רשימת דומיינים של תוכנות זדוניות

במסמך הזה מוסבר איך לשלב את רשימת הדומיינים של תוכנות זדוניות עם Google SecOps.

הגדרת שילוב של רשימת דומיינים של תוכנות זדוניות ב-Google Security Operations

הוראות מפורטות להגדרת שילוב ב-Google SecOps מופיעות במאמר הגדרת שילובים.

פעולות

בדיקת כתובת ה-URL

תיאור

הפעולה הזו מאחזרת כתובת URL ומחפשת אותה במסד הנתונים של רשימת הדומיינים עם תוכנות זדוניות.

פרמטרים

לא רלוונטי

תרחישים לדוגמה

לא רלוונטי

ריצה

הפעולה הזו מופעלת בישות של כתובת ה-URL.

תוצאות הפעולה

העשרה של ישויות

שם שדה ההעשרה	לוגיקה – מתי להחיל
דומיין	הפונקציה מחזירה את הערך אם הוא קיים בתוצאת ה-JSON
תיאור	הפונקציה מחזירה את הערך אם הוא קיים בתוצאת ה-JSON
קניין רוחני (IP)	הפונקציה מחזירה את הערך אם הוא קיים בתוצאת ה-JSON
מדינה	הפונקציה מחזירה את הערך אם הוא קיים בתוצאת ה-JSON
חיפוש הפוך	הפונקציה מחזירה את הערך אם הוא קיים בתוצאת ה-JSON
נתונים (שעון UTC)	הפונקציה מחזירה את הערך אם הוא קיים בתוצאת ה-JSON

תובנות

לא רלוונטי

תוצאת סקריפט

שם תוצאת התסריט	אפשרויות ערך	דוגמה
results_count	נכון/לא נכון	results_count:False

תוצאת JSON

[{
   "EntityResult":
    [{
       "Domain": "dieutribenhkhop.com/parking/",
       "Description": "Ransom, Fake.PCN, Malspam",
       "IP": "1.1.1.1",
       "Country": "DE",
       "Reverse Lookup": "125.0-1.1.1.1.in-addr.arpa.",
       "Date (UTC)": "2017/03/20_10:13"
     },
    {
       "Domain": "dieutribenhkhop.com/parking/pay/rd.php?id=10",
       "Description": "Ransom, Fake.PCN, Malspam",
       "IP": "1.1.1.1",
       "Country": "DE",
       "Reverse Lookup": "125.0-1.1.1.1.in-addr.arpa.",
       "Date (UTC)": "2017/03/20_10:13"
    }],
   "Entity": "dieutribenhkhop.com"
}]

פינג

תיאור

בדיקת הקישוריות.

פרמטרים

לא רלוונטי

תרחישים לדוגמה

לא רלוונטי

ריצה

הפעולה הזו מופעלת על כל הישויות.

תוצאות הפעולה

העשרה של ישויות

לא רלוונטי

תובנות

לא רלוונטי

תוצאת סקריפט

שם תוצאת התסריט	אפשרויות ערך	דוגמה
is_success	נכון/לא נכון	is_success:False

תוצאת JSON

N/A

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.