Auf Englisch lesen

Freigeben über


CIRCL-Hashsuche

Wichtig

Einige Informationen in diesem Artikel beziehen sich auf ein vorab veröffentlichtes Produkt, das vor der kommerziellen Veröffentlichung möglicherweise erheblich geändert wird. Microsoft übernimmt mit diesen Informationen keinerlei Gewährleistung, sei sie ausdrücklich oder konkludent.

Das Computer Incident Response Center Luxembourg (CIRCL) ist eine von der Regierung gesteuerte Initiative, die eine systematische Reaktionseinrichtung auf Bedrohungen und Vorfällen der Computersicherheit bieten soll. Mit der CIRCL-Hashsuche-Integration können Sie verdächtige Dateien in Form von Hashes (MD5, SHA-1 oder SHA-256) in Security Copilot überprüfen. Sie können dieses Plugin verwenden, um Informationen über eine Datei abzurufen und zu überprüfen, ob sie von vertrauenswürdigen Sicherheitsplattformen auf der Zulassungs- oder Sperrliste steht.

Hinweis

Dieser Artikel enthält Informationen zu Plug-Ins von Drittanbietern. Dies wird bereitgestellt, um Integrationsszenarien abzuschließen. Microsoft bietet jedoch keine Unterstützung bei der Problembehandlung für Plug-Ins von Drittanbietern. Wenden Sie sich an den Drittanbieter, um Support zu erhalten.

Klare Ideen vor dem Loslegen

Sie müssen sich nicht für ein Konto registrieren, um CIRCL-Hashsuche verwenden zu können. Außerdem benötigen Sie keinen API-Schlüssel. Sie müssen die folgenden Schritte ausführen, bevor Sie das Plug-In verwenden.

  1. Melden Sie sich bei Microsoft Security Copilot an.

  2. Greifen Sie auf Plug-Ins verwalten zu, indem Sie auf der Eingabeaufforderungsleiste die Schaltfläche Plug-In auswählen.

  3. Vergewissern Sie sich, dass die CIRCL-Hashsuche aktiviert ist.

Beispiel für CIRCL-Hash-Lookup-Eingabeaufforderungen

Probieren Sie eine oder mehrere der in der folgenden Tabelle aufgeführten Funktionen aus:

Funktion Beispieleingabeaufforderungen
lookupMD5HashCIRCL
Mit diesem Endpunkt können Sie Informationen zu CIRCL zu einem bestimmten MD5-Hash suchen.

Erforderliche Eingabe: Hash
- lookup this MD5 hash using CIRCL

- lookup information on this MD5 hash using CIRCL
lookupSHA1HashCIRCL
Mit diesem Endpunkt können Sie Informationen zu CIRCL zu einem bestimmten SHA-1-Hash suchen.

Erforderliche Eingabe: Hash
- lookup this SHA-1 hash using CIRCL

- lookup information on this SHA-1 hash using CIRCL
lookupSHA256HashCIRCL
Mit diesem Endpunkt können Sie Informationen zu CIRCL zu einem bestimmten SHA-256-Hash suchen.

Erforderliche Eingabe: Hash
- lookup this SHA-256 hash using CIRCL

- lookup information on this SHA-256 hash using CIRCL

Alternativ können Sie den Namen einer bestimmten Funktion eingeben, z lookupMD5HashCIRCL . B. in der Eingabeaufforderungsleiste, anstatt eine der Beispielaufforderungen zu verwenden.

Problembehandlung für das CIRCL-Hashsuche-Plug-In

Fehler treten auf

Wenn Fehler wie Die Anforderung konnte nicht abgeschlossen werden oder Unbekannter Fehler angezeigt werden, stellen Sie sicher, dass das Plug-In aktiviert ist. Wenn das Problem weiterhin besteht, melden Sie sich bei Security Copilot ab, und melden Sie sich dann wieder an.

Prompts nicht die richtigen Funktionen aufrufen

Wenn Eingabeaufforderungen nicht die richtigen Funktionen aufrufen oder Eingabeaufforderungen einen anderen Funktionssatz aufrufen, verfügen Sie möglicherweise über benutzerdefinierte Plug-Ins oder andere Plug-Ins, die über ähnliche Funktionen verfügen wie der Funktionssatz, den Sie verwenden möchten. Wenn Sie z. B. mehrere Quellen verwenden, die Hashinformationen wie CIRCL bereitstellen, kann es zu Konflikten kommen. Sie können entweder den Produktnamen CIRCL in Ihren Eingabeaufforderungen verwenden oder stattdessen den Namen einer bestimmten Funktion lookupMD5HashCIRCL eingeben.

Feedback geben

Wenden Sie sich an CIRCL, um Feedback zu geben.

Siehe auch

Nicht-Microsoft-Plug-Ins für Microsoft Security Copilot

Verwalten von Plug-Ins in Microsoft Security Copilot

circl.lu