Filtros de ativos de endereço IP
Esses filtros se aplicam especificamente a ativos de endereço IP. Use esses filtros ao pesquisar um subconjunto específico de IPs.
Filtros de valores definidos
Os filtros a seguir fornecem uma lista suspensa de opções a serem selecionadas. Os valores disponíveis são predefinidos.
| Nome do filtro | Descrição | Formato de valor | Operadores aplicáveis |
|---|---|---|---|
| IPv4 | Indica que o host é resolvido para um número de 32 bits relacionados em quatro octetos (por exemplo, 192.168.92.73). | verdadeiro/falso | Equals Not Equals |
| IPv6 | Indica que o host é resolvido para um IP composto de dígitos hexadecimais de 128 bits indicados em oito grupos de quatro dígitos. | true / false | |
| É o Registro do Servidor de Email | Indica que o host alimenta um servidor de email. | true / false | |
| É o Registro do Servidor de Nomes | Indica que o host alimenta um servidor de nomes. | true / false | |
| Última Aparição da Porta | Indica o período em que uma porta foi observada pela última vez no host. | 7 dias, 14 dias, 30 dias | Equals In |
Filtros de formulário livre
Os filtros a seguir exigem que o usuário insira manualmente o valor com o qual deseja fazer a pesquisa. Essa lista está organizada pelo número de operadores aplicáveis a cada filtro e, em seguida, em ordem alfabética.
| Nome do filtro | Descrição | Formato de valor | Operadores aplicáveis |
|---|---|---|---|
| Estado da Porta | Indica o status da porta observada. | Abrir, Filtrada | Equals In |
| Porta | Qualquer porta detectada no ativo. | 443, 80 | Equals Not Equals In Not In |
| ASN | Número do Sistema Autônomo é uma identificação de rede para o transporte de dados na Internet entre roteadores da Internet. Um ASN terá blocos de IP públicos associados a ele, onde os hosts estão localizados. | 12345 | Equals Not Equals In Not In Empty Not Empty |
| Faixa | Um banner é um texto exibido por um host que fornece detalhes como o tipo e a versão do software em execução no sistema ou servidor. | Recomendamos usar o operador "matches" para pesquisar banners HTML por palavra-chave (por exemplo, "HTTP/1.1") | Matches Does not match Matches in Does not match in Empty Not empty |
| Pontuação CVSS Afetada | Procura ativos com um CVE que corresponda a uma pontuação numérica específica ou a um intervalo de pontuações. | Numérico (1-10), suporta valores decimais (por exemplo, 8,6). | Equals Not Equals In Not In Greater Than or Equal To Less Than or Equal To Between Empty Not Empty |
| Pontuação CVSS v3 afetada | Procura ativos com um CVE v3 que corresponda a uma pontuação numérica específica ou a um intervalo de pontuações. | Numérico (1-10), suporta valores decimais (por exemplo, 8,6). | |
| Tipo de Atributo | Serviços adicionais em execução no ativo. Isso pode incluir rastreadores de endereços IP. | endereço, AdblockPlusAcceptableAdsSignature | Equals Not Equals Starts with Does not start with In Not in Starts with in Does not start with in Contains Does Not Contain Contains In Does Not Contain In Empty Not Empty |
| Tipo de Atributo e Valor | O tipo de atributo e o valor em um único campo. | endereço 192.168.92.73 | |
| Valor do atributo | Os valores de qualquer atributo encontrados no ativo. | 192.168.92.73 | |
| ID da CWE | Pesquisa ativos por um ID CWE específico ou por um intervalo de IDs. | CWE-89 | |
| City | A cidade de origem detectada para este ativo. | Redmond | |
| País/região | O país/região de origem detectado para esse ativo. | Estados Unidos | |
| Código do país | O código do país aplicável ao país/região de origem. | EUA | |
| Endereço IP | Quaisquer IPs conhecidos associados ao IP primário. | 192.168.92.73 | |
| Bloco IP | O bloco de IPs que está associado ao ativo. | 192.168.92.73/16 | |
| Estado/Província | O estado de origem detectado para esse ativo. | Washington | |
| Código do Estado/Província | O código do estado ou da província associado ao estado de origem. | WA | |
| Tipo de Componente Web | O tipo de infraestrutura de um componente detectado. | Provedor de Hospedagem, Proteção contra DDOS, Serviço, Servidor | |
| Host | Qualquer host associado ao ativo. | host.contoso.com | Equals Not Equals Starts with Does not start with Matches Does Not Match In Not in Starts with in Does not start with in Matches in Does not match in Contains Does Not Contain Contains In Does Not Contain In Empty Not Empty |
| Nome do Componente Web | O(s) nome(s) de qualquer componente da Web em execução no ativo. | Netscaler Gateway, jQuery | |
| Nome e Versão do Componente Web | Uma lista de todos os nomes de componentes da Web detectados e versões associadas que foram observadas no ativo. | Netscaler Gateway 12.1, jQuery 3.4.1 | |
| Versão do Componente Web | O número da versão associado a qualquer componente da Web detectado no ativo. | 12.1, 3.4.1 |