Diese Seite wurde von der Cloud Translation API übersetzt.

URLVoid

Integrationsversion: 11.0

URLVoid für die Verwendung mit Google Security Operations konfigurieren

API

Die Konfiguration von URLVoid für die Zusammenarbeit mit Google SecOps erfolgt auf dieselbe Weise wie bei APIVoid.

Wenn Sie Ihren persönlichen API-Schlüssel erhalten möchten, melden Sie sich in Ihrem APIVoid-Konto an.
Klicken Sie auf eine der beiden Schaltflächen Meine API-Schlüssel, um zur Seite mit Ihrem API-Schlüssel zu gelangen.
Wenn Sie die Seite mit dem relevanten Schlüssel aufgerufen haben, klicken Sie auf die Schaltfläche Kopieren, um den Schlüssel in die Zwischenablage zu kopieren. Er wird später für die Konfiguration dieser Integration mit Google SecOps verwendet.

Netzwerk

Funktion	Standardport	Richtung	Protokoll
API	Mehrfachwerte	Ausgehend	apikey

URLVoid-Integration in Google SecOps konfigurieren

Eine detaillierte Anleitung zum Konfigurieren einer Integration in Google SecOps finden Sie unter Integrationen konfigurieren.

Aktionen

Domain-Reputation abrufen

Beschreibung

Prüfen Sie, ob eine Domain von einem beliebten und vertrauenswürdigen Dienst für Domain-Sperrlisten auf der Sperrliste steht. Die Blacklist-Dienste für mehrere Domains werden verwendet, um potenziell schädliche und betrügerische Websites, die an der Verbreitung von Malware, Phishing-Vorfällen und gefälschten Onlineshops beteiligt sind, besser zu identifizieren.

Parameter

Parameter	Typ	Standardwert	Beschreibung
Grenzwert	String	0	Grenzwert für das Domainrisiko.

Ausführen am

Diese Aktion wird für die folgenden Einheiten ausgeführt:

Hostname
URL

Aktionsergebnisse

Entitätsanreicherung

Name des Anreicherungsfelds	Logik – Wann anwenden?
alexa_top_100k	Gibt zurück, ob es im JSON-Ergebnis vorhanden ist
domain_length	Gibt zurück, ob es im JSON-Ergebnis vorhanden ist
alexa_top_10k	Gibt zurück, ob es im JSON-Ergebnis vorhanden ist
Sperrlisten	Gibt zurück, ob es im JSON-Ergebnis vorhanden ist
scantime	Gibt zurück, ob es im JSON-Ergebnis vorhanden ist
detection_rate	Gibt zurück, ob es im JSON-Ergebnis vorhanden ist
Erkennungen	Gibt zurück, ob es im JSON-Ergebnis vorhanden ist
engines_count	Gibt zurück, ob es im JSON-Ergebnis vorhanden ist
Suchmaschinen	Gibt zurück, ob es im JSON-Ergebnis vorhanden ist
Motor	Gibt zurück, ob es im JSON-Ergebnis vorhanden ist
erkannt	Gibt zurück, ob es im JSON-Ergebnis vorhanden ist
Konfidenz	Gibt zurück, ob es im JSON-Ergebnis vorhanden ist
Referenz	Gibt zurück, ob es im JSON-Ergebnis vorhanden ist
region_name	Gibt zurück, ob es im JSON-Ergebnis vorhanden ist
reverse_dns	Gibt zurück, ob es im JSON-Ergebnis vorhanden ist
ip	Gibt zurück, ob es im JSON-Ergebnis vorhanden ist
ISP	Gibt zurück, ob es im JSON-Ergebnis vorhanden ist
continent_code	Gibt zurück, ob es im JSON-Ergebnis vorhanden ist
latitude	Gibt zurück, ob es im JSON-Ergebnis vorhanden ist
city_name	Gibt zurück, ob es im JSON-Ergebnis vorhanden ist
longitude	Gibt zurück, ob es im JSON-Ergebnis vorhanden ist
country_code	Gibt zurück, ob es im JSON-Ergebnis vorhanden ist
country_name	Gibt zurück, ob es im JSON-Ergebnis vorhanden ist
continent_name	Gibt zurück, ob es im JSON-Ergebnis vorhanden ist

Statistiken

–

Scriptergebnis

Name des Scriptergebnisses	Wertoptionen	Beispiel
Erfolgreich	Wahr/falsch	success:False

JSON-Ergebnis

[
    {
        "EntityResult": {
            "alexa_top_100k": false,
            "domain_length": 17,
            "alexa_top_10k": false,
            "blacklists": {
                "scantime": "0.07",
                "detection_rate": "0%",
                "detections": 0,
                "engines_count": 29,
                "engines":
                [
                    {
                        "engine": "ThreatLog",
                        "detected": false,
                        "confidence": "high",
                        "reference": "http://www.threatlog.com/"
                    }, {
                        "engine": "Threat Sourcing",
                        "detected": false,
                        "confidence": "high",
                        "reference":"https://www.threatsourcing.com/"
                    }, {
                        "engine": "URLVir",
                        "detected": false,
                        "confidence": "high",
                        "reference": "http://www.urlvir.com/"
                    }
                ]
            },
            "server":
            {
                "region_name": null,
                "reverse_dns": "",
                "ip": "",
                "isp": null,
                "continent_code": null,
                "latitude": null,
                "city_name": null,
                "longitude": null,
                "country_code": null,
                "country_name": null,
                "continent_name": null
            },
            "host": "qotaerltozres.com",
            "most_abused_tld": false,
            "alexa_top_250k": false
        },
        "Entity": "qotaerltozres.com"
    },
    "Entity": "1.1.1.1"
    }
]

Ping