调查 IP 地址

借助 Google Security Operations，您可以调查特定 IP 地址，以确定您的企业中是否存在任何此类地址，以及这些外部系统可能对您的资产造成的影响。Google SecOps IP 地址视图源自从企业转发的相同安全信息和数据，可以使用“资产”视图进行检查。确保您正在从网络中的设备（例如 EDR、防火墙、Web 代理等）提取和规范化数据。

从“资产”视图开始，您可以从企业内部开始调查并展开调查。在 IP 地址视图中，您可以从企业外部开始调查，然后深入了解企业内部情况。

如需在 Google SecOps 中访问 IP 地址视图，请完成以下步骤：

1. 在 Google SecOps 着陆页上，在搜索栏中输入 IP 地址。点击搜索。
2. 点击结果中的 IP 地址，打开 IP 地址视图。

IP 地址上下文

IP 地址视图

1 普及率

Google SecOps 会以图形方式呈现指定 IP 地址的历史普及率。此图表可用于确定之前是否曾从企业内部访问过相应 IP 地址，并可指示该 IP 地址是否与针对企业的特定广告系列相关联。

通常，不太常见的 IP 地址（即已关联较少的 IP 地址）可能对您的企业构成更大的威胁。与素材资源视图中的普及率图表不同的是，此图显示的是高普及率访问位于图表顶部，低普及率访问位于底部。

将指针悬停在普及率图表中的某个条形上时，该图表会列出访问过相应 IP 地址的资产。由于 DNS 服务器非常普遍，因此未列出。如果所有资产都是 DNS 服务器，则不会列出任何资产。

2 普及率图表的滑块

调整滑块，以重点关注与特定日期范围相关的事件，如普及率图所示。

3 项 IP 地址数据分析

IP 地址分析洞见可为您提供有关正在调查的 IP 地址的更多背景信息。您可以使用这些数据来确定 IP 地址是良性还是恶意。此外，您还可以进一步调查某个指示信号，以确定是否存在更广泛的入侵。

• ET 情报代表名单：根据 ProofPoint 的新兴威胁 (ET) 情报代表名单进行检查。列出与特定 IP 地址和网域相关的已知威胁。

• ESET Threat Intelligence：针对 ESET 的威胁情报服务进行检查。

4 VT 情境

点击 VT Context，查看此 IP 地址的 VirusTotal 信息。

注意事项

IP 地址视图具有以下限制：

• 您只能过滤此视图中显示的事件。
• 此视图中仅填充了 DNS、EDR、Webproxy 事件类型。此视图中填充的首次看到和上次看到信息也仅限于这些事件类型。
• 通用事件不会显示在任何精选视图中。它们仅显示在原始日志和 UDM 搜索中。

需要更多帮助？获得社区成员和 Google SecOps 专业人士的解答。