Referência para filtros de ativos de página

O inventário do Gerenciamento da Superfície de Ataque Externo do Microsoft Defender (GSAE do Defender) inclui vários filtros que se aplicam especificamente aos ativos de página. Use esses filtros de valor definido e de formato livre para buscar um subconjunto específico de ativos de página com base em critérios como versão do IP, status do domínio, componentes web e mais.

Filtros de valor definidos

Os filtros a seguir fornecem uma lista suspensa de opções a serem selecionadas. Os valores disponíveis são predefinidos.

Nome do filtro Descrição Exemplo de formato de valor Operadores aplicáveis
IPv4 Indica que o host é resolvido para um número de 32 bits relacionados em quatro octetos (por exemplo, 192.168.92.73). verdadeiro/falso Equals Not Equals
IPv6 Indica que o host é resolvido para um IP composto de dígitos hexadecimais de 128 bits indicados em oito grupos de quatro dígitos. verdadeiro/falso
Ao vivo Indica se a página está a alojar conteúdo Web dinâmico. verdadeiro/falso
Domínio Estacionado Indica se um domínio está registado, mas não está ligado a um serviço online (site, alojamento de e-mail). verdadeiro/falso
Página estacionada Indica se uma página Web está registada, mas não está ligada a um serviço online (site, alojamento de e-mail). verdadeiro/falso
Página Raiz Indica se a página Web também é a página raiz do domínio. verdadeiro/falso
Expiração do Domínio O intervalo de datas de expiração do registo para o domínio. Expirado, Expira em 30 dias, Expira em 60 dias, Expira em 90 dias, Expira em > 90 dias Equals Not Equals In Not In

Filtros de forma livre

Os seguintes filtros exigem que o utilizador introduza manualmente o valor com o qual pretende procurar. Esta lista está organizada de acordo com o número de operadores aplicáveis para cada filtro e, em seguida, alfabeticamente. Observe que muitos desses valores diferenciam maiúsculas de minúsculas.

Nome do filtro Descrição Formato do valor Operadores aplicáveis
ASN Número de Sistema Autônomo é um identificador de rede usado para transportar dados na Internet entre roteadores da Internet. Um ASN terá blocos públicos de IP associados a ele, onde os hosts estão localizados. 12345 Equals Not Equals In Not In Empty Not Empty
Identificador da IANA O ID exclusivo alocado para um domínio, IP ou AS visto nos registos WhoIs, IANA e ICANN. 1005
Pontuação CVSS afetada Procura recursos com um CVE que corresponda a uma pontuação numérica específica ou a um intervalo de pontuações. Numérico (1-10), suporta valores decimais (por exemplo, 8,6). Equals Not Equals In Not In Greater Than or Equal To Less Than or Equal To Between Empty Not Empty
Pontuação de CVSS v3 afetada Procura recursos com um CVE v3 que corresponda a uma pontuação numérica específica ou a um intervalo de pontuações. Numérico (1-10), suporta valores decimais (por exemplo, 8,6).
Código de Resposta Final O código de resposta final associado ao URL final. 200
Código da resposta Outros códigos de resposta detetados ao tentar aceder ao recurso. 400
Tipo de Atributo Serviços adicionais em execução no ativo. Isto pode incluir endereços IP e rastreadores. endereço, AdblockPlusAcceptableAdsSignature Equals Not Equals Starts with Does not start with In Not in Starts with in Does not start with in Contains Does Not Contain Contains In Does Not Contain In Empty Not Empty
Tipo de Atributo & Valor O tipo de atributo e o valor dentro de um único campo. endereço 192.168.92.73
Valor do Atributo Os valores de quaisquer atributos encontrados no recurso. 192.168.92.73
ID da CWE Busca ativos por um ID CWE específico ou por um intervalo de IDs. CWE-89
Cidade A cidade de origem detectada para este ativo. Redmond
País/Região O país/região de origem detetado para este recurso. Estados Unidos
Código do País O código de país associado ao recurso. EUA
Estado do Domínio Quaisquer configurações de domínio detetadas. clienteExcluídoProibido, clienteRenewProibido, clienteTransferênciaProibido, clienteAtualizaçãoProibido
Esquema Final Os esquemas de URI finais detectados no ativo. http, https
Endereço IP Todos os IPs conhecidos associados à página. 192.168.92.73
Bloco IP O bloco IP que está associado ao recurso. 192.168.92.73/16
Linguagem O idioma utilizado no conteúdo da página. us-en,
MD5 do Recurso O identificador hash exclusivo de um recurso executado em um ativo. 4c8786a1d62d85d5ec02afeba6d61e64
Esquema Todos os esquemas de URI detectados no ativo. http, https
Política de segurança Os nomes de quaisquer políticas de segurança detectadas no ativo. content-security-policy-high, insecure-login-form, login-form, public-key-pinning-extensions-for-http, x-content-type-options
Estado/Província O estado de origem detectado para este recurso. Washington
Código de Estado/Província O código de estado ou província associado ao estado de origem. WA
Tipo de Componente Web O tipo de infraestrutura de um componente detetado. Fornecedor de Alojamento, Proteção de DDOS, Serviço, Servidor
Domínio O domínio principal da página. contoso.com Equals Not Equals Starts with Does not start with Matches Does Not Match In Not in Starts with in Does not start with in Matches in Does not match in Contains Does Not Contain Contains In Does Not Contain In Empty Not Empty
Erro Mensagem de erro ao obter uma página. Recomenda-se que os utilizadores utilizem o operador "contém" para encontrar erros que correspondam a um palavra-chave específico (por exemplo, "erro de script").
URL final O URL final apresentado por meio do URL da página. Este valor será o mesmo que o Nome da página, a menos que tenham sido detetados redirecionamentos. https://contoso.com/mainpage.html
Framework Serviços do framework em execução no ativo. PHP, J2EE, Java
Hospedeiro Qualquer host associado ao ativo. host1.contoso.com
Servidor de Nomes Quaisquer servidores de nomes associados ao recurso. ns1.contoso.com
Registrador O registrador identificado do ativo. GODADDY.COM, INC.
Anfitrião de Recursos Os hosts de quaisquer recursos em execução no ativo. host.resource.com
URL do Recurso Quaisquer URLs associadas aos recursos do ativo. host.resource.com/supplychain.js
Servidor Servidores em execução no ativo. nginx, Apache, AkamaiGhost, Microsoft-HTTPAPI
Título O título identificado da página. "Aviso de Privacidade", "Sobre nós", "Contacte-nos"
URL O URL da página. https://www.contoso.com/page1.html
Nome do Componente Web Os nomes de quaisquer componentes Web em execução no recurso. Netscaler Gateway, jQuery
Nome do Componente Web & Versão Uma lista de quaisquer nomes de componentes Web detetados e versões associadas que tenham sido observadas no recurso. Netscaler Gateway 12.1, jQuery 3.4.1
Versão do Componente Web O número da versão associado a qualquer componente Web detetado no recurso. 12.1, 3.4.1
E-mail do contato administrativo do Whois O endereço de e-mail do administrador listado de um registo Whois. name@domain.com
Nome do administrador do Whois O nome do administrador listado. João Smith
Organização administrativa do Whois A organização associada ao administrador. Contoso Ltd.
Email do Whois O e-mail de contato principal em um registro Whois. name@domain.com
Whois E-mail do registrante O endereço de e-mail do registrante listado. name@domain.com
Nome do registrante do Whois O nome do registrante listado. João Smith
Organização do Registrador do Whois Uma organização associada ao registrante listado. Contoso Ltd.
Email Técnico do Whois O endereço de e-mail do contacto técnico listado. name@domain.com
Nome técnico do Whois O nome do contacto técnico listado. João Smith
Organização do Técnico do Whois A organização associada ao contacto técnico listado. Contoso Ltd.