AbuseIPDB

Wichtig

Einige Informationen in diesem Artikel beziehen sich auf ein vorab veröffentlichtes Produkt, das vor der kommerziellen Veröffentlichung möglicherweise erheblich geändert wird. Microsoft übernimmt mit diesen Informationen keinerlei Gewährleistung, sei sie ausdrücklich oder konkludent.

AbuseIPDB ist ein Projekt, das von Marathon Studios Inc. verwaltet wird. Ihre Mission ist es, das Web sicherer zu machen, indem sie ein zentrales Repository für Webmaster, Systemadministratoren und andere interessierte Parteien bereitstellen, um IP-Adressen zu melden und zu identifizieren, die mit schädlichen Onlineaktivitäten in Verbindung gebracht wurden. Sie können das AbuseIPDB-Plug-In mit Microsoft Copilot for Security verwenden.

Einrichten des AbuseIPDBplugins

Die Integration mit Copilot für Security funktioniert mit einem API-Schlüssel.

1. Rufen Sie Ihren AbuseIPDB-API-Schlüssel ab. Wenn Sie noch keinen haben, führen Sie die folgenden Schritte aus:

   1. Wechseln Sie zur AbuseIPDB-Website.
   2. Wählen Sie die Schaltfläche Registrieren in der oberen rechten Ecke der Seite aus.
   3. Geben Sie die erforderlichen Informationen ein, z. B. Ihre E-Mail-Adresse, Ihren Benutzernamen und Ihr Kennwort.
   4. Führen Sie ggf. weitere Schritte zur Überprüfung aus.
   5. Melden Sie sich nach der Registrierung bei Ihrem AbuseIPDB-Konto an.

2. Greifen Sie auf den API-Schlüssel zu.

   1. Navigieren Sie nach der Anmeldung zur AbuseIPDB-Homepage .
   2. Navigieren Sie zur Registerkarte API, und wählen Sie Schlüssel erstellen aus.
   3. Nachdem Sie auf Schlüssel erstellen geklickt haben, wird ein modales Element angezeigt. Sie werden aufgefordert, einen Namen einzugeben. Sie können einen beliebigen Namen für Ihren Schlüssel auswählen. Geben Sie beispielsweise "developer_key" ein, und wählen Sie die Schaltfläche Erstellen aus.
   4. Der neu generierte API-Schlüssel sollte auf derselben API-Registerkarte aufgefüllt werden. Sie benötigen diese key-in späteren Schritte für den Connector.

3. Melden Sie sich bei Microsoft Copilot für Security an.

4. Greifen Sie auf Plug-Ins verwalten zu, indem Sie in der Eingabeaufforderungsleiste auf die Schaltfläche Quellen klicken.

5. Wählen Sie neben AbuseIPDBplugindie Option Einrichten aus.

6. Fügen Sie im Bereich AbuseIPDBplugin-Einstellungen im Feld Wert Ihren API-Schlüssel ein, und wählen Sie dann Speichern aus.

Verwenden des AbuseIPDBplugin-Plug-Ins

Nachdem das AbuseIPDBplugin-Plug-In konfiguriert wurde, können Sie die folgenden Skills mit Copilot for Security verwenden.

Die folgende Tabelle enthält Beispiele, die Sie ausprobieren können:

Skillname	Skilleingabe	Beispieleingabeaufforderungen
CheckIPAddress Akzeptiert eine IP-Adresse (v4 oder v6) und stellt Informationen zur abgefragten IP-Adresse bereit, einschließlich Version, Ursprungsland, Nutzungstyp, ISP und Domäne. Missbräuchliche Berichte sind enthalten.	Erforderlich: - ipAddress Optional: - maxAgeInDays (Standard 30, Min. 1, max. 365) - verbose	– Informieren Sie mich über die IP-Adresse 118.25.6.39 unter Verwendung der AbuseIPDB-Datenbank - Was sagt die abuseipdb-Datenbank über die IP-Adresse 180.126.219.127? - Ich bin neugierig auf alle abuseipdb-Datensätze für die IP-Adresse 180.126.219.127. Können Sie das für mich für die letzten 10 Tage nachschlagen?
CheckNetworkBlock Dieser Skill verwendet ein Subnetz in CIDR-Notation (v4 oder v6) und gibt Details zum abgefragten Netzwerk zurück, einschließlich der Netzmaske, der möglichen Anzahl der Hosts und der Adressraumbeschreibung. URL-Codierung des Netzwerks aufgrund von Schrägstrichen in CIDR-Notation.	Erforderlich: - network Optional: - maxAgeInDays(Standard 30, Min. 1, max. 365)	– Überprüfen Sie den Netzwerkblock 1.1.1.1/24 auf alle gemeldeten IP-Adressen innerhalb der letzten 10 Tage. - Ich versuche herauszufinden, ob in den letzten 10 Tagen im Netzwerkblock 1.1.1.1/24 ip-Adressen gemeldet wurden. Können Sie mir dabei helfen? - Könnten Sie mir helfen zu überprüfen, ob ip-Adressen innerhalb der letzten 10 Tage im Netzwerkblock 1.1.1.1/24 gemeldet wurden?
ListBlockListedIpAddresses Dieser Skill gibt eine Liste der IP-Adressen zurück, die von AbuseIPDB-Benutzern mit oder ohne andere Filter am häufigsten gemeldet wurden. Zu den Einträgen gehören IP-Adresse, Missbrauchsbewertung und Zeitstempel des letzten Berichts, sortiert nach Bewertung und Zeitstempel.	Optional: - confidenceMinimum (Standard 100, Min. 25, max. 100) - limit(Standard: 10.000, Min. 1, Einschränkungen) - plaintext -onlyCountries -exceptCountries - ipVersion(Standard 4,6 gemischt)	– Auflisten von IP-Adressen in der Blockliste von AbuseIPDB - Laut AbuseIPDB gibt es ip-Adressen aus China, die auf der Blockliste stehen?

Siehe auch

Weitere Plug-Ins für Microsoft Copilot für Security

Verwalten von Plug-Ins in Microsoft Copilot für Security