Filtrar datos en la vista de dirección IP
La vista de direcciones IP te permite investigar si hay direcciones IP específicas en tu empresa y qué impacto podrían haber tenido en tus recursos.
Google Security Operations te permite investigar direcciones IP específicas para determinar si hay alguna en tu empresa y qué impacto podrían haber tenido estos sistemas externos en tus recursos. deriva de la misma vista de dirección IP y los datos que hayas reenviado a Google Security Operations desde tu empresa y también puedes examinarlos con la vista Recursos.
En la vista de recursos, comienzas la investigación desde tu empresa y mirar hacia afuera. En la vista IP Address, comienzas tu investigación desde fuera de tu empresa y ver hacia adentro.
Para acceder a la vista de dirección IP en Google Security Operations, sigue estos pasos:
Ingresa la dirección IP que debes investigar en la barra de búsqueda de parte superior de la interfaz de usuario de Google Security Operations. Haz clic en BUSCAR.
Selecciona la dirección IP del menú IPS de DESTINOS. Aparecerá la vista Dirección IP.
Haz clic en el ícono
en la esquina superior derecha de la interfaz de usuario de Google Security Operations para abrir el menú Procedural Filtering. Procedimientos
Filtrar datos te permite filtrar información adicional relacionada con un activo,
incluidos por tipo de evento, fuente de registro, estado de conexión de red y principal
de nivel de dominio (TLD).Las siguientes opciones de filtrado de procedimientos están disponibles en la vista de dirección IP:
- TIPO DE EVENTO
- FUENTE DEL REGISTRO
- ESTADO DE LA CONEXIÓN DE RED
- TLD