Surveiller un équipement pour détecter les connexions par adresse IP externes

Si vous disposez d'un serveur d'authentification ou d'une base de données qui ne doit pas se connecter à des adresses IP situées en dehors de votre réseau interne, vous pouvez créer un diagramme de valeurs dans un tableau de bord qui suit les métriques externes acceptées et externes connectées. À partir de votre tableau de bord, vous pouvez ensuite surveiller le nombre de connexions externes pour un équipement spécifique.

1. Connectez-vous au système ExtraHop via https://<extrahop-hostname-or-IP-address>.
2. Cliquez Actifs en haut de page.
3. Cliquez Appareils dans le volet de gauche.
4. Trouvez un équipement puis cliquez sur le nom de l'équipement.
5. Cliquez TCP dans le volet de gauche. Dans le graphique du nombre total de connexions situé dans le coin supérieur gauche, les métriques External Accepted et External Connected indiquent le nombre d'adresses IP connectées à l'équipement en dehors de votre réseau interne.
6. Cliquez sur le Nombre total de connexions titre du graphique.
7. Dans le menu déroulant, sélectionnez Créer un graphique à partir de.... L' explorateur de métriques s'ouvre avec l'équipement et les métriques TCP déjà sélectionnés dans le graphique.
8. Au bas de l'explorateur de métriques, cliquez sur Valeur graphique.
9. Dans le volet gauche de la section Métrique, cliquez sur x icône pour supprimer chaque métrique TCP que vous ne souhaitez pas afficher dans le graphique, comme illustré dans la figure suivante.
   
   
   Votre tableau de bord contient désormais des statistiques qui vous aident à suivre le ratio entre toutes les connexions acceptées et les connexions externes acceptées, ainsi que le rapport entre toutes les connexions initiées et les connexions initiées par des connexions externes initiées.
10. Facultatif : Apportez des modifications supplémentaires au graphique à l'aide de l'explorateur de métriques.
11. Cliquez Ajouter au tableau de bord et complétez l'une des options suivantes :
    • Sélectionnez le nom d'un tableau de bord existant dans la liste. La liste des tableaux de bord est ordonnée depuis les derniers tableaux de bord créés (en bas) jusqu'aux tableaux de bord les plus anciens (en haut).
    • Sélectionnez Créer un tableau de bord. Dans la fenêtre Propriétés du tableau de bord, tapez le nom du nouveau tableau de bord, puis cliquez sur Créez.
12. Facultatif : Apportez des modifications supplémentaires à la mise en page du tableau de bord.
13. Cliquez Quitter le mode Layout. Votre tableau de bord est terminé.