Déployez les capteurs Reveal (x) 360 pour AWS

Votre identifiant de locataire est nécessaire pour créer un rôle IAM et pour baliser vos ressources ENI dans AWS. Récupérez l'identifiant sur la page d'administration de Reveal (x) 360 en effectuant les étapes suivantes.

1. Connectez-vous à la console Reveal (x) 360 via l'URL fournie dans votre e-mail de bienvenue. Vous pouvez également cliquer sur l'icône des paramètres système puis cliquez sur Toute l'administration.
2. Cliquez Cibles en miroir.
3. Copiez l'identifiant du locataire.

Vous devez créer une ENI pour chaque sous-réseau de votre VPC que vous souhaitez surveiller avec Reveal (x) 360. Une seule sonde Reveal (x) 360 ne peut surveiller les ENI qu'à partir d'une seule zone de disponibilité.

1. Connectez-vous à la console de gestion Amazon EC2 via https://console.aws.amazon.com/ec2/.
2. Dans le volet de gauche, sous Réseau et sécurité, cliquez Interfaces réseau.
3. Cliquez Création d'une interface réseau et complétez les champs suivants :

   Descriptif: Tapez une description. Le texte de description apparaît dans le champ Description de la page Mirror Target Interfaces.

   Sous-réseau: Sélectionnez un sous-réseau dans la liste déroulante.

   IP privée IPv4: Sélectionnez Attribuer automatiquement. Vous pouvez également sélectionner Personnalisé puis tapez l'adresse IPv4 privée principale dans le champ d'adresse IPv4. Si le sous-réseau est associé à un bloc d'adresse CIDR IPv6, vous pouvez éventuellement spécifier une adresse IPv6 .

   Adaptateur en tissu élastique: Ne cochez pas la case Elastic Fabric Adapter.

   Groupes de sécurité: Sélectionnez le groupe de sécurité que vous avez créé précédemment pour autoriser le trafic VXLAN à entrer dans l'ENI.

4. Cliquez Ajouter une étiquette.
5. Type locataire supplémentaire dans le Clé et saisissez votre identifiant de locataire dans le Valeur champ.
6. Cliquez Créez.

Le rôle IAM vous permet d'accorder à ExtraHop l'accès aux cibles miroir de trafic que vous avez créées dans AWS.

1. Revenez à la console de gestion AWS.
2. Dans le Sécurité, identité et conformité section, cliquez GIA.
3. Dans le volet de gauche, cliquez sur Rôles.
4. Cliquez Créer un rôle.
5. Cliquez Un autre compte AWS.
6. Dans le Spécifiez les comptes qui peuvent utiliser cette section de rôles, tapez 895242732570 dans le Identifiant du compte champ.
7. Sélectionnez le Exiger un identifiant externe case à cocher et saisissez votre identifiant de locataire dans le ID externe champ.
8. Cliquez Suivant : Autorisations.
9. Cliquez Créer une politique. La page Créer une politique s'ouvre dans une nouvelle fenêtre ou un nouvel onglet du navigateur.
10. Cliquez sur l'onglet JSON et collez le texte JSON suivant dans le champ, en remplaçant tout le texte existant.

    {
        "Version": "2012-10-17",
        "Statement": [
            {
                "Effect": "Allow",
                "Action": [
                    "ec2:CreateNetworkInterfacePermission"
                ],
                "Resource": "*",
                "Condition": {
                    "StringEquals": {
                        "ec2:ResourceTag/extrahop-tenant": "<tenant-id>"
                    }
                }
            },
            {
                "Effect": "Allow",
                "Action": [
                    "ec2:DescribeNetworkInterfaces"
                ],
                "Resource": "*"
            }
        ]
    }
    

    Copier

    Remarque :

    Le CreateNetworkInterfacePermission ce paramètre vous permet de connecter votre ENI à la sonde Reveal (x) 360.

11. Remplacer <tenant-id> avec votre identifiant de locataire ExtraHop.
12. Cliquez Politique de révision.
13. Entrez un nom dans le Politique champ. Ce nom peut être n'importe quelle chaîne.
14. Cliquez Créer une politique.
15. Une fois la politique créée, fermez Politiques onglet et revenez au Créer un rôle page.
16. Cliquez sur l'icône Actualiser . (Ne rafraîchissez pas la page du navigateur.)
17. Dans le Politiques de filtrage dans ce champ, saisissez le nom de la politique que vous avez créée.
18. Cochez la case à côté du nom de la politique.
19. Cliquez Suivant : Tags. Il n'est pas nécessaire de saisir de balises.
20. Cliquez Suivant : Révision.
21. Dans le Nom du rôle champ, type Extra Hop Trust- <tenant-id>, où <tenant-id> est votre identifiant de locataire ExtraHop. Par exemple, si votre identifiant de locataire est 12345abcd, tapez ExtraHop-Trust-12345abcd.
22. Cliquez Créer un rôle.

Ajoutez les informations de votre compte AWS au système ExtraHop pour permettre la découverte d'interfaces cibles miroir.

1. Retournez à la page d'administration de Reveal (x) 360.
2. Cliquez Comptes AWS.
3. Cliquez Ajouter un compte.
4. Tapez un nom dans Nom champ permettant d'identifier le compte.
5. Entrez votre identifiant de compte AWS dans le Identifiant du compte champ.
6. Cliquez Enregistrer.
7. Répétez les étapes pour chaque compte AWS supplémentaire pour lequel vous disposez d' interfaces cibles miroir.

Après avoir balisé vos ENI cibles dans AWS, vous devez les scanner dans Reveal (x) 360 avant de pouvoir les joindre à votre sonde.

1. Retournez à la page d'administration de Reveal (x) 360.
2. Cliquez Cibles en miroir.
3. Sur le Interfaces cibles en miroir page, cliquez Numériser.
   Toutes les interfaces que vous avez balisées dans AWS apparaissent dans le Interfaces cibles en miroir table.

Vous êtes maintenant prêt à ajouter capteurs depuis la page d'administration de Reveal (x) 360.

1. Sur la page d'administration de Reveal (x) 360, cliquez sur Déployer des capteurs.
2. Entrez un nom unique pour le sonde dans le Nom champ.
3. Sélectionnez un sonde package pour votre déploiement.
4. Sélectionnez un ID de zone de disponibilité dans la liste déroulante.
5. À partir du Cibles en miroir liste déroulante, sélectionnez les interfaces que vous souhaitez connecter à la nouvelle sonde. Seuls les ENI qui ont été marqués avec votre ID de locataire et qui se trouvent dans la zone de disponibilité sélectionnée apparaissent dans la liste.
6. Cliquez Enregistrer.
7. Facultatif : Sélectionnez Activer le transfert des clés de session sur cette sonde si vous configurez vos serveurs Windows et Linux pour transférer les clés de session. Pour plus d'informations, voir Transférer les clés de session aux capteurs gérés par ExtraHop
8. Cliquez Déployer le capteur.

Effectuez ces étapes pour chaque interface réseau Elastic (ENI) que vous avez créée.

1. Dans la console de gestion AWS, dans le menu supérieur, cliquez sur Services.
2. Cliquez Mise en réseau et diffusion de contenu > VPC.
3. Dans le volet de gauche, sous Traffic Mirroring, cliquez sur Cibles en miroir.
4. Cliquez Créer une cible miroir de trafic.
5. Facultatif : Dans le champ Tag Name, saisissez un nom descriptif pour la cible.
6. Facultatif : Dans le champ Description, saisissez la description de la cible.
7. À partir du Type de cible dans la liste déroulante, sélectionnez Interface réseau.
8. À partir du Cible dans la liste déroulante, sélectionnez l'ENI que vous avez créé précédemment.
9. Cliquez Créez.

Vous devez créer un filtre pour autoriser ou restreindre le trafic depuis vos sources miroir de trafic ENI vers votre système ExtraHop.

1. Dans l'AWS Management Console, dans le volet de gauche, sous Traffic Mirroring, cliquez sur Filtres pour miroirs.
2. Cliquez Créer un filtre Traffic Mirror.
3. Dans le Etiquette nominative champ, saisissez le nom du filtre.
4. Dans le Descriptif champ, saisissez la description du filtre.
5. En dessous Services réseau, sélectionnez le amazon dns case à cocher.
6. Dans le Règles relatives aux appels entrants section, cliquez sur Ajouter une règle.
7. Configurez une règle entrante :
   1. Dans le Numéro champ, saisissez un numéro pour la règle, tel que 100.
   2. À partir du Action relative à la règle liste déroulante, sélectionnez rejeter.
   3. À partir du Protocole liste déroulante, sélectionnez Tous les protocoles.
   4. Dans le Bloc CIDR source dans le champ, saisissez le bloc CIDR pour le sous-réseau.
   5. Dans le Bloc CIDR de destination dans le champ, saisissez le bloc CIDR pour le sous-réseau.
   6. Dans le Descriptif dans ce champ, saisissez la description de la règle.
8. Dans les sections Règles relatives aux appels entrants, cliquez sur Ajouter une règle.
9. Configurez une règle entrante supplémentaire :
   1. Dans le Numéro champ, saisissez un numéro pour la règle, tel que 200.
   2. À partir du Action relative à la règle liste déroulante, sélectionnez accepter.
   3. À partir du Protocole liste déroulante, sélectionnez Tous les protocoles.
   4. Dans le Bloc CIDR source champ, type 0,0,0,0/0.
   5. Dans le Bloc CIDR de destination champ, type 0,0,0,0/0.
   6. Dans le Descriptif dans ce champ, saisissez la description de la règle.
10. Dans la section Règles sortantes, cliquez sur Ajouter une règle.
11. Configurez une règle sortante :
    1. Dans le Numéro champ, saisissez un numéro pour la règle, tel que 100.
    2. À partir du Action relative à la règle liste déroulante, sélectionnez accepter.
    3. À partir du Protocole liste déroulante, sélectionnez Tous les protocoles.
    4. Dans le Bloc CIDR source champ, type 0,0,0,0/0.
    5. Dans le Bloc CIDR de destination champ, type 0,0,0,0/0.
    6. Dans le Descriptif dans ce champ, saisissez la description de la règle.
12. Cliquez Créez.

Vous devez créer une session pour chaque ressource AWS que vous souhaitez surveiller. Vous pouvez créer un maximum de 500 sessions Traffic Mirror par sonde.

1. Dans la console de gestion AWS, dans le volet de gauche, sous Traffic Mirroring, cliquez sur Sessions miroir.
2. Cliquez Créer une session Traffic Mirror.
3. Dans le Etiquette nominative champ, saisissez un nom descriptif pour la session.
4. Dans le Descriptif dans ce champ, saisissez une description de la session.
5. À partir du source miroir dans la liste déroulante, sélectionnez la source ENI.
   L'ENI source est généralement attachée à l'instance EC2 que vous souhaitez surveiller.
6. À partir du Cible miroir dans la liste déroulante, sélectionnez l'ID cible Traffic Mirror généré pour l'ENI cible.
7. Dans le Numéro de session champ, type 1.
8. Pour le champ VNI, laissez ce champ vide.
   Le système attribue un VNI unique au hasard.
9. Pour le Longueur du paquet champ, laissez ce champ vide.
   Cela reflète l'ensemble du paquet.
10. À partir du Filtre dans la liste déroulante, sélectionnez l'ID du filtre Traffic Mirror que vous avez créé.
11. Cliquez Créez.

1. Retournez à la page d'administration de Reveal (x) 360.
2. Cliquez Capteurs dans le coin supérieur droit.
3. Trouvez votre sonde dans le tableau et consultez le sonde statut.
   Lorsque le sonde si le statut passe de En attente à En cours, vous pouvez consulter les métriques, les détections et les enregistrements relatifs à votre trafic AWS dans Reveal (x) 360 en cliquant sur Console Reveal (x) 360 depuis la page Administration.