Créez une requête automatique pour exclure les adresses IP des actifs spécifiés du trafic d’analyse reçu.
Avant de commencer
Rôle requis : admin
Procédure
-
Accédez à la page Requête automatique.
-
Sélectionnez l’icône
d’ajout .
-
Dans la section Identification, ajoutez le nom de requête automatique dans le champ Nom de requête automatique ou utilisez le nom généré.
-
Sélectionner suivant
-
Dans la section Actifs, sélectionnez les actifs et les cibles souhaités.
La section Actifs affiche un choix entre Tous les actifs, Nouveaux actifs uniquement, Incrémentiel, Découverte d’actifs et Découverte et requête d’actifs.
Lorsque la requête est définie sur Utiliser tous les actifs, les actifs marqués comme ignorés sont exclus de la liste des cibles.
La section Cibles répertorie tous les capteurs, des capteurs spécifiques et le ciblage automatique.
-
Sélectionner suivant
-
Spécifiez des filtres dans la sélection Filtres.
Vous pouvez spécifier des sites, des ports, des fournisseurs Ethernet, des marques, des protocoles entrants et sortants, des réseaux, ignorer les réseaux et des noms d’hôtes.
-
Pour créer la liste Ignorer, sélectionnez le filtre Ignorer les réseaux.
- Pour ignorer une plage d’adresses IP, entrez une plage d’adresses IP dans la section Plage d’adresses IP et sélectionnez l’icône Ajouter une
.
- Pour ignorer une adresse IP individuelle, saisissez une adresse IP dans la section Ignorer l’adresse IP.
- Pour ignorer plusieurs adresses IP, sélectionnez l’icône de sélection multiple
dans la section Ignorer l’adresse IP et utilisez des virgules pour séparer les entrées.
-
Sélectionner suivant
-
Dans la section Types de requêtes, sélectionnez autant de types que nécessaire dans l’une ou l’autre des listes de requêtes simplifiées ou dans la liste de requêtes avancées.
-
Dans la section Classification, si vous le souhaitez, vous pouvez sélectionner l’une des options suivantes.
- Recherche de nom d’hôte de la console : tente de déterminer le nom d’hôte d’un actif en fonction de son adresse IP.
- Emplacement : définit une étiquette et le champ Emplacement avec le nom du site.
- Inconnu : marque la marque et la catégorie d’actif comme Inconnus.
-
Sélectionner suivant
-
Dans la section Confirmation , définissez le calendrier, la récursivité et la durée.
-
Sélectionnez le bouton Créer une requête automatique pour créer la liste Ignorer la requête automatique.
Résultats
Les résultats de la requête automatique sont ajoutés à la page Requête automatique. La colonne
Ignoré affiche le nombre d’adresses IP qui ont été ignorées.
