Lancer la Démo

Connectez-vous à RevealX 360 à partir de capteurs autogérés

Ce guide fournit des instructions pour connecter RevealX 360 au système autogéré capteurs et des magasins de paquets déployés sur site ou auprès des fournisseurs de services cloud AWS, Azure et Google Cloud Platform (GCP).

Before you begin

  • Vous devez disposer d'un compte utilisateur doté des privilèges d'administration du système ou d' administration du système et des accès pour configurer RevealX 360. Consultez les Guide de configuration et d'administration de RevealX 360 pour savoir comment configurer RevealX 360 et créer des utilisateurs avant de suivre les étapes de ce guide.
  • Vous devez disposer d'un compte utilisateur avec des privilèges d'administration du système et des accès sur votre capteurs et des magasins de paquets.
  • La version du microprogramme de votre sonde et de votre système de stockage des paquets doit être identique à celle de RevealX 360 .
  • Votre sonde et vos magasins de paquets doivent être connectés à ExtraHop Cloud Services avant de se connecter à RevealX 360. Pour plus d'informations, voir Connectez-vous aux services cloud ExtraHop.
  • Vous devez configurer le transfert du trafic réseau vers votre capteurs après le capteurs sont connectés à RevealX 360.
  • Si vous disposez d'un pare-feu, tout le trafic sortant vers le TCP 443 doit être autorisé pour se connecter à l'espace de stockage des enregistrements basé sur le cloud inclus dans RevealX 360 avec Standard Investigation. Pour plus d'informations, voir Configurez les règles de votre pare-feu.
Vidéo :Consultez la formation associée : Connectez-vous à la console RevealX 360

Dimensionnement du capteur

Lorsque vous déployez des capteurs autogérés, tenez compte des directives de dimensionnement suivantes pour l' allocation des vCPU et de la mémoire.

Directives

Déploiement Nombre de vCPU RAM (GO)
≤25 capteurs ET ≤100K appareils recevant une analyse standard ou avancée 4 8
≤50 capteurs ET ≤200 000 appareils recevant une analyse standard ou avancée 8 16
≤100 capteurs ET ≤400 K appareils recevant une analyse standard ou avancée 16 32
≤100 capteurs ET ≤800K appareils recevant une analyse standard ou avancée 32 64
> 100 capteurs OU plus de 800 000 appareils recevant une analyse standard ou avancée Contactez votre représentant commercial ExtraHop Contactez votre représentant commercial ExtraHop

Exemples

  • Si 26 capteurs et 5 000 appareils reçoivent une analyse standard ou avancée, configurez le déploiement des capteurs avec 8 processeurs virtuels, car cela représente plus de 25 capteurs.
  • Si vous disposez de 7 capteurs et de 500 000 appareils recevant une Analyse avancée ou standard, configurez le déploiement des capteurs avec 32 processeurs virtuels, car cela représente plus de 400 000 appareils, mais moins de 800 000 appareils.
  • Si vous avez 10 capteurs et 1 million d'appareils recevant une Analyse avancée ou standard, contactez votre représentant commercial ExtraHop, car il s'agit de plus de 800 000 appareils.

Générer un jeton

Générez un jeton pour chaque sonde que vous souhaitez connecter à RevealX 360.

  1. Connectez-vous à la console RevealX 360.
  2. Cliquez sur l'icône Paramètres système en haut à droite de la page, puis cliquez sur Toute l'administration.
  3. Cliquez Sondes dans le volet de gauche.
  4. Cliquez Connecter le capteur.
  5. Copiez le jeton généré.
    Remarque :Chaque sonde ou appliance Trace que vous souhaitez connecter à RevealX 360 nécessite un jeton unique.
  6. Cliquez Terminé.

Connectez votre sonde

  1. Connectez-vous aux paramètres d'administration de votre compte autogéré sonde à travers https://<extrahop-hostname-or-IP-address>/admin.
  2. Dans le Paramètres de la console section, cliquez sur Console de connexion.
  3. Cliquez Console de connexion.
  4. Collez le jeton que vous avez généré depuis la console RevealX 360 dans le Jeton généré champ.
  5. Tapez un nom dans Surnom du capteur champ pour identifier cette sonde dans la console RevealX 360.
  6. Cliquez Connecter.

Connectez votre stockage des paquets

  1. Connectez-vous à votre stockage des paquets autogéré via https://<extrahop-hostname-or-IP-address>/admin.
  2. Dans la section Paramètres du cluster Packetstore, cliquez sur Connectez-vous à RevealX 360.
  3. Collez le jeton que vous avez généré depuis la console RevealX 360 dans Jeton généré champ.
  4. Tapez un nom dans Pseudo Packetstore champ pour identifier cette appliance dans la console RevealX 360.
  5. Cliquez Connecter.

Connectez des capteurs à votre appliance Trace

Vous devez établir une connexion à partir de tous vos capteurs à vos magasins de paquets avant de pouvoir demander des paquets.

  1. Connectez-vous aux paramètres d'administration de votre système autogéré sonde à travers https://<extrahop-hostname-or-IP-address>/admin.
  2. Dans le Paramètres du Packetstore section, cliquez Connectez les Packetstores.
  3. Entrez le nom d'hôte ou l'adresse IP du stockage des paquets dans Nom d'hôte Packetstore champ.
  4. Cliquez Paire.
  5. Notez les informations répertoriées dans le Empreinte champ. Vérifiez que l'empreinte digitale répertoriée sur cette page correspond à l'empreinte digitale du magasin de paquets répertorié sur la page Empreinte digitale dans les paramètres d'administration du magasin de paquets.
  6. Entrez le mot de passe du stockage des paquets setup utilisateur dans le Mot de passe de configuration du suivi champ.
  7. Cliquez Connectez.
  8. Pour connecter des magasins de paquets supplémentaires, répétez les étapes 2 à 7.
    Remarque :Vous pouvez connecter jusqu'à 4 packetstores à une sonde.

Testez la configuration

Vérifiez que vous pouvez visualiser le trafic provenant de votre appareil connecté capteurs sur la console RevealX 360 .

  1. Connectez-vous à la console RevealX 360.
  2. Cliquez Tableaux de bord en haut de la page.
  3. Dans le volet de gauche, sous Tableaux de bord du système, cliquez sur Réseau. Les graphiques doivent afficher les données relatives au trafic.
    Remarque :L'affichage des données peut prendre jusqu'à dix minutes après la création de la session de trafic.

En savoir plus sur RevealX 360

Une fois les données de trafic affichées, vous pouvez commencer à explorer RevealX 360. Consultez notre site web de documentation, qui comprend concepts généraux, guides pratiques, et procédures pas à pas. Par exemple, vous pouvez apprendre à créer un tableau de bord ou carte d'activités, hiérarchisez les appareils de votre réseau pour analyse avancée, et enquêter sur les détections de sécurité.

Last modified 2024-10-26