IPinfo

Важно!

Некоторые сведения относятся к предварительно выпущенному продукту, который может быть существенно изменен перед выпуском. Корпорация Майкрософт не дает никаких гарантий, явных или подразумеваемых, относительно предоставленных здесь сведений.

IPinfo — это интернет-компания, специализирующаяся на геолокации IP-адресов, обнаружении конфиденциальности IP-адресов (VPN, Tor, Proxy и т. д.),данных ASN, корпоративных данных, метаданных оператора, данных WHOIS и других службах интернет-данных. Интернет-данные IPinfo могут помочь организациям проводить исследования кибербезопасности, аналитику угроз и администрирование сети, а также многое другое.

Благодаря обширным интернет-ресурсам данных IPinfo подключаемый модуль IPinfo для Microsoft Security Copilot позволяет пользователям получать разнообразную информацию о метаданных на подключенных к Интернету устройствах, создавать надежные модели intel для угроз и выполнять эффективные измерения контроля безопасности.

IPinfo предоставляет доступ к различным интернет-данным на основе разных уровней служб. Подключаемый модуль IPinfo предоставляет метаданные в Интернете на основе уровня служб маркера доступа IPinfo. Тем не менее, наши бесплатные данные о географическом расположении IP-адресов доступны пользователям через бесплатную учетную запись, которую вы можете начать уже сегодня. Уровень "Бесплатный" позволяет пользователям ежемесячно использовать 50 000 IP-адресов для поиска по географическому расположению или ASN. С помощью Copilot вы можете использовать подключаемый модуль "IPinfo" для получения более сложных служб данных.

Ознакомьтесь с функциями подключаемого модуля из этого видео, Microsoft Security Copilot Демонстрация.

Примечание.

Эта статья содержит сведения о сторонних подключаемых модулях. Он предоставляется для выполнения сценариев интеграции. Однако корпорация Майкрософт не предоставляет поддержку по устранению неполадок для сторонних подключаемых модулей. Обратитесь за поддержкой к стороннему поставщику.

Перед началом работы

Интеграция с Security Copilot работает с ключом API. Перед использованием подключаемого модуля необходимо выполнить следующие действия.

1. Зарегистрируйтесь в IPinfo и получите маркер доступа. Если у вас еще нет учетной записи IPinfo, выполните следующие действия.

   1. Перейдите на веб-сайт IPinfo и создайте бесплатную учетную запись. Чтобы получить доступ к данным IPinfo уровня "Премиум", ознакомьтесь с предложениями API на странице цен.
   2. После регистрации перейдите на панель мониторинга учетной записи и прокрутите вниз до раздела токена.
   3. Скопируйте маркер доступа IPinfo.

   

2. Войдите в Microsoft Security Copilot.

3. Перейдите в раздел Управление подключаемыми модулями, нажав кнопку Подключаемый модуль на панели запросов.

4. Рядом с пунктом IPinfo выберите Настроить.

5. В поле Значение вставьте свой ключ API и нажмите Сохранить.

Примеры запросов IPinfo

После настройки подключаемого модуля IPinfo можно ввести "IPinfo" в Security Copilot строке запроса, а затем действие. В следующей таблице перечислены примеры запросов на попытку.

Возможность	Описание	Примеры запросов
getInformationByIp	Возвращает сведения о предоставленном IP-адресе. Поддерживает адреса IPv4 и IPv6. Возвращает все IP-метаданные, доступные по IP-адресу из IPinfo. Уровень "Бесплатный" предоставляет сведения о расположении IP-адресов. Для ASN, компании, обнаружения конфиденциальности и других метаданных IP-адресов необходимо подписаться на платный уровень.	Look up the IP address 8.8.8.8 8.8.8using IPinfo. Give me the IP insights on the IP address8using IPinfo. Give me information on the IP8.8.8using IPinfo.
getLocationByIp	Возвращает расположение для выбранного IP-адреса.	Give me all available location insights for the IP address '8.8.8.8' utilizing IPinfo.
getPrivacyInformationByIp	Возвращает сведения о конфиденциальности выбранного IP-адреса, такие как VPN, прокси-сервер, Tor, ретранслятор и служба размещения, центр обработки данных или бот.	Is the IP address 171.239.211.111 a VPN or an anonymous IP address according to IPinfo?
getCompany	Возвращает сведения об организации, которая использует IP-адрес, например имя, тип организации и их официальный домен.	Using IPinfo, tell me about the company that operates the IP address 60.29.162.215.
getAsn	Возвращает сведения о ASN, такие как назначенные префиксы, связанный домен и многое другое.	Using IPinfo, provide me with insights into ASN 52210. List out the ranges they operate.
getRanges	Наш API диапазонов IP-адресов возвращает список всех диапазонов IP-адресов, назначенных или управляемых компанией, и определяется предоставленным доменным именем.	What are the IP ranges operated by vercel.com according to IPinfo?
GetDomains	Наш API размещенных доменов или API обратного IP-адреса возвращает список всех доменов, размещенных на указанном IP-адресе.	What domains are hosted on the IP address 208.80.154.224 according to IPinfo?
getAbuse	IP-адрес для злоупотребления контактными данными, такими как адрес электронной почты, почтовый/почтовый индекс, город, штат, страна, имя, сеть и номер телефона.	Please provide me with the abuse contact for the IP address 2a15:1e89:8000:: using IPinfo.

Устранение неполадок с подключаемым модулем IPinfo

Возникают ошибки

Если возникают ошибки, например не удалось выполнить запрос или произошла неизвестная ошибка. Включите подключаемый модуль. Эта ошибка может возникнуть, если период обратного просмотра слишком длинный, что приводит к попытке запроса получить чрезмерный объем данных. Если проблема не исчезнет, выйдите из Security Copilot, а затем снова войдите в систему.

Запросы не вызывают правильные возможности

Если запросы не вызывают правильные возможности или запросы вызывают какой-либо другой набор возможностей, у вас могут быть пользовательские подключаемые модули или другие подключаемые модули с функциональностью, аналогичной набору возможностей, который вы хотите использовать.

Предоставление отзывов

Чтобы предоставить отзыв, обратитесь в IPinfo.

См. также

Другие подключаемые модули для Microsoft Security Copilot

Управление подключаемыми модулями в Microsoft Security Copilot