סינון נתונים בתצוגה 'כתובת IP'

נתמך ב:

התצוגה 'כתובת IP' מאפשרת לכם לבדוק אם כתובות IP ספציפיות קיימות בארגון שלכם, ומה ההשפעה שלהן על הנכסים שלכם.

‫Google Security Operations מאפשרת לכם לחקור כתובות IP ספציפיות כדי לקבוע אם הן קיימות בארגון שלכם, ומה ההשפעה של המערכות החיצוניות האלה על הנכסים שלכם. התצוגה 'כתובת IP' מבוססת על אותם נתונים ומידע אבטחה שהעברתם אל Google SecOps מהארגון שלכם, ואפשר גם לבדוק אותם באמצעות התצוגה 'נכס'.

בתצוגת הנכסים, מתחילים את החקירה מתוך הארגון ומחפשים החוצה. בתצוגה 'כתובת IP', מתחילים את החקירה מחוץ לארגון ומסתכלים פנימה.

כדי לגשת לתצוגת כתובת ה-IP ב-Google SecOps, מבצעים את השלבים הבאים:

  1. מזינים את כתובת ה-IP שרוצים לבדוק בסרגל החיפוש בחלק העליון של ממשק המשתמש של Google SecOps. לוחצים על חיפוש.

  2. בוחרים את כתובת ה-IP מהתפריט DESTINATIONS IPS (כתובות IP של יעדים). מוצג תצוגת כתובת ה-IP.

  3. לוחצים על הסמל סמל של סינון בפינה השמאלית העליונה של ממשק המשתמש של Google SecOps כדי לפתוח את התפריט Procedural Filtering. סינון לפי נוהל מאפשר לסנן עוד יותר מידע שקשור לנכס, כולל לפי סוג אירוע, מקור יומן, סטטוס חיבור לרשת ודומיין ברמה עליונה (TLD).

    אפשרויות הסינון הבאות לפי כתובת IP זמינות בתצוגה 'כתובת IP':

    • סוג האירוע
    • מקור היומן
    • סטטוס החיבור לרשת
    • TLD

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.