Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Este artigo descreve a funcionalidade de filtro disponível no Gerenciamento da Superfície de Ataque Externo do Microsoft Defender (GSAE do Defender). A filtragem ajuda-o a encontrar subconjuntos específicos de recursos de inventário com base em parâmetros selecionados. Este artigo descreve cada filtro e operador e fornece orientações sobre as opções de entrada que dão os melhores resultados. Também explica como guardar consultas para facilitar a acessibilidade aos resultados filtrados.
Como funciona
Os filtros de inventário permitem-lhe aceder a um subconjunto específico de dados que cumpre os parâmetros de pesquisa. Pode aplicar o número de filtros necessários para obter os resultados pretendidos.
Por predefinição, o ecrã Inventário apresenta apenas recursos de inventário aprovados . Os recursos num estado alternativo estão ocultos. Este filtro pode ser removido se quiser ver recursos num estado diferente. Outros estados são Candidato, Dependência e Requer investigação.
Remover o filtro de inventário Aprovado é útil quando precisa de:
- Reveja potenciais novos recursos.
- Investigar um problema de dependência de terceiros.
- Veja uma vista completa de todos os potenciais recursos detidos ao realizar uma pesquisa.
GSAE do Defender oferece vários filtros para obter resultados de diferentes níveis de granularidade. Com alguns filtros, pode selecionar opções de valor numa lista pendente. Outros exigem que introduza manualmente o valor pretendido.
Consultas salvas
Pode guardar consultas de interesse para aceder rapidamente à lista de recursos resultante. Esta funcionalidade é vantajosa se precisar de procurar um subconjunto específico de recursos numa base de rotina. Também é útil se precisar de consultar facilmente uma configuração de filtro específica mais tarde. Os filtros guardados ajudam-no a aceder facilmente aos recursos que mais lhe interessam com base em parâmetros altamente personalizáveis.
Para guardar uma consulta:
Primeiro, selecione cuidadosamente os filtros para produzir os resultados pretendidos. Para obter mais informações sobre os filtros aplicáveis para cada tipo de recurso, veja a secção "Passos seguintes". Neste exemplo, está a procurar domínios que expirem no prazo de 30 dias que exijam renovação. Selecione Pesquisar.
Reveja os recursos resultantes. Se estiver satisfeito com os filtros selecionados e quiser guardar a consulta, selecione Guardar consulta.
Atribua um nome à consulta e forneça uma descrição. Os nomes das consultas não podem ser editados após a configuração inicial, mas as descrições podem ser alteradas posteriormente. Selecione Salvar. É apresentada uma faixa que confirma que a consulta foi guardada.
Para ver os filtros guardados, selecione o separador Consultas guardadas na parte superior da página da lista de inventário. Todas as consultas guardadas são visíveis na secção superior. Selecionar Abrir consulta filtra o inventário pelos parâmetros designados. A partir desta página, também pode editar ou eliminar consultas guardadas.
Operadores
Os filtros de inventário podem ser utilizados com os seguintes operadores. Alguns operadores não estão disponíveis para cada filtro. Alguns operadores são ocultos se não forem logicamente aplicáveis ao filtro específico.
| Operador | Descrição |
|---|---|
Equals |
Devolve resultados que correspondem exatamente ao valor de pesquisa. Este filtro só devolve resultados para um valor de cada vez. Para filtros que povoam uma lista pendente de opções, só pode ser selecionada uma opção de cada vez. Para selecionar vários valores, veja o In operador . |
Not Equals |
Devolve resultados em que o campo não corresponde exatamente ao valor de pesquisa. |
Starts with |
Devolve resultados em que o campo começa com o valor de pesquisa. |
Does not start with |
Devolve resultados em que o campo não começa com o valor de pesquisa. |
Matches |
Devolve resultados em que um termo token no campo corresponde exatamente ao valor de pesquisa. |
Does not match |
Devolve resultados em que um termo token no campo não corresponde exatamente ao valor de pesquisa. |
In |
Devolve resultados em que o campo corresponde exatamente a um dos valores de pesquisa. Para listas pendentes, podem ser selecionadas várias opções. |
Not In |
Devolve resultados em que o campo não corresponde exatamente a nenhum dos valores de pesquisa. Podem ser selecionadas várias opções. Os campos de entrada manualmente excluem resultados que correspondem a um valor exato. |
Starts with in |
Devolve resultados em que o campo começa com um dos valores de pesquisa. |
Does not start with in |
Devolve resultados em que o campo não começa com nenhum dos valores de pesquisa. |
Matches in |
Devolve resultados em que um termo token no campo corresponde exatamente a um dos valores de pesquisa. |
Does not match in |
Devolve resultados em que um termo token no campo não corresponde exatamente a nenhum dos valores de pesquisa. |
Contains |
Devolve resultados em que o conteúdo do campo contém o valor de pesquisa. |
Does Not Contain |
Devolve resultados em que o conteúdo do campo não contém o valor de pesquisa. |
Contains in |
Devolve resultados em que o conteúdo do campo contém um dos valores de pesquisa. |
Does Not Contain In |
Devolve resultados em que um termo token no conteúdo do campo não contém nenhum dos valores de pesquisa. |
Empty |
Devolve recursos que não devolvem qualquer valor para o filtro especificado. |
Not Empty |
Devolve todos os recursos que devolvem um valor para o filtro especificado, independentemente do valor. |
Greater Than or Equal To |
Devolve resultados maiores ou iguais a um valor numérico. Inclui datas. |
Between |
Devolve resultados dentro de um intervalo numérico. Inclui intervalos de datas. |
Filtros comuns
Estes filtros aplicam-se a todos os tipos de recursos num inventário. Pode utilizar estes filtros quando procura um intervalo de recursos mais vasto. Para obter uma lista de filtros para tipos específicos de recursos, veja a secção "Passos seguintes".
Filtros de valor definidos
Os seguintes filtros fornecem uma lista pendente de opções que pode selecionar. Os valores disponíveis são predefinidos.
| Nome do filtro | Descrição | Valores selecionáveis | Operadores disponíveis |
|---|---|---|---|
| Tipo | Filtra por tipos de propriedade Web específicos que compõem o inventário. | ASN, Contacto, Domínio, Anfitrião, Endereço IP, Bloco IP, Página, Certificado SSL |
Equals, Not Equals, In, Not In, Empty, Not Empty |
| Estado | O estado atribuído aos recursos para distinguir a sua relevância para a sua organização e como GSAE do Defender os monitoriza. | Aprovado, Candidato, Dependência, Monitorizar apenas, Requer investigação | |
| Removido do Inventário | O método pelo qual um recurso foi removido do inventário. | Arquivado, Dispensado | |
| Criado em | Filtra pela data em que um recurso foi criado no inventário. | Intervalo de datas através do menu pendente do calendário |
Greater Than or Equal To, Less Than or Equal To, Between |
| Vista Pela Primeira Vez | Filtra pela data em que um recurso foi observado pela primeira vez pelo sistema de deteção de GSAE do Defender. | Intervalo de datas através do menu pendente do calendário | |
| Visto Pela Última Vez | Filtra pela data em que um recurso foi observado pela última vez pelo sistema de deteção de GSAE do Defender. | Intervalo de datas através do menu pendente do calendário | |
| Rótulos | Filtros para etiquetas aplicadas manualmente a recursos de inventário. | Aceita respostas de forma livre, mas também oferece uma lista pendente de etiquetas disponíveis no recurso GSAE do Defender | |
| Atualizado em | Filtra pela data em que os dados do recurso foram atualizados pela última vez no inventário. | Intervalo de datas através do menu pendente do calendário | |
| Curinga | Um registo DNS de caráter universal responde a pedidos de DNS para subdomínios que ainda não foram definidos. Um exemplo é *.contoso.com. | True, False |
Equals, Not Equals |
Filtros de forma livre
Os seguintes filtros exigem que introduza manualmente o valor que pretende utilizar para a sua pesquisa. Muitos destes valores são sensíveis a maiúsculas e minúsculas.
| Nome do filtro | Descrição | Formato do valor | Operadores aplicáveis |
|---|---|---|---|
| UUID | O identificador universalmente exclusivo atribuído a um recurso específico. | acabe677-f0c6-4807-ab4e-3a59d9e66b22 |
Equals, Not Equals, In, Not In |
| Nome | O nome de um recurso. | Tem de estar alinhado com o formato do nome do recurso, conforme listado no inventário. Por exemplo, um anfitrião apareceria como mail.contoso.com ou um IP como 192.168.92.73. |
Equals, Not Equals, Starts with, Does not start with, In, Not In, Starts with in, Does not start with in |
| ID Externa | Um identificador fornecido por terceiros. | Normalmente, é um valor numérico. |
Equals, Not Equals, Starts with, Does not start with, Matches, Does not match, In, Not In, Starts with in, Does not start with in, Matches in, Does not match in, Contains, Does Not Contain, Contains In, Does Not Contain In, Empty, Not Empty |
Filtrar por recursos fora do inventário aprovado
No painel mais à esquerda, selecione Inventário para ver o inventário.
Para remover o filtro Inventário aprovado , selecione o X junto ao filtro Estado = Aprovado . A lista de inventário expande-se para incluir recursos noutros estados, como Dispensado.
Utilize os filtros de inventário para identificar os recursos que pretende localizar. Poderá querer rever todos os recursos no estado Candidato . Também pode adicionar quaisquer recursos que sejam importantes para a sua organização ao inventário Aprovado .
Em alternativa, poderá ter de encontrar um único recurso específico que pretende adicionar ao inventário Aprovado . Para detetar um recurso específico, aplique um filtro para procurar o nome.
Quando a lista de inventário mostrar os recursos não aprovados que estava a procurar, pode modificar os recursos. Para obter mais informações sobre como atualizar recursos, veja Modificar recursos de inventário.