Notatka
Dostęp do tej strony wymaga autoryzacji. Może spróbować zalogować się lub zmienić katalogi.
Dostęp do tej strony wymaga autoryzacji. Możesz spróbować zmienić katalogi.
W tym artykule opisano funkcjonalność filtrowania dostępną w rozwiązaniu Zarządzanie zewnętrznym obszarem podatnym na ataki w usłudze Microsoft Defender (ZZOPA w usłudze Defender). Filtrowanie ułatwia znajdowanie określonych podzbiorów zasobów spisu na podstawie wybranych parametrów. W tym artykule opisano każdy filtr i operator oraz przedstawiono wskazówki dotyczące opcji wejściowych, które dają najlepsze wyniki. Wyjaśniono w nim również sposób zapisywania zapytań w celu ułatwienia dostępu do filtrowanych wyników.
Jak działają filtry spisu zasobów w usłudze ZZOPA w usłudze Defender
Filtry spisu umożliwiają dostęp do określonego podzestawu danych, który spełnia parametry wyszukiwania. Możesz zastosować dowolną liczbę filtrów, ile potrzebujesz, aby uzyskać żądane wyniki.
Domyślnie na ekranie Spis są wyświetlane tylko zatwierdzone zasoby spisu. Zasoby w stanie alternatywnym są ukryte. Ten filtr można usunąć, jeśli chcesz wyświetlić zasoby w innym stanie. Inne stany to Kandydat, Zależność i Wymaga zbadania.
Usunięcie filtru zapasów Approved przydaje się, gdy chcesz:
- Przejrzyj potencjalne nowe zasoby.
- Zbadaj problem z zewnętrzną zależnością.
- Zobacz pełny przegląd wszystkich zasobów, które mogą być Twoją własnością, podczas wyszukiwania.
ZZOPA w usłudze Defender oferuje różne filtry umożliwiające uzyskanie wyników o różnym poziomie szczegółowości. Niektóre filtry umożliwiają wybranie opcji wartości z listy rozwijanej. Inne wymagają ręcznego wprowadzenia żądanej wartości.
Zarządzanie zapisanymi zapytaniami dla filtrów spisu
Możesz zapisać interesujące zapytania, aby szybko uzyskać dostęp do wynikowej listy zasobów. Ta funkcja jest korzystna, jeśli musisz regularnie wyszukiwać określony podzestaw zasobów. Jest to również przydatne, jeśli trzeba łatwo odwoływać się do określonej konfiguracji filtru w późniejszym czasie. Zapisane filtry ułatwiają dostęp do zasobów, na których najbardziej ci zależy, na podstawie wysoce dostosowywalnych parametrów.
Aby zapisać zapytanie:
Najpierw starannie wybierz filtry, aby wygenerować żądane wyniki. Aby uzyskać więcej informacji na temat odpowiednich filtrów dla każdego rodzaju zasobów, zobacz artykuły filtrujące specyficzne dla zasobów, takie jak filtry zasobów domeny, filtry zasobów hostów oraz filtry zasobów adresów IP. W tym przykładzie szukasz domen, które wygasają w ciągu 30 dni, które wymagają odnowienia. Wybierz Wyszukaj.
Przejrzyj powstałe zasoby. Jeśli wybrane filtry są zadowalające i chcesz zapisać zapytanie, wybierz pozycję Zapisz zapytanie.
Nadaj kwerendzie nazwę i podaj opis. Nazw zapytań nie można edytować po początkowej konfiguracji, ale opisy można zmienić później. Wybierz Zapisz. Zostanie wyświetlony baner potwierdzający zapisanie zapytania.
Aby wyświetlić zapisane filtry, wybierz kartę Zapisane zapytania w górnej części strony listy spisu. Wszystkie zapisane zapytania są widoczne w górnej sekcji. Wybranie pozycji Otwórz zapytanie filtruje spis według wyznaczonych parametrów. Na tej stronie można również edytować lub usuwać zapisane zapytania.
Operatorzy filtrów zapasów odniesienia
Filtrów spisu można używać z następującymi operatorami. Niektóre operatory nie są dostępne dla każdego filtru. Niektóre operatory są ukryte, jeśli nie mają logicznego zastosowania do określonego filtru.
| Operator | Opis |
|---|---|
Equals |
Zwraca wyniki, które dokładnie pasują do wartości wyszukiwania. Ten filtr zwraca wyniki tylko dla jednej wartości jednocześnie. W przypadku filtrów, które wypełniają listę rozwijaną opcji, jednocześnie można wybrać tylko jedną opcję. Aby wybrać wiele wartości, zobacz In operator. |
Not Equals |
Zwraca wyniki, w których pole nie jest dokładnie zgodne z wartością wyszukiwania. |
Starts with |
Zwraca wyniki, w których pole rozpoczyna się od wartości wyszukiwania. |
Does not start with |
Zwraca wyniki, w których pole nie rozpoczyna się od wartości wyszukiwania. |
Matches |
Zwraca wyniki, w których tokenizowany termin w polu dokładnie pasuje do wartości wyszukiwania. |
Does not match |
Zwraca wyniki, w których tokenizowany termin w polu nie jest dokładnie zgodny z wartością wyszukiwania. |
In |
Zwraca wyniki, w których pole dokładnie pasuje do jednej z wartości wyszukiwania. W przypadku list rozwijanych można wybrać wiele opcji. |
Not In |
Zwraca wyniki, w których pole nie jest dokładnie zgodne z żadną z wartości wyszukiwania. Można wybrać wiele opcji. Pola wprowadzone ręcznie wykluczają wyniki odpowiadające dokładnie określonej wartości. |
Starts with in |
Zwraca wyniki, w których pole rozpoczyna się od jednej z wartości wyszukiwania. |
Does not start with in |
Zwraca wyniki, w których pole nie rozpoczyna się od żadnej z wartości wyszukiwania. |
Matches in |
Zwraca wyniki, w których tokenizowany termin w polu dokładnie pasuje do jednej z wartości wyszukiwania. |
Does not match in |
Zwraca wyniki, w których tokenizowany termin w polu nie jest dokładnie zgodny z żadną z wartości wyszukiwania. |
Contains |
Zwraca wyniki, w których zawartość pola zawiera wartość wyszukiwania. |
Does Not Contain |
Zwraca wyniki, w których zawartość pola nie zawiera wartości wyszukiwania. |
Contains in |
Zwraca wyniki, w których zawartość pola zawiera jedną z wartości wyszukiwania. |
Does Not Contain In |
Zwraca wyniki, w których tokenizowany termin w zawartości pola nie zawiera żadnych wartości wyszukiwania. |
Empty |
Zwraca zasoby, które nie zwracają żadnej wartości dla określonego filtru. |
Not Empty |
Zwraca wszystkie zasoby, które zwracają wartość dla określonego filtru, niezależnie od wartości. |
Greater Than or Equal To |
Zwraca wyniki, które są większe lub równe wartości liczbowej. Zawiera daty. |
Between |
Zwraca wyniki w zakresie liczbowym. Zawiera zakresy dat. |
Typowe filtry ekwipunku ZZOPA w usłudze Defender
Następujące typowe filtry dotyczą wszystkich rodzajów zasobów w ramach spisu. Tych filtrów można użyć podczas wyszukiwania szerszego zakresu zasobów. Aby poznać filtry specyficzne dla każdego rodzaju zasobów, zobacz artykuły o filtrach specyficznych dla zasobów, takich jak filtry ASN, filtry zasobów domeny, filtry zasobów hosta oraz filtry zasobów adresów IP.
Filtry zapasów o wartości zdefiniowanej
Poniższe filtry zawierają listę rozwijaną opcji, które można wybrać. Dostępne wartości są wstępnie zdefiniowane.
| Nazwa filtru | Opis | Wartości do wyboru | Dostępne operatory |
|---|---|---|---|
| Rodzaj | Filtruje według określonych typów usług internetowych wchodzących w skład Twoich zasobów. | ASN, Kontakt, Domena, Host, Adres IP, Blok IP, Strona, Certyfikat SSL |
Equals, , Not Equals, In, Not In, , EmptyNot Empty |
| Stan | Status przypisany do zasobów w celu określenia ich znaczenia dla Twojej organizacji oraz sposobu monitorowania ich przez ZZOPA w usłudze Defender. | Zatwierdzono, Kandydat, Zależność, Tylko monitoruj, Wymaga zbadania | |
| Usunięto ze spisu | Sposób, w jaki zasób został usunięty z inwentarza. | Zarchiwizowane, odrzucone | |
| Utworzono | Filtruje według daty utworzenia zasobu w spisie. | Zakres dat z rozwijanego menu kalendarza |
Greater Than or Equal To, , Less Than or Equal ToBetween |
| Po raz pierwszy widziano | Filtruje według daty, kiedy zasób został po raz pierwszy zaobserwowany przez system wykrywania ZZOPA w usłudze Defender. | Zakres dat z rozwijanego menu kalendarza | |
| Ostatnio widziany | Filtruje według daty, kiedy zasób był ostatnio obserwowany przez system detekcji ZZOPA w usłudze Defender. | Zakres dat z rozwijanego menu kalendarza | |
| Etykiety | Filtry etykiet ręcznie przypisanych do zasobów magazynowych. | Akceptuje odpowiedzi w dowolnej formie, ale udostępnia także listę rozwijaną z etykietami dostępnymi w zasobie ZZOPA w usłudze Defender | |
| Zaktualizowano: | Filtruje według daty ostatniej aktualizacji danych zasobów w spisie. | Zakres dat z rozwijanego menu kalendarza | |
| Symbol wieloznaczny | Rekord DNS z symbolami wieloznacznymi odpowiada na żądania DNS dotyczące domen podrzędnych, które nie zostały jeszcze zdefiniowane. Przykładem jest *.contoso.com. | Prawda, Fałsz |
Equals, Not Equals |
Filtry inwentarza w dowolnym kształcie
Poniższe filtry wymagają ręcznego wprowadzenia wartości, która ma być używana do wyszukiwania. Wiele z tych wartości uwzględnia wielkość liter.
| Nazwa filtru | Opis | Format wartości | Odpowiednie operatory |
|---|---|---|---|
| UUID | Uniwersalnie unikatowy identyfikator przypisany do określonego zasobu. | acabe677-f0c6-4807-ab4e-3a59d9e66b22 |
Equals, , Not Equals, , InNot In |
| Name (Nazwa) | Nazwa zasobu. | Musi być zgodna z formatem nazwy zasobu podaną w spisie. Na przykład host będzie wyświetlany jako mail.contoso.com lub adres IP jako 192.168.92.73. |
Equals, Not Equals, Starts with, Does not start with, , In, Not In, Starts with inDoes not start with in |
| Tożsamość zewnętrzna | Identyfikator dostarczony przez inną firmę. | Zazwyczaj jest to wartość liczbowa. |
Equals, Not Equals, Starts withDoes not start withMatchesDoes not matchInNot InStarts with inDoes not start with inMatches inDoes not match inContainsDoes Not ContainContains InDoes Not Contain InEmptyNot Empty |
Filtruj zasoby spoza zatwierdzonego inwentarza
Aby usunąć domyślny filtr Zatwierdzony stan i zlokalizować zasoby w innych stanach, takich jak Kandydat lub Wymaga dochodzenia, wykonaj następujący proces:
W okienku po lewej stronie wybierz pozycję Spis , aby wyświetlić spis.
Aby usunąć filtr spisu Zatwierdzony, wybierz znak X obok filtru Stan = Zatwierdzony. Lista spisu zostanie rozszerzona, aby uwzględnić zasoby w innych stanach, takich jak Odrzucone.
Użyj filtrów spisu, aby zidentyfikować zasoby, które chcesz znaleźć. Warto przejrzeć wszystkie zasoby w stanie Candidate. Do zatwierdzonego spisu można również dodać wszystkie zasoby ważne dla twojej organizacji.
Może też być konieczne znalezienie jednego określonego zasobu, który chcesz dodać do zatwierdzonego spisu. Aby odnaleźć określony zasób, zastosuj filtr, aby wyszukać nazwę.
Gdy lista spisu pokazuje niezatwierdzone zasoby, których szukasz, możesz zmodyfikować zasoby. Aby uzyskać więcej informacji na temat aktualizowania zasobów, zobacz Modyfikowanie zasobów spisu.