Paquets

Cliquez Paquets depuis le menu supérieur pour créer une nouvelle requête de paquet. Sur la page Nouvelle requête de paquet, vous pouvez spécifier un filtre.

Les résultats apparaissent sur la page principale Paquets page. Lancez une autre requête de paquet en cliquant Paquets à nouveau depuis le menu supérieur.

Si vous modifiez l'intervalle de temps, la requête recommence. Chaque extrémité de la barre grise affiche un horodateur, qui est déterminé par l'intervalle de temps actuel. L'heure de droite indique le point de départ de la requête et l'heure de gauche indique le point de terminaison de la requête. La barre bleue indique l'intervalle de temps pendant lequel le système a détecté des paquets. Vous pouvez faire glisser le pointeur pour zoomer sur la barre bleue afin d'exécuter à nouveau une requête pour l'intervalle de temps sélectionné.

Vous pouvez télécharger les résultats des requêtes dans un fichier de capture de paquets (PCAP) à des fins d'analyse, ainsi que les clés de session SSL et les fichiers associés aux paquets.

Les options de téléchargement sont disponibles dans le menu déroulant en haut à droite. Cliquez sur une option pour permettre à votre navigateur de télécharger le fichier sur votre ordinateur local.

Voici quelques considérations concernant le téléchargement de paquets et l'extraction de fichiers :

• Les options de téléchargement affichées dans le menu déroulant dépendent des résultats de votre requête. Par exemple, si aucune clé de session n'est associée aux paquets, il se peut que seules les options de téléchargement du PCAP et d'extraction de fichiers s'affichent.
• Si vous télécharger les clés de session, vous pouvez ouvrir le fichier de capture de paquets dans un outil tel que Wireshark, qui peut appliquer les clés de session et afficher les paquets déchiffrés.
• L'extraction de fichiers (également appelée découpage de fichiers) est disponible si des fichiers sont observés sur des paquets contenant des enregistrements HTTP ou CIFS.

  Conseil :

  Sur la page Enregistrements, vous pouvez rechercher des types d'enregistrements HTTP ou CIFS et filtrer par fichier observé. Cliquez sur l'icône des paquets à côté de l'enregistrement qui contient les fichiers que vous souhaitez extraire.

• Les fichiers extraits sont téléchargés dans un fichier .zip et contiennent un contenu original non chiffré susceptible d'inclure des données malveillantes.
• L'accès au module requis pour chaque option de téléchargement est décrit dans le tableau suivant :

  Option de téléchargement	Module requis	Analyse des paquets requise
  Télécharger PCAP + Session Keys	NDR ou NPM	Paquets et clés de session
  Télécharger PCAP	NDR ou NPM	Paquets uniquement
  Télécharger les clés de session	NDR ou NPM	Paquets et clés de session
  Extraire des fichiers	NDR	Paquets uniquement ou Paquets et clés de session

Bien que la page Paquets fournisse un accès rapide pour interroger tous les paquets, il existe des indicateurs et des liens à partir desquels vous pouvez lancer une requête de paquets dans le système ExtraHop.

• Tapez une adresse IP dans le champ de recherche global, puis sélectionnez l' icône Rechercher des paquets .
  
  
• Cliquez Paquets sur la page d'un équipement.
  
  
• Cliquez sur l'icône Paquets à côté de n'importe quel enregistrement sur la page de résultats d'une requête d'enregistrement.
  
  
• Cliquez sur une adresse IP ou un nom d'hôte dans n'importe quel graphique contenant des mesures pour les octets du réseau ou les paquets par adresse IP pour afficher un menu contextuel. Cliquez ensuite sur l'icône Paquets pour rechercher l'équipement et l'intervalle de temps.