Planifier un rapport de tableau de bord sur Active Directory

Avant de pouvoir télécharger le bundle Active Directory sur votre système ExtraHop, vous devez récupérer le bundle depuis l'index des bundles de solutions ExtraHop.

1. Accédez au Page du bundle Active Directory.
2. Si vous n'êtes pas encore connecté au site Web ExtraHop, cliquez sur S'identifier dans le volet droit, puis spécifiez un nom d' utilisateur et un mot de passe valides.
3. Dans la section Comment obtenir ce bundle, cliquez sur le lien pour créer une demande de service afin de récupérer le bundle.

1. Connectez-vous au console à travers https://<extrahop-hostname-or-IP-address>.
2. Cliquez sur l'icône des paramètres système dans le coin supérieur droit.
3. Cliquez Bundles.
4. Sur le Bundles page, cliquez Télécharger le bundle.
5. Cliquez Choisissez un fichier, puis sélectionnez le fichier Active Directory .json que vous avez téléchargé dans la section précédente.
6. Dans la section Options d'installation, cochez les cases suivantes :
   1. Sélectionnez le site sur lequel vous souhaitez installer le bundle.
   2. Sélectionnez le Appliquer les 9 devoirs inclus case à cocher.
      Cette option attribue le bundle aux sources métriques incluses dans le bundle. Dans la plupart des cas, il est préférable d'appliquer les assignations par défaut.
   3. Sélectionnez le Remplacer le contenu existant case à cocher.
      Cette option remplace tous les objets portant le même nom que les objets du bundle. Si vous souhaitez conserver des objets système existants portant le même nom , vous devez renommer ces objets pour éviter de les remplacer par les objets du bundle.
7. Cliquez Installer, puis cliquez sur Terminé. Votre bundle est installé et répertorié dans le tableau !

Au cours des étapes suivantes, vous allez activer et configurer un déclencheur pour refléter les paramètres de verrouillage et de compte privilégié dans votre environnement Active Directory.

1. Cliquez sur l'icône des paramètres système .
2. Cliquez DÉCLENCHEURS.
3. Activez chaque déclencheur du bundle Active Directory v4 en effectuant les étapes suivantes.
   1. Dans le tableau, cliquez sur le nom d'un déclencheur commençant par ANNONCE.
   2. Effacez le Désactiver le déclencheur case à cocher pour activer le déclencheur.
   3. Cliquez Enregistrer et fermer.
4. Modifiez des champs spécifiques dans le déclencheur Kerberos pour qu'ils correspondent à vos comptes Active Directory en effectuant les étapes suivantes.
   1. Dans le tableau, cliquez sur AD : Kerberos puis cliquez sur Rédacteur onglet.
   2. Réglez le failedLoginDisableInterval constante pour correspondre à la valeur du Reset account lockout counter after définition des politiques dans votre environnement Active Directory.
   3. Réglez le accountLockoutDuration constante à la valeur de Account lockout duration définition des politiques dans votre environnement Active Directory.
   4. Ajoutez les noms complets de tous les comptes privilégiés de votre environnement dans le priv_names liste et toute correspondance partielle avec priv_regex liste. Voici des exemples de comptes privilégiés :

      var priv_names = {'admin', 'administrator', 'root', 'ss', 'sys',
              'sysadmin, 'informix'}

      Copier
   5. Cliquez Enregistrer et fermer.

1. Cliquez Tableaux de bord en haut de la page, puis cliquez sur Présentation d'Active Directory tableau de bord dans le volet de gauche.

   Remarque :

   Chaque rapport ne peut être lié qu'à un seul tableau de bord. Vous pouvez sélectionner n'importe quel tableau de bord qui vous appartient ou qui a été partagé avec vous pour créer un rapport.

2. Dans le coin supérieur droit de la page du tableau de bord, cliquez sur le menu de commandes , puis sélectionnez Rapports de tableau de bord.
   
   
   
   UNE Rapports de tableau de bord Une page apparaît qui affiche tous les rapports stockés sur la console. S'il s'agit de votre premier rapport, cette page sera vide.
3. Dans le coin supérieur droit, cliquez sur Créez.
4. Dans le champ Nom du rapport, le nom du tableau de bord est affiché. Supprimons les informations d'hôte du site connecté du titre, comme illustré dans la figure suivante.
   
   
   
5. Descendons de la page pour définir le calendrier des rapports sur le tableau de bord. Dans la section Intervalle de temps, sélectionnez la période des données du tableau de bord que vous souhaitez afficher dans le fichier PDF du rapport. Pour cette procédure pas à pas, rendons compte des données des 4 derniers jours. Cliquez sur Dernier champ, puis tapez 4.
   
   
   

   Remarque :

   Pour plus d'informations sur la configuration de chaque champ, voir Création d'un rapport planifié.

6. Dans la section Fréquence des rapports, définissez le calendrier de livraison des e-mails. Pour cette procédure pas à pas, nous enverrons un rapport hebdomadaire sur deux jours différents à 7h00. Effectuez les étapes suivantes :
   1. Cliquez sur À liste déroulante et sélectionnez 07h00. Ce paramètre planifie la livraison du rapport à 7 h 00.
      L'heure système définie pour votre console détermine le fuseau horaire affiché lors de la configuration de votre rapport. Pour plus d'informations sur la configuration du fuseau horaire de votre système ExtraHop via les paramètres d'administration d'ExtraHop, voir Configurer l'heure du système.
   2. Cochez les cases à côté de M et Th pour planifier la livraison du rapport pour le lundi et le jeudi.
      
      
      
7. Pour ajouter l'adresse e-mail de votre collègue, faites défiler la page vers le bas jusqu'à la section Envoyer à. Cliquez sur le champ Adresses e-mail et saisissez l'e-mail.
   
   
   

   Remarque :

   Le système ExtraHop ne stocke pas les adresses e-mail des comptes utilisateurs ExtraHop. Toutefois, si votre système ExtraHop RevealX Enterprise est configuré avec un groupe de messagerie, vous pouvez sélectionner un groupe de notifications à envoyer par e-mail. RevealX 360 ne prend pas en charge les groupes de notifications par e-mail.

8. Facultatif : Cliquez Envoyer maintenant pour envoyer un e-mail de test au destinataire.
9. Cliquez Terminé. Votre rapport de tableau de bord apparaît désormais sur la page Rapports de tableau de bord, comme illustré dans la figure suivante.
   
   
   
10. Dans le coin inférieur droit de la page, cliquez sur Terminé à nouveau pour revenir à votre tableau de bord.

Votre collègue recevra un e-mail similaire à l'exemple suivant ci-dessous avec le fichier de rapport PDF joint.

Remarque :

Dans le coin supérieur droit du fichier PDF, cliquez sur Voir le rapport sur ExtraHop lien pour accéder au tableau de bord qui a généré le rapport. Pour les utilisateurs d'ExtraHop, le lien ouvre la console et règle le tableau de bord sur l' intervalle de temps indiqué dans le rapport. Vous pouvez désormais étudier les métriques de manière plus détaillée à partir du tableau de bord.

1. Sur la page du tableau de bord, cliquez sur le menu de commandes dans le coin supérieur droit, puis sélectionnez Rapports planifiés.
2. Dans le Nom du rapport dans le champ, cliquez sur le titre de votre rapport.
3. Faites défiler l'écran vers le bas jusqu'à Envoyer un e-mail section.
4. Cliquez sur le champ Adresses e-mail.
5. Tapez une virgule après la première adresse e-mail, puis saisissez la nouvelle adresse e-mail.
   
   
   
6. Cliquez Enregistrer.
7. Cliquez Terminé pour revenir à votre tableau de bord. Le rapport prévu pour cette procédure pas à pas est désormais mis à jour.