Investigue um endereço IP associado a um alerta do Microsoft Defender para Endpoint

  • Aplica-se a: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

Examine uma possível comunicação entre os seus dispositivos e endereços IP (protocolo IP) externos.

Identificar todos os dispositivos na organização que comunicaram com um endereço IP malicioso suspeito ou conhecido, como servidores de Comando e Controlo (C2), ajuda a determinar o âmbito potencial de violação, ficheiros associados e dispositivos infetados.

Pode encontrar informações das seguintes secções na vista de endereço IP:

  • Informações geográficas de IP
  • Alertas relacionados com este IP
  • IP em observações da organização
  • Prevalência na organização

Informações de localização geográfica de IP

No modo de exibição de endereço IP, o painel esquerdo fornece detalhes de IP (se disponível).

  • Organização (ISP)
  • ASN
  • País/Região
  • Estado
  • Cidade
  • Transportadora
  • Latitude
  • Longitude
  • CEP

A seção Alertas relacionados fornece uma lista de alertas associados ao IP.

Atividade de IP observada na organização

A atividade de IP observada na seção da organização fornece uma lista de dispositivos que têm uma conexão com esse IP e os últimos detalhes do evento para cada dispositivo (a lista é limitada a 100 dispositivos).

Prevalência de IP na organização

A prevalência de IP na seção da organização exibe quantos dispositivos se conectaram a esse endereço IP e quando o IP foi visto pela primeira vez e pela última vez. Pode filtrar os resultados desta secção por período de tempo; o período predefinido é 30 dias.

Investigar um IP externo:

  1. Introduza o endereço IP no campo Procurar .
  2. Selecione a caixa de sugestão de IP e abra o painel lateral de IP.
  3. Selecione Enter.

São apresentados detalhes sobre o endereço IP, incluindo: detalhes de registo (se disponíveis), prevalência de dispositivos na organização que comunicaram com este Endereço IP (durante o período de tempo selecionável) e os dispositivos na organização que foram observados a comunicar com este endereço IP.

Observação

Os resultados da pesquisa só serão retornados para endereços IP observados em comunicação com dispositivos da organização.

Use os filtros de pesquisa de IP na parte superior da página para definir os critérios de pesquisa. Também pode utilizar a caixa de pesquisa linha do tempo para filtrar os resultados apresentados de todos os dispositivos na organização observados a comunicar com o endereço IP, o ficheiro associado à comunicação e a última data observada.

Clicar em qualquer um dos nomes de dispositivo irá levá-lo para a vista desse dispositivo, onde pode continuar a investigar alertas, comportamentos e eventos comunicados.

Conteúdo relacionado

Para obter mais informações, consulte os seguintes artigos:

  • Last updated on