Filtri delle risorse degli indirizzi IP
Questi filtri si applicano nello specifico agli asset di indirizzi IP. Usare questi filtri nell'ambito della ricerca di un sottoinsieme specifico di indirizzi IP.
Filtri con valore definito
I filtri seguenti forniscono un elenco a discesa di opzioni da selezionare. I valori disponibili sono predefiniti.
| Nome filtro | Descrizione | Formato del valore | Operatori applicabili |
|---|---|---|---|
| IPv4 | Indica che l'host restituisce un numero a 32 bit con notazione in quattro ottetti (ad esempio: 192.168.92.73). | true/false | Equals Not Equals |
| IPv6 | Indica che l'host restituisce un IP formato da cifre esadecimali a 128 bit con notazione in otto gruppi da quattro cifre. | true/false | |
| Record del server di posta | Indica che l'host alimenta un server di posta elettronica. | true/false | |
| Record del server dei nomi | Indica che l'host alimenta un server DNS. | true/false | |
| Ultimo accesso porta | Indica l'intervallo di tempo in cui è stata osservata una porta per l'ultima volta nell'host. | 7 giorni, 14 giorni, 30 giorni | Equals In |
Filtri in formato libero
I filtri seguenti richiedono che l'utente immetta manualmente il valore con cui effettuare la ricerca. Questo elenco viene organizzato in base al numero di operatori applicabili per ogni filtro, quindi in ordine alfabetico.
| Nome filtro | Descrizione | Formato del valore | Operatori applicabili |
|---|---|---|---|
| Stato porta | Indica lo stato della porta osservata. | Aperta, Filtrata | Equals In |
| Porta | Tutte le porte rilevate nell'asset. | 443, 80 | Equals Not Equals In Not In |
| ASN | Il numero di sistema autonomo rappresenta un'identificazione di rete per il trasporto dei dati su Internet tra router Internet. Un ASN avrà blocchi di indirizzi IP pubblici associati collegato a esso in cui sono posizionati gli host. | 12345 | Equals Not Equals In Not In Empty Not Empty |
| Banner | Un banner è un testo visualizzato da un host che fornisce dettagli, ad esempio il tipo e la versione del software in esecuzione nel sistema o nel server. | È consigliabile usare l'operatore "matches" per cercare banner HTML per parola chiave ( ad esempio "HTTP/1.1") | Matches Does not match Matches in Does not match in Empty Not empty |
| Punteggio CVSS interessato | Cerca gli asset con un valore CVE che corrisponde a un punteggio numerico specifico o a un intervallo di punteggi. | Numerico (1-10), supporta i valori decimali (ad esempio, 8,6). | Equals Not Equals In Not In Greater Than or Equal To Less Than or Equal To Between Empty Not Empty |
| Punteggio CVSS v3 interessato | Cerca gli asset con un valore CVE v3 che corrisponde a un punteggio numerico specifico o a un intervallo di punteggi. | Numerico (1-10), supporta i valori decimali (ad esempio, 8,6). | |
| Tipo di attributo | Servizi aggiuntivi in esecuzione sull'asset. Può includere i tracker degli indirizzi IP. | address, AdblockPlusAcceptableAdsSignature | Equals Not Equals Starts with Does not start with In Not in Starts with in Does not start with in Contains Does Not Contain Contains In Does Not Contain In Empty Not Empty |
| Tipo e valore dell'attributo | Tipo e valore dell'attributo all'interno di un singolo campo. | address 192.168.92.73 | |
| Valore attributo | Valori per gli attributi trovati nell'asset. | 192.168.92.73 | |
| ID CWE | Cerca gli asset in base a un ID CWE specifico o a un intervallo di ID. | CWE-89 | |
| Città | Città di origine rilevata per questo asset. | Redmond | |
| Country | Il paese di origine rilevato per questo asset. | Stati Uniti | |
| Codice paese | Codice paese applicabile per il paese o l'area geografica di origine. | USA | |
| Indirizzo IP | Tutti gli indirizzi IP noti associati all'indirizzo IP primario. | 192.168.92.73 | |
| Blocco di indirizzi IP | Blocco IP associato all'asset. | 192.168.92.73/16 | |
| Provincia | Stato di origine rilevato per questo asset. | Washington | |
| Codice stato/provincia | Codice di stato o provincia associato allo stato di origine. | WA | |
| Tipo di componente Web | Tipo di infrastruttura di un componente rilevato. | Provider di hosting, Protezione DDOS, Servizio, Server | |
| Host | Qualsiasi host associato all'asset. | host.contoso.com | Equals Not Equals Starts with Does not start with Matches Does Not Match In Not in Starts with in Does not start with in Matches in Does not match in Contains Does Not Contain Contains In Does Not Contain In Empty Not Empty |
| Nome componente Web | Nome o nomi di tutti i componenti Web in esecuzione nell'asset. | Netscaler Gateway, jQuery | |
| Nome e versione del componente Web | Elenco dei nomi dei componenti Web rilevati e delle versioni associate osservate nell'asset. | Netscaler Gateway 12.1, jQuery 3.4.1 | |
| Versione del componente Web | Numero di versione associato a qualsiasi componente Web rilevato nell'asset. | 12.1, 3.4.1 |