Filtrar datos en la vista de dirección IP
La vista de direcciones IP te permite investigar si hay direcciones IP específicas en tu empresa y qué impacto podrían haber tenido en tus activos.
Google Security Operations te permite investigar direcciones IP específicas para determinar si alguna está presente en tu empresa y qué impacto podrían haber tenido estos sistemas externos en tus activos. La vista de direcciones IP se deriva de la misma información y datos de seguridad que enviaste a Google SecOps desde tu empresa y que también puedes examinar con la vista de activos.
En la vista de Activos, comienzas tu investigación desde tu empresa y la extiendes hacia afuera. En la vista Dirección IP, comienzas la investigación desde fuera de tu empresa y miras hacia adentro.
Para acceder a la vista de direcciones IP en Google SecOps, completa los siguientes pasos:
Ingresa la dirección IP que necesitas investigar en la barra de búsqueda que se encuentra en la parte superior de la interfaz de usuario de Google SecOps. Haz clic en BUSCAR.
Selecciona la dirección IP en el menú IPS DE DESTINO. Se muestra la vista de la dirección IP.
Haz clic en el ícono de
en la esquina superior derecha de la interfaz de usuario de Google SecOps para abrir el menú Procedural Filtering. El filtrado procedimental te permite filtrar aún más la información relacionada con un activo, incluso por tipo de evento, fuente de registro, estado de conexión de red y dominio de nivel superior (TLD).Las siguientes opciones de filtrado procedimental están disponibles en la vista de dirección IP:
- TIPO DE EVENTO
- FUENTE DEL REGISTRO
- ESTADO DE LA CONEXIÓN DE RED
- TLD
¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.