GreyNoise Enterprise- und GreyNoise-Community
Wichtig
Einige Informationen in diesem Artikel beziehen sich auf ein vorab veröffentlichtes Produkt, das vor der kommerziellen Veröffentlichung möglicherweise erheblich geändert wird. Microsoft übernimmt mit diesen Informationen keinerlei Gewährleistung, sei sie ausdrücklich oder konkludent.
GreyNoise Enterprise ist eine Cybersicherheitsplattform, die internetweite Scan- und Angriffsdaten sammelt und analysiert, um wertvolle Einblicke in potenzielle Bedrohungen zu erhalten. Mit der GreyNoise-Integration können Sie die GreyNoise-Datenbank verwenden, um den Sicherheitsstatus Ihrer Organisation zu verbessern, neue Bedrohungen zu identifizieren und die Reaktion zu priorisieren. Sie können das GreyNoise Enterprise- oder GreyNoise Community-Plug-In mit Copilot für Security verwenden, um Informationen zu IP-Adressen, Scanaktivitäten und Angreiferverhalten zu erhalten.
Einrichten des GreyNoise-Plug-Ins
Die Integration in Copilot für Security funktioniert mit einem GreyNoise-Konto und einem API-Schlüssel. Je nach ausgewähltem Plan können Sie festlegen, wie viele Abfragen Sie mit Ihrem API-Schlüssel ausführen können.
Rufen Sie Ihre GreyNoise-Anmeldeinformationen und ihren API-Schlüssel ab. Wenn sie noch nicht vorhanden sind, führen Sie die folgenden Schritte aus:
Wechseln Sie zur GreyNoise-Website, und erstellen Sie Ihr Konto.
Sie können mit einem kostenlosen Konto beginnen, um einen Community-API-Schlüssel zu erhalten, oder ein Abonnement erwerben, um einen Enterprise-API-Schlüssel zu erhalten.
Wählen Sie in GreyNoise Visualizer in der oberen rechten Ecke Ihren Namen und dann Mein API-Schlüssel aus.
Kopieren Sie Ihren API-Schlüssel.
Melden Sie sich bei Microsoft Copilot für Security an.
Greifen Sie auf Plug-Ins verwalten zu, indem Sie in der Eingabeaufforderungsleiste auf die Schaltfläche Plug-In klicken.
Führen Sie einen der folgenden Schritte aus:
- Wenn Sie ein GreyNoise Enterprise-Abonnement erworben haben, aktivieren Sie GreyNoise Enterprise-Plug-In.
- Wenn Sie ein kostenloses GreyNoise-Konto verwenden, aktivieren Sie GreyNoise Community Plug-In.
Wählen Sie das Symbol "Einstellungen" aus, fügen Sie im Feld Wert Ihren API-Schlüssel ein, und wählen Sie dann Speichern aus.
Verwenden des GreyNoise-Plug-Ins
Nachdem Sie Ihr GreyNoise-Plug-In eingerichtet haben, können Sie es verwenden, indem Sie in Copilot für Security in der Eingabeaufforderungsleiste einen Fertigkeitennamen eingeben. Sie können z. B. LookupIpAddressNoise eingeben.
In der folgenden Tabelle werden die Fertigkeiten und ihre Aufgaben zusammengefasst.
| Fertigkeit | Beispieleingabeaufforderungen | Funktion der Einstellung |
|---|---|---|
Lookup IP Address Noise (funktioniert mit GreyNoise Enterprise oder GreyNoise Community) Erforderliche Eingabe: IP-Adresse (v4 oder v6) |
- Tell me about Ip address "118.25.6.39" using the GreyNoise database - Use the GreyNoise database to provide info on "118.25.6.39"- What does the GreyNoise database say about the IP address 180.126.219.127?- I'm curious about any GreyNoise records for the IP address 180.126.219.127. Can you look that up for me?- Can you provide me with information on any GreyNoise reports for the IP address 180.126.219.127?- I'd like to know if there are any GreyNoise entries for the IP address 180.126.219.127. Can you check that for me?- Could you give me an overview of the GreyNoise record for the IP address 180.126.219.127? |
Ruft Rauschinformationen über die angegebene IP-Adresse ab. Gibt die folgenden Arten von Informationen zurück: – IP-Adressklassifizierung, z. B. bösartig – Rauschen, z. B. ob die IP-Adresse wahrscheinlich an einer Form bösartiger Aktivitäten beteiligt ist – Wie etwa, ob die IP-Adresse Teil eines bekannten harmlosen Diensts oder einer Infrastruktur ist – Name, der der IP-Adresse zugeordnet ist – Zuletzt angezeigt (als die IP zuletzt aktiv war) - Link: Ein Link zum Visualisieren der IP-Aktivität auf GreyNoise – Erfolgs- oder Fehlermeldung, je nachdem, ob die Suche erfolgreich war |
Lookup IP Context (erfordert GreyNoise Enterprise) Erforderliche Eingabe: IP-Adresse (v4 oder v6) |
Find the GreyNoise IP Context for IP 183.221.243.13 |
Stellt Kontext zu IP-Adressen bereit, die GreyNoise beim Scannen des Internets beobachtet hat. Gibt einen umfassenden Satz von Informationen zurück, einschließlich Klassifizierung (bösartig, harmlos usw.), Zeitstempel der letzten Anzeige, zugeordnete Akteure, Tags und Metadaten. |
Lookup IP Quick (erfordert GreyNoise Enterprise) Erforderliche Eingabe: IP-Adresse (v4 oder v6) |
Use GreyNoise to do a quick check of IP 183.221.243.13 |
Bietet eine schnelle Möglichkeit, um zu überprüfen, ob eine IP-Adresse "Rauschen" ist oder nicht. Gibt einen booleschen Wert zurück, der angibt, ob die IP-Adresse im Dataset vorhanden ist. |
Lookup Multiple IPs (erfordert GreyNoise Enterprise) Erforderliche Eingabe: IP-Adresse (v4 oder v6) |
Lookup Multiple IPs using GreyNoise 183.221.243.13 and 8.8.8.8 |
Bietet eine schnelle Möglichkeit, Informationen zu mehreren IP-Adressen zu überprüfen. Gibt ein Array von Kontextinformationen für jede IP-Adresse zurück, ähnlich dem LookupIpContext-Endpunkt. |
Lookup IP Riot (erfordert GreyNoise Enterprise) Erforderliche Eingabe: IP-Adresse (v4 oder v6) |
Use GreyNoise to check the Riot information on IP 183.221.243.13 |
Stellt Informationen zu IPs bereit, die Zulassungslisten häufig hinzugefügt werden. Gibt einen booleschen Wert zurück, der angibt, ob die IP-Adresse Teil des CSVT-Datasets ist oder nicht, zusammen mit einigen grundlegenden Kontextinformationen( falls vorhanden). |
Lookup GNQL (erfordert GreyNoise Enterprise) Erforderliche Eingabe: GNQL-Abfrage |
Use GreyNoise to check the GNQL information on tags:"RDP Scanner" |
Ermöglicht die Verwendung der GreyNoise Query Language (GNQL), um komplexe Abfragen für das GreyNoise-Dataset durchzuführen. Gibt ein Array von Ergebnissen zurück, die der GNQL-Abfrage entsprechen. |
Look up CVE (erfordert GreyNoise Enterprise) Erforderliche Eingabe: CVE |
Use the GreyNoise Query Language (GNQL) stats to query against the GreyNoise dataset for CVE information |
Ermöglicht die Verwendung der GNQL-Statistiken (GreyNoise Query Language) zum Abfragen des GreyNoise-Datasets nach CVE-Informationen. Gibt ein Array von Ergebnissen zurück, die der GNQL CVE-Abfrage entsprechen. |
Problembehandlung für das GreyNoise-Plug-In
Fehler treten auf
Wenn Fehler auftreten, z. B . Konnte Ihre Anforderung nicht abschließen oder Unbekannter Fehler aufgetreten, stellen Sie sicher, dass das Plug-In aktiviert ist. Wenn das Problem weiterhin besteht, melden Sie sich bei Copilot für Security ab, und melden Sie sich dann wieder an.
Eingabeaufforderungen rufen nicht die richtigen Fähigkeiten auf
Wenn Eingabeaufforderungen nicht die richtigen Skills aufrufen oder Eingabeaufforderungen einen anderen Skillsatz aufrufen, verfügen Sie möglicherweise über benutzerdefinierte Plug-Ins oder andere Plug-Ins, die über ähnliche Funktionen verfügen wie der Skillsatz, den Sie verwenden möchten. Um GreyNoise zu priorisieren und als Ziel festzulegen, deaktivieren Sie andere benutzerdefinierte Plug-Ins.