Modifier le rôle d'un équipement

Le système ExtraHop découvre et classe automatiquement les appareils de votre réseau en fonction de l'activité du protocole ou du modèle d'équipement et attribue un rôle à chaque équipement, tel qu'une passerelle, un serveur de fichiers, une base de données ou un équilibreur de charge. Vous pouvez modifier le rôle attribué à un équipement à tout moment.

Voici quelques points importants à prendre en compte lors de la modification du rôle d'un équipement :
  • Après avoir modifié le rôle de l'équipement, l'équipement peut être retiré ou ajouté à groupes d'équipements dynamiques qui incluent un rôle d'équipement comme critère.
  • Les modifications du rôle de l'appareil ne sont pas synchronisées entre les systèmes ExtraHop connectés. Par exemple, si vous modifiez le rôle d'un équipement sur un sonde, le rôle n'est pas modifié par rapport à celui d'un utilisateur connecté console.
  1. Connectez-vous au système ExtraHop via https://<extrahop-hostname-or-IP-address>.
  2. En haut de la page, cliquez sur Actifs.
  3. Cliquez Appareils dans le volet gauche, puis cliquez sur Appareils actifs graphique.
  4. Filtrez la liste des équipements pour trouver celui que vous recherchez, puis cliquez sur le nom de l'équipement.
    La page Vue d'ensemble de l'appareil apparaît, qui affiche le trafic et l'activité du protocole pour l'équipement sélectionné.
  5. Cliquez Modifier les propriétés .
  6. Dans le Rôle de l'appareil section, cliquez sur la liste déroulante, puis sur l'un des rôles suivants :
    Rôle Descriptif
    Automatique Attribuez le rôle que le système ExtraHop a identifié pour l'équipement, qui apparaît entre parenthèses.
    Simulateur d'attaque Attribuez-le à un équipement qui exécute un logiciel de simulation de brèches et d'attaques (BAS) pour simuler des attaques sur un réseau.
    Base de données Attribuer à un équipement hébergeant une instance de base de données.
    Serveur DHCP Attribuer à un équipement dont la fonction principale est le traitement de l'activité du serveur DHCP.
    Serveur DNS Attribuer à un équipement dont la fonction principale est le traitement de l'activité du serveur DNS.
    Contrôleur de domaine Attribuez-le à un équipement qui agit en tant que contrôleur de domaine pour l'activité des serveurs Kerberos , CIFS et MSRPC.
    Serveur de fichiers Attribuez à un équipement qui répond aux demandes de lecture et d'écriture de fichiers via les protocoles NFS et CIFS/SMB.
    Pare-feu Attribuez-le à un équipement qui surveille le trafic réseau entrant et sortant et bloque le trafic conformément aux règles de sécurité.
    Passerelle Attribuer à un équipement qui fait office de routeur ou de passerelle.
    Caméra IP

    Attribuez-le à un équipement qui envoie des données image et vidéo via le réseau, tel que des caméras de sécurité.

    Équilibreur de charge Attribuez à un équipement qui agit comme un proxy inverse pour répartir le trafic sur plusieurs serveurs.
    Dispositif médical Attribuer à un équipement spécialement conçu pour les besoins de santé et les environnements médicaux.
    Appareil mobile Attribuer à un équipement sur lequel un système d'exploitation mobile est installé, tel qu'iOS ou Android.
    Passerelle NAT Attribuer à un équipement qui agit comme une passerelle de traduction d'adresses réseau (NAT). Une passerelle NAT est généralement associée à quatre familles d'empreintes digitales de systèmes d'exploitation ou à au moins quatre marques et modèles de matériel ou de fournisseurs. Une fois ce rôle attribué à un équipement, les propriétés du logiciel, de la marque et du modèle du matériel et des utilisateurs authentifiés ne s' affichent plus pour l'équipement.
    PC Attribuez à un équipement tel qu'un ordinateur portable, un ordinateur de bureau, une machine virtuelle Windows ou un appareil macOS.
    Imprimante Attribuer à un équipement permettant aux utilisateurs d'imprimer du texte et des graphiques à partir d'autres appareils connectés.
    Téléphone VoIP Attribuez-le à un équipement qui gère les appels téléphoniques VoIP (VoIP).
    Passerelle VPN Attribuez-le à un équipement qui connecte deux ou plusieurs appareils ou réseaux VPN pour établir un pont entre les connexions à distance.
    Scanner de vulnérabilités Attribuer à un équipement qui exécute des programmes d'analyseur de vulnérabilités.
    Serveur proxy Web Attribuer à un équipement qui traite les requêtes HTTP entre un équipement et un autre serveur.
    Serveur Web Attribuer à un équipement qui héberge des ressources Web et répond aux requêtes HTTP.
    Point d'accès Wi-Fi Attribuez-le à un équipement qui crée un réseau local sans fil et projette un signal de réseau sans fil vers une zone désignée.
    Autres Attribuer à un équipement lorsque l'activité de l'équipement n' identifie pas clairement un rôle unique.
  7. Cliquez Enregistrer.
Last modified 2023-11-07