Microsoft Defender for Endpoint アラートに関連付けられている IP アドレスを調査する

  • 適用対象: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

デバイスと外部インターネット プロトコル (IP) アドレス間の通信の可能性を調べます。

コマンド アンド コントロール (C2) サーバーなど、疑わしいまたは既知の悪意のある IP アドレスと通信したorganization内のすべてのデバイスを識別すると、侵害の可能性のある範囲、関連ファイル、感染したデバイスを特定するのに役立ちます。

IP アドレス ビューでは、次のセクションから情報を確認できます。

  • IP地理位置情報
  • この IP に関連するアラート
  • 組織観測における IP
  • 組織内の普及率

IP 位置情報情報

IP アドレス ビューの左側のウィンドウには、IP の詳細 (使用可能な場合) が表示されます。

  • 組織 (ISP)
  • AS 番号
  • 国
  • 状態
  • 都市
  • キャリア
  • Latitude
  • 経度
  • 郵便番号

[関連アラート] セクションには、IP に関連付けられているアラートの一覧が表示されます。

組織内で観察された IP アクティビティ

組織セクションで観察される IP アクティビティには、この IP に接続しているデバイスの一覧と、各デバイスの最後のイベントの詳細が表示されます (一覧は 100 台のデバイスに制限されています)。

組織内の IP 普及率

組織セクションの IP 普及率には、この IP アドレスに接続されているデバイスの数と、IP が最初と最後に表示された日時が表示されます。 このセクションの結果は、期間でフィルター処理できます。既定の期間は 30 日です。

外部 IP を調査する:

  1. [ 検索 ] フィールドに IP アドレスを入力します。
  2. [IP 候補] ボックスを選択し、IP サイド パネルを開きます。
  3. Enter キーを押します。

IP アドレスに関する詳細が表示されます。登録の詳細 (使用可能な場合)、この IP アドレスと通信したorganization内のデバイスの普及率 (選択可能な期間中)、この IP アドレスとの通信が観察されたorganization内のデバイス。

注:

検索結果は、organization内のデバイスとの通信で観察された IP アドレスについてのみ返されます。

ページの上部にある IP 検索フィルターを使用して、検索条件を定義します。 また、[タイムライン検索] ボックスを使用して、IP アドレス、通信に関連付けられたファイル、および最後に観察された日付との通信が観察されたorganization内のすべてのデバイスの表示結果をフィルター処理することもできます。

デバイス名をクリックすると、そのデバイスのビューに移動し、報告されたアラート、動作、イベントを引き続き調査できます。

関連するコンテンツ

詳細については、以下の記事を参照してください。

  • Last updated on