Création d'un équipement personnalisé

Collectez des métriques pour un segment de trafic sur plusieurs adresses IP et ports en créant un équipement personnalisé. Les appareils personnalisés sont utiles pour surveiller le trafic en dehors de votre domaine de diffusion local, comme les succursales, les magasins ou les cliniques.

Voici quelques considérations importantes concernant les appareils personnalisés :

  • Les appareils personnalisés n'apparaissent dans le système ExtraHop qu'une fois que le trafic correspondant à vos critères spécifiés est observé.
  • Évitez de créer plusieurs appareils personnalisés pour les mêmes adresses IP ou les mêmes ports. Les appareils personnalisés configurés selon des critères qui se chevauchent peuvent dégrader les performances du système.
  • Évitez de créer un équipement personnalisé pour un large éventail d'adresses IP ou de ports, car cela pourrait dégrader les performances du système.
  • Un seul équipement personnalisé compte comme un seul appareil dans le cadre de votre capacité sous licence pour Analyse avancée et Analyse standard.
  • Vous pouvez également automatiser cette tâche via l'API REST.

Before you begin

Tu dois avoir privilèges d'écriture complets ou supérieur.
  1. Connectez-vous au système ExtraHop via https://<extrahop-hostname-or-IP-address>.
  2. Cliquez sur l'icône Paramètres système puis cliquez sur Appareils personnalisés.
  3. Cliquez Créez.
  4. Dans le Nom dans le champ, saisissez un nom unique pour l' équipement personnalisé.
  5. Dans le Identifiant de découverte dans ce champ, saisissez un identifiant unique.
    Si ce champ est laissé vide, un Discovery ID est généré à partir du nom de l' équipement personnalisé. Le Discovery ID ne peut pas contenir d'espaces et ne peut pas être modifié une fois l'équipement personnalisé enregistré.
  6. À partir du capteur menu déroulant, sélectionnez la sonde que vous souhaitez associer à l'équipement personnalisé. (Consoles uniquement.)
  7. Sélectionnez le Activer l'équipement personnalisé case à cocher pour activer ou désactiver l'équipement personnalisé.
  8. Facultatif : Dans le Descriptif champ, ajoutez des informations sur l' équipement personnalisé.
  9. Cliquez Ajouter des critères pour spécifier une adresse IP, une plage de ports ou une plage de VLAN comme critère de correspondance pour l'équipement personnalisé.

    Vous pouvez spécifier une seule option, telle qu'une adresse IP, ou spécifier une combinaison d'options de critères ; il n'est pas nécessaire de renseigner chaque champ.

    1. Dans le Adresse IP dans ce champ, saisissez une adresse IP ou une notation CIDR. Si vous spécifiez une adresse IP, vous pouvez également spécifier la direction du trafic et une adresse IP homologue.
      • (Facultatif) : Depuis le Direction du trafic menu déroulant, sélectionnez Adresse IP sortante ou Entrant depuis une adresse IP comme critère de correspondance. Ces options vous permettent de créer un équipement personnalisé qui collecte des métriques uniquement à partir du trafic envoyé vers ou depuis cette adresse IP. La sélection par défaut est Bidirectionnel.
      • (Facultatif) : Dans le Adresse IP homologue champ, spécifiez une adresse IP ou une notation CIDR qui communique avec l'adresse spécifiée dans Adresse IP champ. Cette option vous permet de créer un équipement personnalisé qui collecte des métriques uniquement à partir du trafic entre des adresses IP source et de destination spécifiques.
        Remarque :Si vous spécifiez une adresse IP homologue, vous ne pouvez pas sélectionner Bidirectionnel pour le sens de circulation.
    2. Dans le Portée des ports de destination champs, saisissez un numéro de port de destination minimum et maximum. Si aucune plage n'est spécifiée, tous les ports sont considérés comme des critères de correspondance.
  10. Facultatif : Cliquez Afficher les options avancées pour configurer un port source ou une plage de VLAN.
    1. Dans le Plage de ports source champs, saisissez un numéro de port source minimum et maximum. Si aucune plage n'est spécifiée, tous les ports sont considérés comme des critères de correspondance.
    2. Dans le Gamme VLAN champs, saisissez un ID de VLAN minimum et maximum.
  11. Facultatif : Cliquez Ajouter des critères pour configurer des adresses IP, des plages de ports ou des plages de VLAN supplémentaires.
  12. Cliquez Enregistrer.
    Conseil :Cliquez Enregistrer toutes les modifications pour enregistrer tous les appareils personnalisés dont les modifications de configuration n'ont pas été enregistrées.
Last modified 2025-02-04