Afficher un tableau de bord dans un NOC ou un SOC
Certaines applications de centre d'opérations réseau (NOC) ou de centre d'opérations de sécurité (SOC) nécessitent une URL pour afficher ou intégrer du contenu tiers sur des écrans grand écran. Cependant, avant de pouvoir accéder à votre tableau de bord ExtraHop avec une URL, vous devez d'abord vous authentifier auprès du système ExtraHop.
Au lieu de vous connecter au système ExtraHop avec un nom d'utilisateur et un mot de passe, vous pouvez configurer l' accès à un compte utilisateur via une clé API. Vous pouvez ensuite ajouter la clé API à l'URL de votre tableau de bord, puis partager l'URL avec la personne ou l'application de votre choix.
Nous vous recommandons de créer un compte utilisateur dédié avec un accès restreint afin de minimiser les risques de sécurité.
Pour activer l'accès à un tableau de bord avec une URL, vous devez suivre les étapes suivantes :
- Activez l'authentification par clé d'API.
- Créez un utilisateur en lecture seule avec un accès partagé au tableau de bord que vous souhaitez afficher .
- Générez une clé d'API pour l'utilisateur.
- Modifiez l'URL du tableau de bord pour ajouter la clé d'API.
Prérequis
- Vous devez avoir accès à un système ExtraHop avec privilèges d'administration du système et des accès.
- Votre système ExtraHop doit être activé pour l'accès à l'API REST.
Activer l'accès à la connexion via l'API
Avant de pouvoir accéder à un tableau de bord avec une URL, vous devez activer l'authentification à l'aide d'une clé API en modifiant le fichier de configuration en cours d'exécution.
Création d'un compte utilisateur restreint en lecture seule
- Connectez-vous aux paramètres d'administration du système ExtraHop via https://<extrahop-hostname-or-IP-address>/admin.
- Dans le Paramètres d'accès section, cliquez Utilisateurs.
- Cliquez Ajouter un utilisateur.
- Dans le Informations personnelles section, complétez les informations sur votre nouvel utilisateur.
- Dans le Privilèges utilisateur section, cliquez Privilèges de lecture seule restreints.
- Cliquez Enregistrer.
Partagez votre tableau de bord avec l'utilisateur restreint en lecture seule
- Connectez-vous au système ExtraHop via https://<extrahop-hostname-or-IP-address>.
- Cliquez Tableaux de bord en haut de page.
- Dans le volet de gauche, sélectionnez le tableau de bord que vous souhaitez partager.
- Cliquez sur le menu de commandes (icône) dans le coin supérieur droit de la page du tableau de bord, puis sélectionnez Partagez.
- Sélectionnez Seuls les utilisateurs ou groupes spécifiés peuvent afficher ou modifier.
- Dans le Spécifier les utilisateurs et les groupes dans ce champ, tapez le nom de votre nouvel utilisateur, puis sélectionnez le nom d'utilisateur dans la liste déroulante.
- Dans la liste déroulante, sélectionnez Peut voir.
- Cliquez Ajouter un utilisateur.
- Cliquez Enregistrer.
Modifier l'URL de votre tableau de bord
Les URL du tableau de bord sont composées d'une série de paramètres, tels que le nom d'hôte de votre appliance, un identifiant de tableau de bord et l'intervalle de temps pour la vue actuelle. Avant d' accéder à votre tableau de bord via une URL, vous devez ajouter une clé d'API. Pour les écrans de grande taille, nous recommandons également de définir un paramètre pour le mode diaporama.
Avertissement : | Il est important de se rappeler qu'en partageant un tableau de bord avec une URL et une clé API, vous autorisez l'accès à votre système ExtraHop. Assurez-vous de restreindre l' accès conformément à vos directives de sécurité. |
Pour cette rubrique, nous allons commencer par l'exemple d'URL suivant, où l'identifiant du tableau de bord est KXK9C et l'intervalle de temps est défini sur 30 minutes :
https://hostname.example.com/extrahop/#/Dashboard/KXK9C/?from=30&interval_type=MIN&until=0
Conseil : | Vous pouvez modifier rapidement l'intervalle de temps de votre tableau de bord directement dans
l'URL. La chaîne à la fin de l'URL détermine l'heure affichée. Par exemple, dans l'URL suivante, l'intervalle de temps est défini sur 30 minutes : https://hostname.example.com/extrahop/#/Dashboard/KXK9C/?from=30&interval_type=MIN&until=0 |
Vous pouvez modifier ce délai à deux mois en remplaçant le nombre par 2 et le interval_type à MON:
https://hostname.example.com/extrahop/#/Dashboard/KXK9C/?from=2&interval_type=MON&until=0
De même, pour passer à un intervalle hebdomadaire ou quotidien, modifiez interval_type à WK ou DAY.
Nous vous remercions pour vos commentaires. Pouvons-nous vous contacter pour vous poser des questions complémentaires ?