Lancer la Démo

Identifier manuellement un équipement comme étant à valeur élevée

Alors que le système ExtraHop identifie automatiquement les appareils fournissant une authentification ou des services essentiels comme étant à valeur élevée, vous pouvez également identifier manuellement un appareil comme ayant une valeur élevée ou non.

Voici quelques considérations importantes concernant l'identification d'un équipement comme étant à valeur élevée :
  • Les scores de risque sont augmentés pour les détections sur des appareils à valeur élevée.
  • Les appareils sont automatiquement ajoutés et supprimés des groupes d'équipements dynamiques selon des critères basés sur une valeur élevée.
  • Vous pouvez identifier manuellement les appareils à valeur élevée à partir de capteurs et consoles. Lorsque l' équipement est mis à jour sur console, le changement est synchronisé avec connecté capteurs. Cependant, le changement n'est pas synchronisé d'une personne à l'autre capteurs vers le connecté console.

Before you begin

Tu dois avoir privilèges d'écriture complets ou supérieur.
  1. Connectez-vous au système ExtraHop via https://<extrahop-hostname-or-IP-address>.
  2. Dans le menu supérieur, cliquez sur Actifs puis cliquez sur Appareils actifs graphique.
  3. Filtrez la liste des appareils pour trouver l'appareil de votre choix, puis cliquez sur le nom de l'appareil.
    La page Aperçu de l'appareil apparaît. Elle affiche le trafic et l'activité du protocole pour l'équipement sélectionné.
  4. Cliquez Modifier les propriétés.
  5. Dans la section Valeur élevée, sélectionnez l'une des options suivantes :
    • Sélectionnez Automatique pour permettre au système ExtraHop de déterminer automatiquement si la valeur de l'équipement est élevée, ce qui apparaît entre parenthèses.
    • Sélectionnez Oui pour identifier manuellement l'équipement comme étant à valeur élevée.
    • Sélectionnez Non pour identifier manuellement que la valeur de l'équipement n'est pas élevée.
  6. Cliquez Enregistrer.
Last modified 2024-04-10