ルックアップの使用

以下のトピックでは、Firepower システムで既知の(または未知の)エンティティに関する情報を検索する方法について説明します。

ルックアップの概要

Firepower Management Center がインターネットに接続している場合、手動ルックアップ機能を使って次の情報を検索できます。

  • 任意の IP アドレスについての Regional Information Registries(RIR)情報(whois)。

  • 任意の IP アドレスについての地理位置情報(国名、国番号および大陸名)(最新の地理位置情報を確実に使用するように、Firepower Management Center 上の地理位置情報データベース(GeoDB)を定期的に更新することを強くお勧めします)。

Whois ルックアップの実行

スマート ライセンス

従来のライセンス

サポートされるデバイス

サポートされるドメイン

アクセス(Access)

任意(Any)

任意(Any)

任意(Any)

任意(Any)

任意(Any)

始める前に

手順


ステップ 1

[分析(Analysis)] > [検索(Lookup)] > [Whois]を選択します。

ステップ 2

IP アドレスを入力して、[検索(Search)] をクリックします。


IP アドレスの地理位置情報の検出

スマート ライセンス

従来のライセンス

サポートされるデバイス

サポートされるドメイン

アクセス(Access)

該当なし

任意(Any)

Management Center

任意(Any)

任意(Any)

地理位置情報ルックアップ機能を使用して、国名、ISO 3166-1 の 3 桁の国番号と、任意の IP アドレスに関連付けられた大陸名を検索します。

手順


ステップ 1

[分析(Analysis)] > [検索(Lookup)] > [位置情報(Geolocation)]を選択します。

ステップ 2

1 つ以上の IP アドレスの地理位置情報を表示するには、アドレス(複数可)を入力して、[検索(Search)] をクリックします。IPv4 アドレス、IPv6 アドレスのいずれか、または両方を指定できます。複数のアドレスは、カンマ、セミコロン、改行、スペース文字を使用して区切ります。

ヒント 

テキストボックスをクリアするには、[クリア(Clear)] をクリックします。

ステップ 3

データを並べ替えるには、列見出しをクリックします。IP アドレスを除くすべてのフィールドによって並べ替えが可能です。