Modifier le rôle d'un équipement

Le système ExtraHop découvre et classe automatiquement les appareils de votre réseau en fonction de l'activité du protocole ou du modèle d'appareil et attribue un rôle à chaque appareil, tel qu'une passerelle, un serveur de fichiers , une base de données ou un équilibreur de charge. Vous pouvez modifier le rôle attribué à un équipement à tout moment.

Voici quelques considérations importantes concernant la modification du rôle d'un équipement :
  • Une fois que vous avez modifié le rôle de l'équipement, l'équipement peut être retiré ou ajouté à groupes d'équipements dynamiques qui incluent un rôle d'équipement comme critère.
  • Les changements de rôle des appareils ne sont pas synchronisés entre les systèmes ExtraHop connectés. Par exemple, si vous modifiez le rôle d'un équipement sur un sonde, le rôle n'est pas modifié depuis un rôle connecté console.
  1. Connectez-vous au système ExtraHop via https://<extrahop-hostname-or-IP-address>.
  2. En haut de la page, cliquez sur Actifs puis cliquez sur Appareils actifs graphique.
  3. Filtrez la liste des appareils pour trouver celui que vous souhaitez, puis cliquez sur son nom.
    La page Aperçu de l'appareil apparaît. Elle affiche le trafic et l'activité du protocole pour l'équipement sélectionné.
  4. Cliquez Modifier les propriétés .
  5. Dans le Rôle de l'appareil section, cliquez sur la liste déroulante, puis cliquez sur l'un des rôles suivants :
    Rôle Descriptif
    Automatique Attribuez le rôle que le système ExtraHop a identifié pour l'équipement, qui apparaît entre parenthèses.
    Simulateur d'attaque Attribuez à un équipement qui exécute un logiciel de simulation de brèches et d'attaques (BAS) pour simuler des attaques sur un réseau.
    Base de données Attribuer à un équipement qui héberge une instance de base de données.
    Serveur DHCP Attribuer à un équipement dont la fonction principale est de traiter l'activité du serveur DHCP.
    Serveur DNS Attribuer à un équipement dont la fonction principale est de traiter l'activité du serveur DNS.
    Contrôleur de domaine Attribuez à un équipement qui fait office de contrôleur de domaine pour l'activité des serveurs Kerberos, SMB et MSRPC.
    Serveur de fichiers Attribuez à un équipement qui répond aux demandes de lecture et d'écriture de fichiers via les protocoles NFS et SMB.
    Pare-feu Attribuez à un équipement qui surveille le trafic réseau entrant et sortant et bloque le trafic conformément aux règles de sécurité.
    Passerelle Attribuer à un équipement qui fait office de routeur ou de passerelle.
    Caméra IP

    Attribuez à un équipement qui envoie des données d'image et de vidéo via le réseau, tel que des caméras de sécurité.

    Équilibreur de charge Attribuez à un équipement qui fait office de proxy inverse pour distribuer le trafic sur plusieurs serveurs.
    Dispositif médical Attribuer à un équipement spécialement conçu pour les besoins de santé et les environnements médicaux.
    Appareil mobile Attribuer à un équipement sur lequel un système d'exploitation mobile est installé, tel qu'iOS ou Android.
    Passerelle NAT Attribuer à un équipement qui fait office de passerelle de traduction d'adresses réseau (NAT). Une passerelle NAT est généralement associée à au moins quatre familles d'empreintes digitales de systèmes d'exploitation ou à au moins quatre marques et modèles de matériel ou de fournisseurs. Une fois ce rôle attribué à un appareil, les propriétés du logiciel, de la marque et du modèle du matériel et des utilisateurs authentifiés n' apparaissent plus pour l'appareil.
    PC Attribuer à un équipement tel qu'un ordinateur portable, un ordinateur de bureau, une machine virtuelle Windows ou un appareil macOS.
    Imprimante Attribuer à un équipement qui permet aux utilisateurs d'imprimer du texte et des graphiques à partir d'autres appareils connectés.
    Téléphone VoIP Attribuer à un équipement qui gère les appels téléphoniques de voix sur IP (VoIP).
    Passerelle VPN Attribuez à un équipement qui connecte deux ou plusieurs appareils ou réseaux VPN ensemble pour relier les connexions distantes.
    Scanner de vulnérabilité Attribuer à un équipement qui exécute des programmes d'analyseur de vulnérabilités.
    Serveur proxy Web Attribuer à un équipement qui traite les requêtes HTTP entre un équipement et un autre serveur.
    Serveur Web Attribuez à un équipement qui héberge des ressources Web et répond aux requêtes HTTP.
    Point d'accès Wi-Fi Attribuez à un équipement qui crée un réseau local sans fil et projette un signal de réseau sans fil vers une zone désignée.
    Autres Attribuer à un équipement lorsque l'activité de l'équipement ne permet pas d' identifier clairement un seul rôle.
  6. Cliquez Enregistrer.
Last modified 2024-09-26