CIRCL-Hashsuche
Wichtig
Einige Informationen in diesem Artikel beziehen sich auf ein vorab veröffentlichtes Produkt, das vor der kommerziellen Veröffentlichung möglicherweise erheblich geändert wird. Microsoft übernimmt mit diesen Informationen keinerlei Gewährleistung, sei sie ausdrücklich oder konkludent.
Das Computer Incident Response Center Luxembourg (CIRCL) ist eine von der Regierung gesteuerte Initiative, die eine systematische Reaktionseinrichtung auf Bedrohungen und Vorfällen der Computersicherheit bieten soll. Mit der CIRCL-Hashsuche-Integration können Sie verdächtige Dateien in Form von Hashes (MD5, SHA-1 oder SHA-256) in Security Copilot überprüfen. Sie können dieses Plugin verwenden, um Informationen über eine Datei abzurufen und zu überprüfen, ob sie von vertrauenswürdigen Sicherheitsplattformen auf der Zulassungs- oder Sperrliste steht.
Hinweis
Dieser Artikel enthält Informationen zu Plug-Ins von Drittanbietern. Dies wird bereitgestellt, um Integrationsszenarien abzuschließen. Microsoft bietet jedoch keine Unterstützung bei der Problembehandlung für Plug-Ins von Drittanbietern. Wenden Sie sich an den Drittanbieter, um Support zu erhalten.
Sie müssen sich nicht für ein Konto registrieren, um CIRCL-Hashsuche verwenden zu können. Außerdem benötigen Sie keinen API-Schlüssel. Sie müssen die folgenden Schritte ausführen, bevor Sie das Plug-In verwenden.
Melden Sie sich bei Microsoft Security Copilot an.
Greifen Sie auf Plug-Ins verwalten zu, indem Sie auf der Eingabeaufforderungsleiste die Schaltfläche Plug-In auswählen.
Vergewissern Sie sich, dass die CIRCL-Hashsuche aktiviert ist.
Probieren Sie eine oder mehrere der in der folgenden Tabelle aufgeführten Funktionen aus:
Funktion | Beispieleingabeaufforderungen |
---|---|
lookupMD5HashCIRCL Mit diesem Endpunkt können Sie Informationen zu CIRCL zu einem bestimmten MD5-Hash suchen. Erforderliche Eingabe: Hash |
- lookup this MD5 hash using CIRCL - lookup information on this MD5 hash using CIRCL |
lookupSHA1HashCIRCL Mit diesem Endpunkt können Sie Informationen zu CIRCL zu einem bestimmten SHA-1-Hash suchen. Erforderliche Eingabe: Hash |
- lookup this SHA-1 hash using CIRCL - lookup information on this SHA-1 hash using CIRCL |
lookupSHA256HashCIRCL Mit diesem Endpunkt können Sie Informationen zu CIRCL zu einem bestimmten SHA-256-Hash suchen. Erforderliche Eingabe: Hash |
- lookup this SHA-256 hash using CIRCL - lookup information on this SHA-256 hash using CIRCL Alternativ können Sie den Namen einer bestimmten Funktion eingeben, z lookupMD5HashCIRCL . B. in der Eingabeaufforderungsleiste, anstatt eine der Beispielaufforderungen zu verwenden. |
Wenn Fehler wie Die Anforderung konnte nicht abgeschlossen werden oder Unbekannter Fehler angezeigt werden, stellen Sie sicher, dass das Plug-In aktiviert ist. Wenn das Problem weiterhin besteht, melden Sie sich bei Security Copilot ab, und melden Sie sich dann wieder an.
Wenn Eingabeaufforderungen nicht die richtigen Funktionen aufrufen oder Eingabeaufforderungen einen anderen Funktionssatz aufrufen, verfügen Sie möglicherweise über benutzerdefinierte Plug-Ins oder andere Plug-Ins, die über ähnliche Funktionen verfügen wie der Funktionssatz, den Sie verwenden möchten. Wenn Sie z. B. mehrere Quellen verwenden, die Hashinformationen wie CIRCL bereitstellen, kann es zu Konflikten kommen. Sie können entweder den Produktnamen CIRCL
in Ihren Eingabeaufforderungen verwenden oder stattdessen den Namen einer bestimmten Funktion lookupMD5HashCIRCL
eingeben.
Wenden Sie sich an CIRCL, um Feedback zu geben.
Nicht-Microsoft-Plug-Ins für Microsoft Security Copilot