データ エンリッチメント API

Data Enrichment API を使用すると、物理オフィスの IP アドレスなど、識別可能な IP アドレス範囲を管理できます。 IP アドレス範囲を使用すると、ログとアラートの表示方法と調査方法をタグ付け、分類、カスタマイズできます。 詳細については、「 IP 範囲とタグの操作」を参照してください。

サポートされている要求の一覧を次に示します。

プロパティ

応答オブジェクトは、次のプロパティを定義します。

プロパティ 説明
total int レコードの合計数
hasNext bool 追加のレコードがあるかどうかを示します
data list 既存のレコードの一覧
_身分証明書 string IP 範囲の一意の ID
name string 範囲の一意の名前
サブネット list マスク、IP アドレス (IPv4/IPv6)、および元の文字列の配列
場所 string 場所名、緯度、経度、国コード、国名を含むオブジェクト
組織 string 登録されている ISP
tags list タグ名、ID、説明、名前テンプレート、テナント ID を含む、新規または既存のオブジェクトの配列
category int IP 範囲のカテゴリ。 カテゴリを指定すると、興味深い IP アドレスからのアクティビティを簡単に認識できます。 次の値を指定できます。

1: 企業
2: 管理
3: 危険
4: VPN
5: クラウド プロバイダー
6: その他
lastModified long 最後に変更されたルールのタイムスタンプ

フィルター

フィルターのしくみについては、「 フィルター」を参照してください。

次の表では、サポートされているフィルターについて説明します。

Filter 演算子 Description
category integer eq, neq カテゴリ別に IP 範囲をフィルター処理します。 次の値を指定できます。

1: 企業
2: 管理
3: 危険
4: VPN
5: クラウド プロバイダー
6: その他
tags string eq, neq タグ ID で IP 範囲をフィルター処理する
組み込み bool eq 種類別に IP 範囲をフィルター処理します。 使用可能な値は、 true (組み込み) または false (カスタム) です。

問題が発生した場合は、こちらにお問い合わせください。 製品の問題に関するサポートを受ける場合は、サポート チケットを開いてください。