, cliquez sur l'icône x pour supprimer chaque mesure TCP que vous ne souhaitez pas afficher dans le graphique, comme le montre la figure suivante.


    Votre tableau de bord contient maintenant des mesures qui vous aident à suivre le ratio de toutes les connexions acceptées par rapport aux connexions externes acceptées, et le ratio de toutes les connexions initiées par rapport aux connexions externes initiées.
  10. Facultatif : Apportez d'autres modifications au graphique à l'aide de l'explorateur de métriques.
  11. Cliquez sur Ajouter au tableau de bord et complétez l'une des options suivantes :
    • Sélectionnez le nom d'un tableau de bord existant dans la liste. La liste des tableaux de bord est ordonnée des tableaux de bord les plus récemment créés (en bas) aux tableaux de bord les plus anciens (en haut).
    • Sélectionnez Créer un tableau de bord. Dans la fenêtre Propriétés du tableau de bord, saisissez un nom pour le nouveau tableau de bord, puis cliquez sur Créer.
  12. Facultatif : Apportez d'autres modifications à la présentation du tableau de bord.
  13. Cliquez sur Quitter le mode mise en page. Votre tableau de bord est terminé.

Que faire ensuite

Partager un tableau de bord
Last modified 2023-11-07