סינון נתונים בתצוגה 'כתובת IP'

נתמך ב:

התצוגה 'כתובת IP' מאפשרת לכם לבדוק אם כתובות IP ספציפיות קיימות בארגון שלכם, ומה ההשפעה שלהן על הנכסים שלכם.

‫Google Security Operations מאפשרת לכם לחקור כתובות IP ספציפיות כדי לקבוע אם הן קיימות בארגון שלכם, ומה ההשפעה של המערכות החיצוניות האלה על הנכסים שלכם. התצוגה 'כתובת IP' מבוססת על אותם נתונים ומידע אבטחה שהעברתם אל Google SecOps מהארגון שלכם, ואפשר גם לבדוק אותם באמצעות התצוגה 'נכס'.

בתצוגת הנכסים, מתחילים את החקירה מתוך הארגון וממשיכים החוצה. בתצוגה 'כתובת IP', מתחילים את החקירה מחוץ לארגון ומסתכלים פנימה.

כדי לגשת לתצוגת כתובות ה-IP ב-Google SecOps, מבצעים את השלבים הבאים:

  1. מזינים את כתובת ה-IP שרוצים לבדוק בסרגל החיפוש בחלק העליון של ממשק המשתמש של Google SecOps. לוחצים על חיפוש.

  2. בוחרים את כתובת ה-IP מהתפריט DESTINATIONS IPS. מוצג התצוגה של כתובת ה-IP.

  3. לוחצים על הסמל סמל הסינון בפינה השמאלית העליונה של ממשק המשתמש של Google SecOps כדי לפתוח את התפריט Procedural Filtering. סינון פרוצדורלי מאפשר לסנן עוד יותר מידע שקשור לנכס, כולל לפי סוג אירוע, מקור יומן, סטטוס חיבור לרשת ודומיין ברמה העליונה (TLD).

    אפשרויות הסינון הבאות לפי כתובת IP זמינות:

    • סוג האירוע
    • מקור היומן
    • סטטוס החיבור לרשת
    • TLD

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.