URLVoid
整合版本:11.0
設定 URLVoid,以便與 Google Security Operations 搭配使用
API
如要設定 URLVoid 與 Google SecOps 搭配運作,程序與 APIVoid 相同。
如要取得個人 API 金鑰,請登入 APIVoid 帳戶。
按一下任一「我的 API 金鑰」按鈕,前往儲存 API 金鑰的頁面。
找到相關金鑰後,請按一下「複製」按鈕,將金鑰複製到剪貼簿,稍後在設定與 Google SecOps 的整合時會用到。
網路
函式 | 預設通訊埠 | 方向 | 通訊協定 |
---|---|---|---|
API | 多個值 | 傳出 | apikey |
在 Google SecOps 中設定 URLVoid 整合
如需在 Google SecOps 中設定整合功能的詳細操作說明,請參閱「設定整合功能」。
動作
取得網域信譽
說明
檢查網域是否已遭熱門且值得信賴的網域黑名單服務列入黑名單。我們使用多個網域黑名單服務,以便更準確地找出可能涉及惡意軟體散布、網路釣魚事件和假網路商店的惡意和詐欺網站。
參數
參數 | 類型 | 預設值 | 說明 |
---|---|---|---|
門檻 | 字串 | 0 | 網域風險門檻。 |
執行時間
這項動作會對下列實體執行:
- 主機名稱
- 網址
動作執行結果
實體擴充
補充資料欄位名稱 | 邏輯 - 應用時機 |
---|---|
alexa_top_100k | 如果 JSON 結果中存在該值,則傳回該值 |
domain_length | 如果 JSON 結果中存在該值,則傳回該值 |
alexa_top_10k | 如果 JSON 結果中存在該值,則傳回該值 |
黑名單 | 如果 JSON 結果中存在該值,則傳回該值 |
scantime | 如果 JSON 結果中存在該值,則傳回該值 |
detection_rate | 如果 JSON 結果中存在該值,則傳回該值 |
偵測結果 | 如果 JSON 結果中存在該值,則傳回該值 |
engines_count | 如果 JSON 結果中存在該值,則傳回該值 |
引擎 | 如果 JSON 結果中存在該值,則傳回該值 |
引擎 | 如果 JSON 結果中存在該值,則傳回該值 |
系統偵測 | 如果 JSON 結果中存在該值,則傳回該值 |
信賴度 | 如果 JSON 結果中存在該值,則傳回該值 |
參考資料 | 如果 JSON 結果中存在該值,則傳回該值 |
region_name | 如果 JSON 結果中存在該值,則傳回該值 |
reverse_dns | 如果 JSON 結果中存在該值,則傳回該值 |
ip | 如果 JSON 結果中存在該值,則傳回該值 |
isp | 如果 JSON 結果中存在該值,則傳回該值 |
continent_code | 如果 JSON 結果中存在該值,則傳回該值 |
latitude | 如果 JSON 結果中存在該值,則傳回該值 |
city_name | 如果 JSON 結果中存在該值,則傳回該值 |
longitude | 如果 JSON 結果中存在該值,則傳回該值 |
country_code | 如果 JSON 結果中存在該值,則傳回該值 |
country_name | 如果 JSON 結果中存在該值,則傳回該值 |
continent_name | 如果 JSON 結果中存在該值,則傳回該值 |
深入分析
不適用
指令碼執行結果
指令碼結果名稱 | 值選項 | 範例 |
---|---|---|
成功 | True/False | success:False |
JSON 結果
[
{
"EntityResult": {
"alexa_top_100k": false,
"domain_length": 17,
"alexa_top_10k": false,
"blacklists": {
"scantime": "0.07",
"detection_rate": "0%",
"detections": 0,
"engines_count": 29,
"engines":
[
{
"engine": "ThreatLog",
"detected": false,
"confidence": "high",
"reference": "http://www.threatlog.com/"
}, {
"engine": "Threat Sourcing",
"detected": false,
"confidence": "high",
"reference":"https://www.threatsourcing.com/"
}, {
"engine": "URLVir",
"detected": false,
"confidence": "high",
"reference": "http://www.urlvir.com/"
}
]
},
"server":
{
"region_name": null,
"reverse_dns": "",
"ip": "",
"isp": null,
"continent_code": null,
"latitude": null,
"city_name": null,
"longitude": null,
"country_code": null,
"country_name": null,
"continent_name": null
},
"host": "qotaerltozres.com",
"most_abused_tld": false,
"alexa_top_250k": false
},
"Entity": "qotaerltozres.com"
},
"Entity": "1.1.1.1"
}
]
乒乓
說明
測試連線。
參數
不適用
執行時間
這項操作會對所有實體執行。
動作執行結果
實體擴充
不適用
深入分析
不適用
指令碼執行結果
指令碼結果名稱 | 值選項 | 範例 |
---|---|---|
成功 | True/False | success:False |
JSON 結果
N/A
還有其他問題嗎?向社群成員和 Google SecOps 專業人員尋求答案。