1. Analyse d'une IP suspecte dans les logs de connexion
Administrateur systèmeContexte
Un administrateur remarque des tentatives de connexion répétées sur un port SSH depuis une adresse IP inconnue.
Problème
Déterminer rapidement l'origine géographique et la réputation de sécurité de cette adresse IP.
Utilisation
Saisir l'adresse IP suspecte dans le champ dédié, cocher 'Inclure les détails réseau' et 'Inclure l’évaluation de sécurité', puis valider.
ipAddress: "198.51.100.42", includeNetworkDetails: true, includeSecurityCheck: trueRésultat
Une fiche détaillée s'affiche, révélant que l'IP est localisée dans un pays tiers, hébergée par un fournisseur de serveurs virtuels (ASN spécifique) et signalée pour des activités de scan de ports.