Création d'un équipement personnalisé

Collectez des métriques pour un segment de trafic sur plusieurs adresses IP et ports en créant un équipement personnalisé. Les appareils personnalisés sont utiles pour surveiller le trafic en dehors de votre domaine de diffusion local, comme les succursales, les magasins ou les cliniques.

Voici quelques considérations importantes concernant les appareils personnalisés :

  • Les appareils personnalisés n'apparaissent dans le système ExtraHop qu'une fois que le trafic correspondant aux critères que vous avez spécifiés est observé.
  • Évitez de créer plusieurs appareils personnalisés pour les mêmes adresses IP ou ports. Les appareils personnalisés configurés selon des critères qui se chevauchent peuvent dégrader les performances du système.
  • Évitez de créer un équipement personnalisé pour un large éventail d'adresses IP ou de ports, car cela pourrait dégrader les performances du système.
  • Un seul équipement personnalisé compte comme un seul appareil dans le cadre de votre capacité sous licence pour Analyse avancée et Analyse standard.
  • Vous pouvez également automatiser cette tâche via l'API REST.

Before you begin

Tu dois avoir privilèges d'écriture complets ou supérieur.
  1. Connectez-vous au système ExtraHop via https://<extrahop-hostname-or-IP-address>.
  2. Cliquez sur l'icône des paramètres système puis cliquez sur Appareils personnalisés.
  3. Cliquez Créez.
  4. Dans le Nom champ, saisissez un nom unique pour l' équipement personnalisé.
  5. Dans le Identifiant Discovery champ, saisissez un identifiant unique.
    Si ce champ est laissé vide, un Discovery ID est généré à partir du nom de l' équipement personnalisé. Le Discovery ID ne peut pas contenir d'espaces et ne peut pas être modifié une fois l'équipement personnalisé enregistré.
  6. À partir du capteur dans la liste déroulante, sélectionnez la sonde que vous souhaitez associer à l'équipement personnalisé. (Consoles uniquement.)
  7. Sélectionnez le Activer un équipement personnalisé case à cocher pour activer ou désactiver l'équipement personnalisé.
  8. Facultatif : Dans le Descriptif champ, ajoutez des informations sur l' équipement personnalisé.
  9. Cliquez Ajouter des critères pour spécifier une adresse IP, une plage de ports ou une plage de VLAN comme critères de correspondance pour l'équipement personnalisé.

    Vous pouvez spécifier une seule option, telle qu'une adresse IP, ou définir une combinaison de critères ; il n'est pas nécessaire de remplir chaque champ.

    1. Dans le Adresse IP champ, saisissez une adresse IP ou une notation CIDR. Si vous spécifiez une adresse IP, vous pouvez également spécifier la direction du trafic et une adresse IP homologue.
      • (Facultatif) : À partir du Direction du trafic liste déroulante, sélectionnez Envoyé depuis l'adresse IP ou Entrant depuis l'adresse IP comme critère de correspondance. Ces options vous permettent de créer un équipement personnalisé qui collecte des métriques uniquement à partir du trafic envoyé ou envoyé depuis cette adresse IP. La sélection par défaut est Bidirectionnel.
      • (Facultatif) : Dans le Adresse IP du pair champ, spécifiez une adresse IP ou une notation CIDR qui communique avec l'adresse spécifiée dans Adresse IP champ. Cette option vous permet de créer un équipement personnalisé qui collecte des métriques uniquement à partir du trafic entre des adresses IP source et de destination spécifiques.
        Remarque :Si vous spécifiez une adresse IP homologue, vous ne pouvez pas sélectionner Bidirectionnel pour le sens du trafic.
    2. Dans le Plage de ports de destination dans les champs, saisissez un numéro de port de destination minimum et maximum. Si aucune plage n'est spécifiée, tous les ports sont considérés comme répondant aux critères.
  10. Facultatif : Cliquez Afficher les options avancées pour configurer un port source ou une plage de VLAN.
    1. Dans le Plage de ports source dans les champs, saisissez un numéro de port source minimum et maximum. Si aucune plage n'est spécifiée, tous les ports sont considérés comme répondant aux critères.
    2. Dans le Gamme VLAN dans les champs, saisissez un ID de VLAN minimum et maximum.
  11. Facultatif : Cliquez Ajouter des critères pour configurer des adresses IP, des plages de ports ou des plages de VLAN supplémentaires.
  12. Cliquez Enregistrer.
    Conseil :Cliquez Enregistrer toutes les modifications pour enregistrer tous les appareils personnalisés dont les modifications de configuration n'ont pas été enregistrées.
Last modified 2024-02-17