Lancer la Démo

Spécifier une localité du réseau

Les localisations réseau vous permettent de classer le trafic provenant d'adresses IP et de blocs CIDR comme étant interne ou externe à votre réseau. Vous pouvez également spécifier un nom pour chaque localité, tel que « DMZ » ou « réseau invité », et filtrer en fonction de ce nom dans les appareils et les enregistrements.

Voici quelques considérations importantes concernant ces paramètres :

  • La désignation des localités du réseau affecte les détections et les déclencheurs ainsi que les fonctionnalités associées telles que les notifications, les pages de présentation et le rapport sur les opérations de sécurité.
  • Si votre déploiement ExtraHop inclut une console, nous vous recommandons gestion des transferts de tous les capteurs connectés à la console.
  • Pour ExtraHop RevealX 360, ces paramètres sont synchronisés sur tous les capteurs connectés. Vous ne devez pas configurer ces paramètres sur des capteurs individuels.
  • Pour ExtraHop RevealX Enterprise, lorsque vous transférez la gestion vers une console connectée, ces paramètres sont synchronisés sur tous les capteurs. Dans le cas contraire, les paramètres de localisation du réseau doivent être configurés sur tous les capteurs et consoles.
  • Vous devez avoir une écriture complète privilèges pour modifier ces paramètres.
Vidéo :Consultez la formation associée : Configurer les localités du réseau
  1. Connectez-vous au système ExtraHop via https://<extrahop-hostname-or-IP-address>.
  2. Cliquez sur l'icône Paramètres système puis cliquez sur Localités du réseau.
  3. Cliquez Créez.
  4. Dans le champ Nom de la localité du réseau, saisissez un nom unique.
  5. Facultatif : Dans le Descriptif champ, saisissez des informations sur la localité du réseau.
  6. Dans la section Type de localité réseau, sélectionnez Interne ou Externe, en fonction de la classification que vous souhaitez appliquer aux adresses IP et aux blocs CIDR.
  7. Dans le champ Adresses IP et blocs CIDR, saisissez les adresses IP et les blocs CIDR que vous souhaitez ajouter à la localité. Vous devez saisir une plage unique d' adresses ou de blocs.
  8. Cliquez Enregistrer.

Que faire ensuite

  • Depuis la page Actifs, trouver des appareils par localité du réseau.
  • Explorez une métrique par client, serveur ou adresse IP et sélectionnez Interne ou Externe comme localité du réseau dans le filtre à trois champs.
  • Filtrez les enregistrements en spécifiant l'un des filtres suivants :
    • Nom de la localité du réseau
    • Nom de la localité du réseau client
    • Nom de la localité du réseau du serveur
    • Nom de la localité du réseau de l'expéditeur
    • Nom de la localité du réseau récepteur
Last modified 2024-07-18