# Cibermapa
O cibermapa permite a visualização da origem dos endereços IP públicos que se comunicaram na rede.
{% hint style="danger" %}
Os fluxos exibidos são agrupados por endereço IP público. O volume é portanto a soma total do volume de entrada e saída de cada fluxo para esse endereço IP.
{% endhint %}
{% hint style="info" %}
O link **Ver** **Dispositivos Afectados** fornece acesso à tabela de dispositivos com a mesma data seleccionada como no selector de cartões.
{% endhint %}
### Selector
O selector permite-lhe alterar a ordenação dos endereços IP e a direcção dos fluxos.
Os diferentes tipos de endereços IP são os seguintes:
* Por ameaças: Os fluxos serão classificados por ordem decrescente de ameaça representada pelos endereços IP públicos.
* **Por volume de fluxo:** os endereços IP serão classificados por ordem decrescente do volume total (soma do volume de entrada e saída) dos fluxos agrupados por endereço IP público.
* **Por número de fluxos:** os endereços IP serão classificados por número de fluxos para o endereço IP público.
A direcção do fluxo permite-lhe filtrar apenas fluxos OUT, apenas fluxos IN, ou ambos.
A selecção de horas não abertas permite apenas a recuperação dos fluxos que transitaram durante as horas não abertas do dispositivo.
### Legenda
No mapa, os ícones de ameaça dos endereços IP são exibidos.
Se o endereço IP não puder ser representado por um ícone, então a bandeira do país de origem é afixada.
{% hint style="info" %}
A localização dos endereços IP é recuperada a partir de ipdata.
É possível que a localização seja apenas precisa para um país.
Neste caso, o marcador será afixado no centro do país em questão.
{% endhint %}
Se vários endereços IP estiverem no mesmo ponto no mapa, então um cluster intermitente com a bandeira do país é exibido. Se o agrupamento contém uma ameaça qualificada (por exemplo, Trojan), então o ícone seguinte aparece:
A cor dos fluxos para cada endereço IP é determinada pelas direcções dos fluxos:
* Se o endereço IP for tóxico e pelo menos um fluxo estiver OUT, então ele será exibido em vermelho.
* Se o endereço IP for tóxico e todos os fluxos estiverem IN, então ele será exibido em laranja.
* Se o endereço IP não for tóxico, então ele será exibido a verde.
