URLVoid

整合版本:11.0

設定 URLVoid,以便與 Google Security Operations 搭配使用

API

如要設定 URLVoid 與 Google SecOps 搭配運作,程序與 APIVoid 相同。

  1. 如要取得個人 API 金鑰,請登入 APIVoid 帳戶

  2. 按一下任一「我的 API 金鑰」按鈕,前往儲存 API 金鑰的頁面。

  3. 找到相關金鑰後,請按一下「複製」按鈕,將金鑰複製到剪貼簿,稍後在設定與 Google SecOps 的整合時會用到。

網路

函式 預設通訊埠 方向 通訊協定
API 多個值 傳出 apikey

在 Google SecOps 中設定 URLVoid 整合

如需在 Google SecOps 中設定整合功能的詳細操作說明,請參閱「設定整合功能」。

動作

取得網域信譽

說明

檢查網域是否已遭熱門且值得信賴的網域黑名單服務列入黑名單。我們使用多個網域黑名單服務,以便更準確地找出可能涉及惡意軟體散布、網路釣魚事件和假網路商店的惡意和詐欺網站。

參數

參數 類型 預設值 說明
門檻 字串 0 網域風險門檻。

執行時間

這項動作會對下列實體執行:

  • 主機名稱
  • 網址

動作執行結果

實體擴充
補充資料欄位名稱 邏輯 - 應用時機
alexa_top_100k 如果 JSON 結果中存在該值,則傳回該值
domain_length 如果 JSON 結果中存在該值,則傳回該值
alexa_top_10k 如果 JSON 結果中存在該值,則傳回該值
黑名單 如果 JSON 結果中存在該值,則傳回該值
scantime 如果 JSON 結果中存在該值,則傳回該值
detection_rate 如果 JSON 結果中存在該值,則傳回該值
偵測結果 如果 JSON 結果中存在該值,則傳回該值
engines_count 如果 JSON 結果中存在該值,則傳回該值
引擎 如果 JSON 結果中存在該值,則傳回該值
引擎 如果 JSON 結果中存在該值,則傳回該值
系統偵測 如果 JSON 結果中存在該值,則傳回該值
信賴度 如果 JSON 結果中存在該值,則傳回該值
參考資料 如果 JSON 結果中存在該值,則傳回該值
region_name 如果 JSON 結果中存在該值,則傳回該值
reverse_dns 如果 JSON 結果中存在該值,則傳回該值
ip 如果 JSON 結果中存在該值,則傳回該值
isp 如果 JSON 結果中存在該值,則傳回該值
continent_code 如果 JSON 結果中存在該值,則傳回該值
latitude 如果 JSON 結果中存在該值,則傳回該值
city_name 如果 JSON 結果中存在該值,則傳回該值
longitude 如果 JSON 結果中存在該值,則傳回該值
country_code 如果 JSON 結果中存在該值,則傳回該值
country_name 如果 JSON 結果中存在該值,則傳回該值
continent_name 如果 JSON 結果中存在該值,則傳回該值
深入分析

不適用

指令碼執行結果
指令碼結果名稱 值選項 範例
成功 True/False success:False
JSON 結果
[
    {
        "EntityResult": {
            "alexa_top_100k": false,
            "domain_length": 17,
            "alexa_top_10k": false,
            "blacklists": {
                "scantime": "0.07",
                "detection_rate": "0%",
                "detections": 0,
                "engines_count": 29,
                "engines":
                [
                    {
                        "engine": "ThreatLog",
                        "detected": false,
                        "confidence": "high",
                        "reference": "http://www.threatlog.com/"
                    }, {
                        "engine": "Threat Sourcing",
                        "detected": false,
                        "confidence": "high",
                        "reference":"https://www.threatsourcing.com/"
                    }, {
                        "engine": "URLVir",
                        "detected": false,
                        "confidence": "high",
                        "reference": "http://www.urlvir.com/"
                    }
                ]
            },
            "server":
            {
                "region_name": null,
                "reverse_dns": "",
                "ip": "",
                "isp": null,
                "continent_code": null,
                "latitude": null,
                "city_name": null,
                "longitude": null,
                "country_code": null,
                "country_name": null,
                "continent_name": null
            },
            "host": "qotaerltozres.com",
            "most_abused_tld": false,
            "alexa_top_250k": false
        },
        "Entity": "qotaerltozres.com"
    },
    "Entity": "1.1.1.1"
    }
]

乒乓

說明

測試連線。

參數

不適用

執行時間

這項操作會對所有實體執行。

動作執行結果

實體擴充

不適用

深入分析

不適用

指令碼執行結果
指令碼結果名稱 值選項 範例
成功 True/False success:False
JSON 結果
N/A

還有其他問題嗎?向社群成員和 Google SecOps 專業人員尋求答案。