Configurer les liens de recherche des points de terminaison

La recherche de point de terminaison vous permet de spécifier des outils d' adresse IP externes disponibles pour récupérer des informations sur les points de terminaison au sein du système ExtraHop. Par exemple, lorsque vous cliquez ou placez le pointeur sur une adresse IP, les liens des outils de recherche s' affichent afin que vous puissiez facilement trouver des informations sur ce point de terminaison.

Les liens de recherche suivants sont configurés par défaut et peuvent être modifiés ou supprimés :

• Recherche Whois ARIN
• Recherche VirusTotal

1. Connectez-vous aux paramètres d'administration du système ExtraHop via https://<extrahop-hostname-or-IP-address>/admin.
2. Dans la section Configuration du système, cliquez sur Recherche d'un terminal.
3. Dans le Modèle d'URL dans ce champ, saisissez l'URL de l' outil de recherche.

   L'URL doit inclure $ip variable, qui est remplacée par l'adresse IP du point de terminaison lors de la recherche. Par exemple, https://search.arin.net/rdap/?query=$ip

4. Dans le Nom d'affichage dans ce champ, tapez le lien du nom tel que vous souhaitez qu'il apparaisse.
5. Sélectionnez l'une des options suivantes Options d'affichage:
   • Afficher ce lien sur tous les terminaux
   • Afficher ce lien sur les points de terminaison externes
   • Afficher ce lien sur les points de terminaison internes
   • Ne pas afficher ce lien
6. Cliquez sur Enregistrer.