Rubriques Connexes

# Gérer les Hôtes et les Host Sensors TDR

Dans Threat Detection and Response Web UI, la page Hôtes présente la liste de tous les hôtes de votre compte ainsi que l'état du Host Sensor de chaque hôte. Un utilisateur possédant le rôle Opérateur ou Analyste peut afficher la liste des Hôtes. Seul un utilisateur possédant le rôle Opérateur peut supprimer ou installer un Host Sensor sur un hôte.

Les hôtes sont ajoutés à votre compte Threat Detection and Response via AD Helper ou par le biais d'une installation manuel du host sensor.

AD Helper

Vous pouvez utiliser AD Helper pour obtenir automatiquement la liste des hôtes auprès du contrôleur de domaine Active Directory de votre réseau. Pour de plus amples informations concernant la configuration d'AD Helper, consultez Installer et Configurer AD Helper.

Installation Manuelle d'un Host Sensor

Vous pouvez télécharger un Host Sensor et l'installer manuellement sur un hôte. La première fois que le Host Sensor envoie une pulsation à votre compte Threat Detection and Response, l'hôte est ajouté à la liste des hôtes de votre compte TDR, que vous pouvez consulter dans la liste des Hôtes de TDR Web UI. Pour plus d'informations, voir Installation Manuelle de Host Sensor TDR.

Vous pouvez également désinstaller les Host Sensors depuis la page Hôtes de TDR. Pour plus d'informations, voir Désinstaller des Host Sensors TDR.

## Gérer les Host Sensors

Depuis la page Hôtes de TDR Web UI, un utilisateur possédant le rôle Opérateur peut effectuer les actions suivantes :

- Installer ou désinstaller des Host Sensors
- Modifier ou supprimer un hôte
- Exporter la liste des hôtes dans un fichier

Pour afficher la page Hôtes :

1. Se Connecter à TDR Web UI en tant qu'utilisateur possédant le rôle Opérateur ou Analyste.
2. Sélectionnez Périphériques > Hôtes.
   La page Hôtes s'affiche.

## Etat de l'Hôte et du Host Sensor

Pour chaque hôte, la page Hôtes présente les informations suivantes :

- Hôte — Le nom de l'hôte
- FQDN — Le nom de domaine complet du domaine où l'hôte est installé
- IP — L'adresse IPv4 signalée le plus récemment par l'hôte
- Type — Le type d'hôte (Windows, Linux ou Mac)
- Système d'Exploitation — Le système d'exploitation installé sur l'hôte
- Etat d'Installation — L'état d'installation du Host Sensor sur l'hôte
- Etat du Capteur — L'état du Host Sensor décrit à la section suivante
- Version du Capteur — La version du Host Sensor installé
- Vu pour la Dernière Fois — La dernière fois qu'une pulsation a été reçue d'un Host Sensor installé. Un Host Sensor installé envoie une pulsation à votre compte TDR toutes les 30 secondes.

Vous pouvez filtrer et trier la liste des Hôtes en fonction de n'importe quelle colonne. Pour supprimer les filtres de colonne, cliquez sur .

La date et l'heure de la dernière synchronisation de la liste Hôte s'affichent en haut de la page. Pour synchroniser la liste Hôte avec AD Helper, cliquez sur Synchroniser Maintenant.

### Etat du Host Sensor

L'icône de la colonne Etat du Capteur indique l'état du Host Sensor de chaque hôte.

- — le Host Sensor est installé est fonctionnel
- — le Host Sensor est installé mais présente un problème
- — le Host Sensor ne communique pas
- — le Host Sensor n'a pas été arrêté correctement

### Actions du Host Sensor

Vous pouvez effectuer les actions suivantes pour les hôtes :

- Installer un Capteur — Utilise AD Helper pour installer un Host Sensor sur un hôte
- Supprimer le Capteur — Désinstalle le Host Sensor d'un hôte
- Confirmer la Suppression Manuelle — Confirme que le Host Sensor d'un hôte a été manuellement désinstallé

Pour installer ou supprimer un Host Sensor d'un ou plusieurs hôtes :

1. Cochez la case d'un ou plusieurs hôtes de la liste.
2. Dans la liste déroulante Actions, sélectionnez l'une des options disponibles. La liste déroulante indique le nombre d'hôtes sélectionnés auxquels s'applique chaque action disponible.
   La boîte de dialogue Confirmer l'Action s'affiche avec la liste des hôtes auxquels s'applique chaque action.

1. Cliquez sur Exécuter l'Action.

Pour installer ou supprimer un Host Sensor d'un seul hôte :

- Pour supprimer le host sensor d'un hôte, cliquez sur dans la colonne Etat d'Installation.
- Pour installer un host sensor sur un hôte, cliquez sur dans la colonne Etat d'Installation.
- Pour installer manuellement un host sensor sur un hôte qui ne figure pas sur la liste Hôtes, cliquez sur Télécharger le Host Sensor.
  Pour plus d'informations, voir Installation Manuelle de Host Sensor TDR.

### Historique d'Etat de l'Hôte et du Capteur

Vous pouvez développer un hôte pour afficher l'historique des adresses IP et l'état du Host Sensor d'un hôte. L'historique du Capteur vous permet également de mettre à jour l'état d'un capteur pour indiquer que celui-ci a été manuellement supprimé.

Pour afficher l'historique de l'hôte :

1. Se Connecter à TDR Web UI avec un utilisateur possédant le rôle Opérateur.
2. Dans la liste des Hôtes, recherchez l'hôte.
3. Cliquez sur en face du nom d'hôte.
   La liste des adresses IP récemment assignées à cet hôte s'affichent.

1. Pour consulter les adresses IP précédemment assignées à cet hôte, cliquez sur Charger Plus.
   Si un historique supplémentaire est disponible pour cet hôte, d'autres adresses IP s'affichent dans le tableau.
2. Pour afficher l'historique d'état du Host Sensor, sélectionnez l'onglet Capteur.
   L'historique des modifications récentes de l'état du Host Sensor s'affiche.

1. Pour afficher les entrées plus anciennes dans la liste Historique du Capteur, cliquez sur Charger Plus.

### Confirmer la Désinstallation Manuelle d'un Host Sensor

Si vous avez manuellement désinstallé un Host Sensor, vous pouvez réinitialiser son état afin qu'il cesse d'utiliser une licence Host Sensor.

Pour confirmer que vous avez désinstallé manuellement un Host Sensor :

1. Cliquez sur en face du nom d'hôte.
   L'historique du Host Sensor s'affiche.
2. Sélectionnez l'onglet Capteur.
3. Cliquez sur Confirmer.
4. Cliquez sur Actualiser.
   La page Hôte est actualisée. Si l'hôte a été ajouté via AD Helper, son Etat d'Installation devient Désinstallé. Si l'hôte n'a pas été ajouté à la liste des hôtes par AD Helper, il est supprimé de la liste des Hôtes.

Pour obtenir des informations concernant la désinstallation manuelle d'un Host Sensor, consultez Désinstaller des Host Sensors TDR.

## Modifier ou Supprimer un hôte

La page Hôtes vous permet de modifier un hôte. Pour n'importe quel hôte, vous pouvez spécifier que l'hôte est un serveur DNS ou un serveur proxy de votre réseau. Threat Detection and Response n'entreprend pas d'actions en fonction des évènements réseau détectés pour les hôtes que vous identifiez comme serveur proxy ou serveur DNS, car ceux-ci ne sont parfois pas à l'origine de l'activité potentiellement malveillante. Vous pouvez également supprimer un hôte qui a été manuellement installé.

Pour modifier un hôte :

1. Cliquez sur en face de l'hôte.
2. Sélectionnez Modifier le Périphérique.
   La boîte de dialogue Modifier le Périphérique apparaît.

1. Si cet hôte est un serveur DNS de votre réseau, cochez la case DNS.
2. Si cet hôte est un serveur proxy de votre réseau, cochez la case Proxy.
3. Si l'hôte n'a pas été ajouté à AD Helper, vous pouvez modifier les Détails du Périphérique, qui indiquent le Nom et le Domaine de l'hôte ainsi que des informations concernant son système d'exploitation.
4. Cliquez sur Enregistrer et Fermer.

Pour supprimer un hôte :

1. Cliquez sur en face de l'hôte.
2. Sélectionnez Supprimer le Périphérique.
   Une boîte de dialogue de confirmation apparaît.
3. Cliquez sur Oui, Supprimer.

## Exporter la Liste des Hôtes

Vous pouvez exporter la Liste des hôtes depuis votre compte TDR vers un fichier texte. Dans ce fichier texte, les en-têtes de colonne et les valeurs de chaque hôte sont indiqués entre guillemets. Vous pouvez ouvrir ce fichier dans un éditeur de texte ou l'importer dans un tableur tel que Microsoft Excel.

Pour exporter la liste des hôtes, cliquez sur Exporter en haut de la page Hôtes.

#### Voir aussi

Navigation, Filtres et Fonctionnalités Communes de TDR Web UI

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique