在 IP 位址檢視畫面中篩選資料
支援的國家/地區:
Google SecOps
SIEM
您可以在「IP 位址」檢視畫面中,調查特定 IP 位址是否出現在企業內,以及這些 IP 位址可能對資產造成的影響。
Google Security Operations 可讓您調查特定 IP 位址,判斷企業內是否有任何 IP 位址,以及這些外部系統可能對資產造成的影響。IP 位址檢視畫面與您從企業轉送至 Google SecOps 的安全資訊和資料相同,您也可以使用資產檢視畫面檢查。
在「資產」檢視畫面中,您可以從企業內部開始調查,並向外查看。從「IP 位址」檢視畫面,您可以從企業外部開始調查,然後深入瞭解。
如要在 Google SecOps 中存取 IP 位址檢視畫面,請完成下列步驟:
在 Google SecOps 使用者介面頂端的搜尋列中,輸入要調查的 IP 位址。按一下 [搜尋]。
從「目的地 IP」選單中選取 IP 位址。系統會顯示 IP 位址檢視畫面。
按一下 Google SecOps 使用者介面右上角的
圖示,開啟「程序篩選」選單。程序化篩選功能可進一步篩選與資產相關的資訊,包括事件類型、記錄來源、網路連線狀態和頂層網域 (TLD)。
IP 位址檢視畫面提供下列程序篩選選項:
- 事件類型
- 記錄來源
- 網路連線狀態
- TLD
還有其他問題嗎?向社群成員和 Google SecOps 專業人員尋求答案。