Surveillez les nouveaux appareils de votre réseau

1. Connectez-vous au système ExtraHop via https://<extrahop-hostname-or-IP-address>.
2. Cliquez sur l'icône Paramètres système, puis sur Priorités d'analyse.
3. Dans le Pour une analyse avancée section, cliquez ajout d'un groupe pour ajouter un groupe initial ou Ajouter un groupe pour ajouter des groupes supplémentaires.
4. Type new devices dans le GROUPE liste déroulante, puis sélectionnez Nouveaux appareils (7 derniers jours).
5. En haut de la page, cliquez sur Enregistrer.

En créant un tableau de bord pour votre groupe, vous pouvez visualiser l'activité des équipements en un coup d'œil.

1. En haut de la page, cliquez sur Tableaux de bord.
2. Cliquez sur le menu de commande dans le coin supérieur droit et sélectionnez Nouveau tableau de bord pour créer un tableau de bord vide.
3. Entrez le nom de votre tableau de bord dans le Titre champ. Pour cette procédure pas à pas, tapez Nouveaux appareils.
4. Cliquez Créez.
   Lorsque vous créez un nouveau tableau de bord, un espace de travail s'ouvre dans un mode de mise en page modifiable. Cet espace de travail contient une seule région et deux widgets vides : un graphique et une zone de texte.
5. Supprimez la zone de texte en effectuant les étapes suivantes :
   1. Cliquez sur le menu de commande dans le coin supérieur droit du widget de zone de texte et sélectionnez Supprimer.
   2. Cliquez Supprimer le widget.
      Les widgets de zone de texte peuvent inclure un texte explicatif personnalisé concernant un tableau de bord ou un graphique. Pour cette procédure pas à pas, nous n'ajouterons toutefois pas de texte.

Au cours de cette étape, nous allons créer un tableau répertoriant tous les appareils découverts au cours des sept derniers jours. Le volume de trafic entrant et sortant observé au cours de la semaine dernière s'affiche à côté de chaque équipement. À partir de ce tableau de bord, vous pouvez connaître le volume de trafic généré par chaque nouvel équipement.

1. Cliquez sur le widget graphique vide dans le tableau de bord que vous venez de créer pour ouvrir l' explorateur de métriques.
2. Cliquez Ajouter une source.
3. Dans le champ Sources, tapez New Devices pour filtrer les résultats, puis sélectionnez Nouveaux appareils (7 derniers jours) pour une sonde connectée.
   
   
   
4. Dans le champ Métriques, tapez network bytes pour filtrer les résultats à partir de toutes les mesures disponibles, puis cliquez sur Octets réseau entrants.
   
   
   
5. Cliquez Ajouter une métrique, tapez network bytes, puis sélectionnez Octets réseau en sortie.
6. Au bas de la fenêtre, cliquez sur Tableau.
7. Dans le Détails section, cliquez Aucune, puis cliquez sur Membre du groupe.
   
   
   
8. Facultatif : Cliquez sur Des options onglet. Dans le Unités section, cliquez Convertir des octets en bits. Le débit s'affiche désormais en bits par seconde.
9. Facultatif : Sous la métrique, cliquez sur Taux moyen puis cliquez sur Compter.
   Le débit total s'affiche désormais au lieu d'un nombre moyen de débit par seconde.
10. Dans le champ Meilleurs résultats, cliquez sur 5, tapez 200, puis appuyez sur Entrez.
    
    
    
11. Cliquez Enregistrer.
12. Cliquez Quitter le mode Layout.

Le tableau indique désormais tous les appareils récemment découverts au cours de la semaine dernière et leur débit, comme le montre la figure suivante.

Configurons maintenant un rapport quotidien pour surveiller les nouveaux appareils.

Après avoir créé votre tableau de bord des nouveaux appareils, vous pouvez planifier un rapport quotidien sur l'activité des nouveaux équipements au cours de la dernière journée. Ce rapport est un fichier PDF du tableau de bord, qui peut être envoyé par e-mail à n'importe quel destinataire. Les rapports de tableau de bord ne peuvent être créés qu'à partir d'un console.

1. À partir du console, cliquez Tableaux de bord en haut de la page, puis cliquez sur Nouveaux appareils tableau de bord dans le volet gauche.

   Remarque :

   Chaque rapport ne peut être lié qu'à un seul tableau de bord. Vous pouvez créer un rapport pour tout tableau de bord dont vous êtes propriétaire ou qui a été partagé avec vous.

2. Dans le coin supérieur droit de la page du tableau de bord, cliquez sur le menu de commandes , puis cliquez sur Rapports du tableau de bord.
   
3. Une page de rapports de tableau de bord apparaît qui affiche tous les rapports stockés sur le console.
   Si aucun rapport n'a été créé, cette page est vide.
4. Dans le coin supérieur droit, cliquez sur Créez.
5. Dans le Nom du rapport champ, le nom du tableau de bord est affiché, comme le montre la figure suivante.
   
   
6. Faites défiler la page vers le Intervalle de temps section. Conservez le paramètre par défaut de Les 1 derniers jours. Le rapport inclura le trafic de nouveaux équipements survenu au cours de la journée précédente.

   Remarque :

   Pour plus d'informations sur la configuration de chaque champ, voir Création d'un rapport planifié.

7. Dans le Fréquence des rapports section, cliquez sur À liste déroulante, et cliquez sur 07h00 pour envoyer un e-mail quotidien à 7h00.
   
   

   Remarque :

   L'heure système définie pour votre console détermine le fuseau horaire affiché lors de la configuration de votre rapport. Pour plus d'informations sur la configuration du fuseau horaire de votre console via les paramètres d' administration d'ExtraHop, voir Configurer l'heure du système.

8. Entrez votre adresse e-mail dans le champ Destinataires.
   

   Remarque :

   Le système ExtraHop ne stocke pas les adresses e-mail des comptes utilisateurs ExtraHop. Toutefois, si votre système ExtraHop Reveal (x) Enterprise est configuré avec un groupe de messagerie, vous pouvez sélectionner un groupe de notifications à envoyer par e-mail. Reveal (x) 360 ne prend pas en charge les groupes de notifications par e-mail.

9. Facultatif : Cliquez Envoyer maintenant pour envoyer un e-mail de test au destinataire.
10. Cliquez Terminé. Votre rapport planifié apparaît désormais sur la page des rapports du tableau de bord, comme le montre la figure suivante.
    
    
11. Dans le coin inférieur droit de la page, cliquez sur Terminé une nouvelle fois pour revenir à votre tableau de bord.

Si vous constatez qu'un nouvel équipement envoie un volume important de trafic sur votre réseau, vous pouvez consulter une page de protocole pour savoir ce que fait l'équipement.

1. Connectez-vous au système ExtraHop via https://<extrahop-hostname-or-IP-address>.
2. En haut de la page, cliquez sur Tableaux de bord.
3. Cliquez sur le Nouveaux appareils tableau de bord dans le volet gauche, puis cliquez sur le nom de l'équipement, comme illustré dans la figure suivante.
   
   
   
   Une page de protocole s'affiche, qui contient les données métriques associées à cet équipement.
   
   Sur la page de protocole, vous pouvez répondre aux questions suivantes.

   Quel est le principal type d'activité de cet équipement ?

   Consultez les graphiques du débit entrant par protocole L7 et du débit sortant par protocole L7. Le volume de trafic est ventilé par protocoles au niveau de l'application (L7). Dans l'exemple ci-dessous, nous pouvons voir que les transactions HTTP constituent le principal type de trafic pour cet équipement.
   

   

   
   

   Quelles sont les transactions associées aux volumes élevés de trafic ?

   Si vous avez un espace de stockage des enregistrements connecté, cliquez sur une étiquette de protocole dans le graphique, puis sur Enregistrements.
   
   Tu peux voir au niveau de la transaction détails.
   
   

   Quels appareils homologues sont connectés à ce nouvel équipement ?

   Il existe deux manières de voir quels appareils réseau sont connectés à votre équipement.

   • Dans le APPROFONDISSEZ section, cliquez IP des pairs pour voir la liste des valeurs de trafic des appareils homologues connectés.
     
     
   • Dans le VUE section, cliquez Carte des activités pour visualiser les connexions avec des appareils homologues en fonction de l'activité du protocole.