Cibermapa
Dernière mise à jour
Dernière mise à jour
O cibermapa permite a visualização da origem dos endereços IP públicos que se comunicaram na rede.
Os fluxos exibidos são agrupados por endereço IP público. O volume é portanto a soma total do volume de entrada e saída de cada fluxo para esse endereço IP.
O link Ver Dispositivos Afectados fornece acesso à tabela de dispositivos com a mesma data seleccionada como no selector de cartões.
O selector permite-lhe alterar a ordenação dos endereços IP e a direcção dos fluxos.
Os diferentes tipos de endereços IP são os seguintes:
Por ameaças: Os fluxos serão classificados por ordem decrescente de ameaça representada pelos endereços IP públicos.
Por volume de fluxo: os endereços IP serão classificados por ordem decrescente do volume total (soma do volume de entrada e saída) dos fluxos agrupados por endereço IP público.
Por número de fluxos: os endereços IP serão classificados por número de fluxos para o endereço IP público.
A direcção do fluxo permite-lhe filtrar apenas fluxos OUT, apenas fluxos IN, ou ambos.
A selecção de horas não abertas permite apenas a recuperação dos fluxos que transitaram durante as horas não abertas do dispositivo.
No mapa, os ícones de ameaça dos endereços IP são exibidos.
Se o endereço IP não puder ser representado por um ícone, então a bandeira do país de origem é afixada.
A localização dos endereços IP é recuperada a partir de ipdata.
É possível que a localização seja apenas precisa para um país.
Neste caso, o marcador será afixado no centro do país em questão.
Se vários endereços IP estiverem no mesmo ponto no mapa, então um cluster intermitente com a bandeira do país é exibido. Se o agrupamento contém uma ameaça qualificada (por exemplo, Trojan), então o ícone seguinte aparece:
A cor dos fluxos para cada endereço IP é determinada pelas direcções dos fluxos:
Se o endereço IP for tóxico e pelo menos um fluxo estiver OUT, então ele será exibido em vermelho.
Se o endereço IP for tóxico e todos os fluxos estiverem IN, então ele será exibido em laranja.
Se o endereço IP não for tóxico, então ele será exibido a verde.
