Daftar Domain Malware

Dokumen ini memberikan panduan tentang cara mengintegrasikan Daftar Domain Malware dengan Google SecOps.

Mengonfigurasi integrasi Daftar Domain Malware di Google Security Operations

Untuk mendapatkan petunjuk mendetail tentang cara mengonfigurasi integrasi di Google SecOps, lihat Mengonfigurasi integrasi.

Tindakan

Periksa URL

Deskripsi

Tindakan ini mengambil URL dan menelusurinya di database Daftar Domain Malware.

Parameter

T/A

Kasus penggunaan

T/A

Terus Berjalan

Tindakan ini dijalankan pada entity URL.

Hasil Tindakan

Pengayaan Entity
Nama Kolom Pengayaan Logika-Kapan harus diterapkan
Domain Menampilkan apakah ada dalam hasil JSON
Deskripsi Menampilkan apakah ada dalam hasil JSON
IP Menampilkan apakah ada dalam hasil JSON
Negara Menampilkan apakah ada dalam hasil JSON
Pencarian Balik Menampilkan apakah ada dalam hasil JSON
Data (UTC) Menampilkan apakah ada dalam hasil JSON
Insight

T/A

Hasil Skrip
Nama Hasil Skrip Opsi Nilai Contoh
results_count Benar/Salah results_count:False
Hasil JSON
[{
   "EntityResult":
    [{
       "Domain": "dieutribenhkhop.com/parking/",
       "Description": "Ransom, Fake.PCN, Malspam",
       "IP": "1.1.1.1",
       "Country": "DE",
       "Reverse Lookup": "125.0-1.1.1.1.in-addr.arpa.",
       "Date (UTC)": "2017/03/20_10:13"
     },
    {
       "Domain": "dieutribenhkhop.com/parking/pay/rd.php?id=10",
       "Description": "Ransom, Fake.PCN, Malspam",
       "IP": "1.1.1.1",
       "Country": "DE",
       "Reverse Lookup": "125.0-1.1.1.1.in-addr.arpa.",
       "Date (UTC)": "2017/03/20_10:13"
    }],
   "Entity": "dieutribenhkhop.com"
}]

Ping

Deskripsi

Uji Konektivitas.

Parameter

T/A

Kasus penggunaan

T/A

Terus Berjalan

Tindakan ini dijalankan di semua entity.

Hasil Tindakan

Pengayaan Entity

T/A

Insight

T/A

Hasil Skrip
Nama Hasil Skrip Opsi Nilai Contoh
is_success Benar/Salah is_success:False
Hasil JSON
N/A

Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.