Supprimez les détections à l'aide de paramètres de réglage

Spécifiez les paramètres de réglage pour améliorer les métriques et empêcher la génération de détections de faible valeur.

1. Connectez-vous au système ExtraHop via https://<extrahop-hostname-or-IP-address>.
2. Cliquez sur l'icône des paramètres système puis cliquez sur Paramètres de réglage.
3. Spécifiez des valeurs pour l'un des paramètres suivants disponibles sur la page.

   Option	Description
   Appareils de passerelle	Par défaut, les dispositifs de passerelle sont ignorés par les détections basées sur des règles, car elles peuvent entraîner des détections redondantes ou fréquentes. Sélectionnez cette option pour identifier les problèmes potentiels liés aux périphériques de passerelle tels que vos pare-feux, routeurs et passerelles NAT.
   Nœuds Tor sortants	Par défaut, les connexions sortantes vers des nœuds Tor connus sont ignorées par les détections basées sur des règles, car elles peuvent entraîner des détections de faible valeur dans des environnements où le trafic Tor est minimal. Sélectionnez cette option pour identifier les détections sur les connexions sortantes vers des nœuds Tor connus si votre environnement observe un trafic Tor sortant important.
   Nœuds Tor entrants	Par défaut, les connexions entrantes provenant de nœuds Tor connus sont ignorées par les détections basées sur des règles, car elles peuvent entraîner des détections de faible valeur dans des environnements où le trafic Tor est minimal. Sélectionnez cette option pour identifier les détections sur les connexions entrantes provenant de nœuds Tor connus si votre environnement observe un trafic Tor entrant important.
   Détection accélérée des balises	Par défaut, le système ExtraHop détecte les événements de balisage potentiels via HTTP et SSL. Sélectionnez cette option pour détecter les événements de balisage plus rapidement que la détection par défaut. Notez que l'activation de cette option peut augmenter la détection des événements de balisage qui ne sont pas malveillants.
   Détections IDS	Par défaut, les systèmes ExtraHop sont connectés Capteurs du système de détection d'intrusion (IDS) générer uniquement des détections pour le trafic à l'intérieur de votre réseau. Sélectionnez cette option pour générer des détections IDS pour le trafic entrant depuis un point de terminaison externe. Notez que l'activation de cette option peut augmenter considérablement le nombre de détections IDS.
   Comptes Active Directory privilégiés	Spécifiez les expressions régulières (regex) qui correspondent aux comptes Active Directory privilégiés de votre environnement. La liste des paramètres inclut une liste par défaut d'expressions régulières pour les comptes privilégiés courants que vous pouvez modifier. Le système ExtraHop identifie les comptes privilégiés et suit l'activité des comptes dans les enregistrements et les statistiques Kerberos.
   Serveurs DNS publics autorisés	Spécifiez les serveurs DNS publics autorisés dans votre environnement que vous souhaitez ignorer lors des détections basées sur des règles. Spécifiez une adresse IP ou un bloc CIDR valide.
   Cibles HTTP CONNECT autorisées	Spécifiez les URI auxquels votre environnement peut accéder via la méthode HTTP CONNECT. Les URI doivent être formatés comme <hostname>: <port number>. Les Wildcards et les Regex ne sont pas pris en charge. Si vous ne spécifiez aucune valeur, les détections basées sur ce paramètre ne sont pas générées.

4. Cliquez Enregistrer.

Si vous êtes confronté à une détection de faible valeur, vous pouvez ajouter des paramètres de réglage et des domaines fiables directement à partir d'une carte de détection pour éviter que des détections similaires ne se produisent.

1. Connectez-vous au système ExtraHop via https://<extrahop-hostname-or-IP-address>.
2. En haut de la page, cliquez sur Détections.
3. Cliquez Actions depuis le coin inférieur gauche de la carte de détection.
4. Cliquez Détection des réglages....
   Si le type de détection est associé à un paramètre de réglage, vous pouvez supprimer la détection en ajoutant un paramètre de réglage ou un domaine de confiance. Si aucun paramètre de réglage n'est associé à la détection, vous pouvez masquer la détection à l'aide d'une règle de réglage.

   
   

   

   
   

5. Cliquez sur le Supprimer les détections... option et cliquez Enregistrer.
   La confirmation de l'ajout du paramètre de réglage apparaît et le nouveau paramètre est ajouté au Paramètres de réglage page. Pour les domaines approuvés, le domaine est ajouté sous Domaines de confiance sur la page Localités du réseau.