Rechercher une adresse IP
Google Security Operations vous permet d'examiner des adresses IP spécifiques pour déterminer si elles sont présentes dans votre entreprise et quel impact ces systèmes externes ont pu avoir sur vos ressources. La vue Adresse IP de Google Security Operations est dérivée des mêmes informations et données de sécurité transmises par votre entreprise. Vous pouvez l'examiner à l'aide de la vue "Composants". Assurez-vous d'ingérer et de normaliser les données des appareils de votre réseau, tels que l'EDR, le pare-feu, le proxy Web, etc.
Dans la vue "Composants", vous commencez votre investigation à partir de votre entreprise et vous regardez vers l'extérieur. Dans la vue Adresse IP, vous commencez votre investigation en dehors de votre entreprise et vous regardez à l'intérieur.
Pour accéder à la vue Adresse IP dans Google Security Operations, procédez comme suit:
- Sur la page de destination de Google Security Operations, saisissez l'adresse IP dans la barre de recherche. Cliquez sur Rechercher.
- Cliquez sur l'adresse IP dans les résultats pour ouvrir la vue Adresse IP.
Contexte de l'adresse IP
Vue "Adresse IP"
1 Prévalence
Google Security Operations fournit une représentation graphique de l'historique de la prévalence d'une adresse IP donnée. Ce graphique permet de déterminer si l'adresse IP a déjà été consultée depuis l'entreprise et peut indiquer si l'adresse IP est associée à une campagne spécifique ciblant l'entreprise.
En règle générale, les adresses IP moins courantes, auxquelles moins d'éléments se sont connectés, peuvent représenter une menace plus importante pour votre entreprise. Contrairement au graphique Prévalence dans la vue "Composants", le graphique de cette figure indique un accès à forte prévalence en haut du graphique et un accès à faible prévalence en bas.
Lorsque vous maintenez le pointeur sur une barre du graphique Prévalence, le graphique liste les composants qui ont accédé à l'adresse IP. En raison de la forte prévalence des serveurs DNS, ils ne sont pas listés. Si tous les composants sont des serveurs DNS, aucun composant n'est listé.
2 Curseur pour le graphique de prévalence
Ajustez le curseur pour vous concentrer sur les événements associés à une plage de dates spécifique, comme indiqué dans le graphique sur la prévalence.
3 insights sur les adresses IP
Les insights sur les adresses IP vous fournissent plus de contexte sur l'adresse IP en cours d'examen. Vous pouvez les utiliser pour déterminer si une adresse IP est bénigne ou malveillante. Ils vous permettent également d'examiner plus en détail un indicateur pour déterminer s'il existe un piratage plus large.
Liste des représentants de l'intelligence sur les menaces émergentes: vérifie la liste des représentants de l'intelligence sur les menaces émergentes (ET) de ProofPoint. Liste les menaces connues associées à des adresses IP et des domaines spécifiques.
ESET Threat Intelligence : vérifications effectuées par le service de renseignement sur les menaces d'ESET.
4 Contexte de la vidéo transformée
Cliquez sur Contexte VT pour afficher les informations VirusTotal disponibles pour cette adresse IP.
Remarques
La vue des adresses IP présente les limites suivantes:
- Vous ne pouvez filtrer que les événements affichés dans cette vue.
- Seuls les types d'événements DNS, EDR et Webproxy sont renseignés dans cette vue. Les informations sur la première et la dernière fois que l'utilisateur a été vu renseignées dans cette vue sont également limitées à ces types d'événements.
- Les événements génériques n'apparaissent dans aucune des vues sélectionnées. Elles n'apparaissent que dans les recherches de journaux bruts et UDM.
Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.