Поделиться через

IPGeolocation

  • Статья

Важно!

Некоторые сведения относятся к предварительно выпущенному продукту, который может быть существенно изменен перед выпуском. Корпорация Майкрософт не дает никаких гарантий, явных или подразумеваемых, относительно предоставленных здесь сведений.

IPGeolocation — это мощная служба API, предоставляющая исчерпывающие данные о географическом расположении, сведения о часовом поясе, сведения о валюте, аналитику безопасности (например, обнаружение VPN, прокси-сервера и бота), а также разрешение имен узлов на основе IP-адресов. Наша платформа, предназначенная для разработчиков, аналитиков безопасности и поставщиков цифровых услуг, помогает повысить безопасность, оптимизировать взаимодействие с пользователем и улучшить процессы принятия решений с помощью геолокационных аналитики в режиме реального времени. IPGeolocation легко интегрируется с существующими системами для повышения эффективности рабочих процессов.

Интегрируя API IPGeolocation в Security Copilot, пользователи могут расширить возможности своей системы по обнаружению угроз, адаптировать доставку содержимого и принимать обоснованные решения с точными данными о местоположении и безопасности на основе IP-адреса.

Примечание.

Эта статья содержит сведения о сторонних подключаемых модулях. Он предоставляется для выполнения сценариев интеграции. Однако корпорация Майкрософт не предоставляет поддержку по устранению неполадок для сторонних подключаемых модулей. Обратитесь за поддержкой к стороннему поставщику.

Перед началом работы

Интеграция с Security Copilot работает с ключом API. Перед использованием подключаемого модуля необходимо выполнить следующие действия.

  1. Получите ключ API IPGeolocation. Если у вас его еще нет, выполните следующие действия.

    1. Сначала зарегистрируйтесь в IPGeolocation с помощью любого предпочтительного метода (GitHub, Google или Email). Если вы зарегистрировались по электронной почте, следуйте инструкциям, чтобы проверить свою учетную запись и войти в систему.
    2. Скопируйте ключ API на панели мониторинга.

    Изображение панели мониторинга IPGeolocation

  2. Войдите в Microsoft Security Copilot.

  3. Перейдите в раздел Управление подключаемыми модулями, нажав кнопку Подключаемый модуль на панели запросов.

  4. Рядом с ipGeolocation выберите Настроить.

  5. В поле Значение вставьте свой ключ API и нажмите Сохранить.

Примеры запросов IPGeolocation

Примечание.

Функции безопасности, подстановки доменов (вместо IP-адреса) и подстановки имени узла доступны только в платных подписках. Ко всем остальным сведениям можно получить с помощью бесплатного плана или плана разработчика, который позволяет выполнять до 1000 запросов API в день. Платные планы не имеют ограничений на запросы. Дополнительные сведения см. в разделе Цены ipGeolocation.

После настройки подключаемого модуля IPGeolocation можно использовать следующие возможности с Security Copilot. В следующей таблице перечислены примеры запросов на попытку.

Возможность Примеры запросов
Сведения об IP-адресе (географическое расположение, безопасность, часовой пояс и сведения об имени узла) Give me complete details including threat score and security data, geolocation, time zone info, and hostname for IP address 49.12.212.42.
Сведения о часовом поясе и валюте Provide the time zone and currency associated with the IP address 49.12.212.42.
Сведения о поиске ASN What ASN is associated with the IP address 49.12.212.42?
Аналитика расположения для определенного IP-адреса Give me all available location insights for the IP address '8.8.8.8' utilizing IPGeolocation.
Аналитика безопасности для IP-адреса Is the IP address 146.70.250.27 a VPN or an attacker IP address according to IPGeolocation?
Домен подстановки Provide all available insights, including location, security, time zone, and other relevant data, for the domain example.com using ipgeolocation.

Устранение неполадок с подключаемым модулем IPGeolocation

Возникают ошибки

Если возникают ошибки, например не удалось выполнить запрос или произошла неизвестная ошибка | Убедитесь, что подключаемый модуль включен. Эта ошибка может возникнуть, если период обратного просмотра слишком длинный, что приводит к попытке запроса получить чрезмерный объем данных. Если проблема не исчезнет, выйдите из Security Copilot, а затем снова войдите в систему.

Запросы не вызывают правильные возможности

Если запросы не вызывают правильные возможности или запросы вызывают какой-либо другой набор возможностей, у вас могут быть пользовательские подключаемые модули или другие подключаемые модули с функциональностью, аналогичной набору возможностей, который вы хотите использовать.

Предоставление отзывов

Чтобы оставить отзыв, обратитесь в IPGeolocation.

См. также

Другие подключаемые модули для Microsoft Security Copilot

Управление подключаемыми модулями в Microsoft Security Copilot