1. Анализ подозрительного входа в систему
Системный администраторКонтекст
Администратор заметил в логах авторизации успешный вход с незнакомого IP-адреса во внерабочее время.
Проблема
Необходимо быстро выяснить страну происхождения IP-адреса и проверить, не принадлежит ли он публичному VPN-сервису.
Как использовать
Введите подозрительный IP-адрес в поле ввода, отметьте галочками параметры «Включить сетевые данные» и «Включить оценку безопасности», затем запустите анализ.
IP-адрес: 198.51.100.45, Включить сетевые данные: Да, Включить оценку безопасности: ДаРезультат
Получен детальный отчет, показывающий, что IP принадлежит хостинг-провайдеру в другой стране и помечен как VPN-нода, что подтверждает факт несанкционированного доступа.