Filtri delle risorse dei blocchi IP

Questo articolo elenca i filtri di inventario disponibili per gli asset di blocco IP in Gestione della superficie di attacco esterna di Microsoft Defender. Usare questi filtri per cercare un subset specifico di blocchi IP in base a criteri come la versione IP, il prefisso ASN, il prefisso BGP, l'intervallo di blocchi IP e i dettagli di registrazione di Whois. Ogni filtro supporta operatori e formati di valore specifici, descritti nelle tabelle seguenti.

Filtri dei valori definiti

I filtri seguenti forniscono un elenco a discesa di opzioni da selezionare. I valori disponibili sono predefiniti.

Nome del filtro Descrizione Formato del valore Operatori applicabili
IPv4 Indica che l'host si risolve in un numero a 32 bit espresso in quattro ottetti (ad esempio: 192.168.92.73). vero / falso Equals Not Equals
IPv6 Indica che l'host si risolve in un indirizzo IP costituito da cifre esadecimali a 128 bit espresso in gruppi da 4 cifre. vero / falso

Filtri liberi

I filtri seguenti richiedono che l'utente immesso manualmente il valore con cui si desidera eseguire la ricerca. Questo elenco è organizzato in base al numero di operatori applicabili per ogni filtro, quindi in ordine alfabetico.

Nome del filtro Descrizione Formato del valore Operatori applicabili
ASN Numero di sistema autonomo è un'identificazione di rete per il trasporto di dati su Internet tra router Internet. Un ASN è associato a qualsiasi blocco IP pubblico associato a esso in cui si trovano gli host. 12345 Equals Not Equals In Not In Empty Not Empty
Prefisso BGP Qualsiasi valore di testo nel prefisso BGP. 123 4567 89 192.168.92.73/16 Equals Not Equals Starts with Does not start with In Not in Starts with in Does not start with in Contains Does Not Contain Contains In Does Not Contain In Empty Not Empty
Blocco di IP Il blocco IP associato alla risorsa. 192.168.92.73/16
Email amministratore Whois Indirizzo di posta elettronica dell'amministratore elencato di un record Whois. name@domain.com
Nome amministratore Whois Nome dell'amministratore elencato. John Smith
Organizzazione amministratore Whois Organizzazione associata all'amministratore. Contoso Ltd.
Email Whois Indirizzo di posta elettronica del contatto principale in un record Whois. name@domain.com
Email del registrante Whois Indirizzo di posta elettronica del registrante elencato. name@domain.com
Whois Nome del registrante Nome del registrante elencato. John Smith
Organizzazione Whois Registrant Un'organizzazione associata al registrante elencato. Contoso Ltd.
Email Whois Technical Indirizzo di posta elettronica del contatto tecnico elencato. name@domain.com
Nome tecnico WHOIS Nome del contatto tecnico elencato. John Smith
Organizzazione Whois Technical Organizzazione associata al contatto tecnico elencato. Contoso Ltd.