Lancer la Démo

Identifier manuellement un équipement comme ayant une valeur élevée

Alors que le système ExtraHop identifie automatiquement les appareils fournissant une authentification ou des services essentiels comme étant de grande valeur, vous pouvez également identifier manuellement un équipement comme ayant une valeur élevée ou non.

Voici quelques points importants à prendre en compte pour identifier un équipement comme ayant une valeur élevée :
  • Les scores de risque sont augmentés pour les détections sur des appareils à valeur élevée.
  • Les appareils sont automatiquement ajoutés et supprimés des groupes d'équipements dynamiques selon des critères basés sur une valeur élevée.
  • Vous pouvez identifier manuellement les appareils à valeur élevée à partir de capteurs et consoles. Lorsque l' équipement est mis à jour sur un console, le changement est synchronisé avec connected capteurs. Cependant, le changement n'est pas synchronisé à partir d'un individu capteurs aux personnes connectées console.

Before you begin

Tu dois avoir privilèges d'écriture complets ou supérieur.
  1. Connectez-vous au système ExtraHop via https://<extrahop-hostname-or-IP-address>.
  2. En haut de la page, cliquez sur Actifs.
  3. Cliquez Appareils dans le volet gauche, puis cliquez sur le Appareils actifs graphique.
  4. Filtrez la liste des équipements pour trouver celui que vous recherchez, puis cliquez sur le nom de l'équipement.
    La page Vue d'ensemble de l'appareil apparaît, qui affiche le trafic et l'activité du protocole pour l'équipement sélectionné.
  5. Cliquez Modifier les propriétés.
  6. Dans la section Valeur élevée, sélectionnez l'une des options suivantes :
    • Sélectionnez Automatique pour permettre au système ExtraHop de déterminer automatiquement si la valeur de l'équipement est élevée, ce qui apparaît entre parenthèses.
    • Sélectionnez Oui pour identifier manuellement l'équipement comme ayant une valeur élevée.
    • Sélectionnez Non pour identifier manuellement que la valeur de l'équipement n'est pas élevée.
  7. Cliquez Enregistrer.
Last modified 2023-11-07