Filtrar dados na visualização de endereço IP
A visualização de endereços IP permite investigar se endereços IP específicos estão presentes na sua empresa e qual impacto eles podem ter nos seus recursos.
O Google Security Operations permite investigar endereços IP específicos para determinar se algum está presente na sua empresa e qual impacto esses sistemas externos podem ter nos seus recursos. A visualização de endereços IP é derivada das mesmas informações de segurança e dados que você encaminhou para o Google Security Operations da sua empresa e também pode ser examinada usando a visualização de recursos.
Na visualização de recursos, você começa a investigação na sua empresa e procura fora dela. Na visualização de endereço IP, você começa a investigação fora da sua empresa e olha para dentro.
Para acessar a visualização de endereços IP no Google Security Operations, siga estas etapas:
Insira o endereço IP que você precisa investigar na barra de pesquisa na parte de cima da interface do usuário do Google Security Operations. Clique em PESQUISAR.
Selecione o endereço IP no menu DESTINATIONS IPS. A visualização do endereço IP é exibida.
Clique no ícone
no canto superior direito da interface do usuário do Google Security Operations para abrir o menu
Filtragem procedural. A filtragem
procedural permite filtrar ainda mais as informações relacionadas a um recurso,
incluindo por tipo de evento, origem de registro, status de conexão de rede e domínio
de nível superior (TLD).As seguintes opções de filtragem procedural estão disponíveis na visualização de endereço IP:
- TIPO DE EVENTO
- ORIGEM DO REGISTRO
- STATUS DA CONEXÃO DE REDE
- TLD