Leer en inglés

Compartir a través de


Búsqueda de hash de CIRCL

Importante

Parte de la información contenida en este artículo se refiere a un producto preliminar que puede sufrir modificaciones sustanciales antes de su lanzamiento comercial. Microsoft no otorga garantías, expresas o implícitas, con respecto a la información que aquí se proporciona.

El Centro de Respuesta a Incidentes Informáticos de Luxemburgo (CIRCL) es una iniciativa impulsada por el gobierno diseñada para proporcionar un servicio de respuesta sistemática a amenazas e incidentes de seguridad informática. La integración de búsqueda de hash CIRCL permite validar archivos sospechosos en forma de hashes, ya sea MD5, SHA-1 o SHA-256, en Security Copilot. Puede usar este complemento para obtener información sobre un archivo y comprobar si está en la lista de permitidos o bloqueados por las plataformas de seguridad de confianza.

Nota

Este artículo contiene información sobre complementos de terceros. Esto se proporciona para ayudar a completar escenarios de integración. Sin embargo, Microsoft no proporciona compatibilidad para la solución de problemas de complementos de terceros. Póngase en contacto con el proveedor de terceros para obtener soporte técnico.

Saber antes de empezar

No es necesario registrarse en una cuenta para usar la búsqueda hash de CIRCL. Tampoco necesita una clave de API. Tendrá que realizar los pasos siguientes antes de usar el complemento.

  1. Inicie sesión en Microsoft Security Copilot.

  2. Para acceder a Administrar complementos, seleccione el botón Complemento en la barra de indicaciones.

  3. Compruebe que la búsqueda de hash de CIRCL está activada.

Solicitudes de búsqueda de hash CIRCL de ejemplo

Pruebe una o varias de las funcionalidades enumeradas en la tabla siguiente:

Funcionalidad Ejemplos de solicitudes
lookupMD5HashCIRCL
Este punto de conexión permite buscar información en CIRCL sobre un hash MD5 específico

Entrada necesaria: hash
- lookup this MD5 hash using CIRCL

- lookup information on this MD5 hash using CIRCL
lookupSHA1HashCIRCL
Este punto de conexión permite buscar información en CIRCL sobre un hash SHA-1 específico

Entrada necesaria: hash
- lookup this SHA-1 hash using CIRCL

- lookup information on this SHA-1 hash using CIRCL
lookupSHA256HashCIRCL
Este punto de conexión permite buscar información en CIRCL sobre un hash SHA-256 específico

Entrada necesaria: hash
- lookup this SHA-256 hash using CIRCL

- lookup information on this SHA-256 hash using CIRCL

Como alternativa, puede escribir el nombre de una funcionalidad específica, como lookupMD5HashCIRCL en la barra de mensajes, en lugar de usar uno de los mensajes de ejemplo.

Solucionar problemas del complemento de búsqueda hash de CIRCL

Se producen errores

Si recibe errores, como No se pudo completar la solicitud o Se produjo un error desconocido, asegúrese de que el complemento está activado. Si el problema persiste, cierre la sesión de Security Copilot y vuelva a iniciar sesión.

Consultas no invocan las funcionalidades correctas

Si los mensajes no invocan las capacidades correctas o los avisos invocan algún otro conjunto de funcionalidades, es posible que tenga complementos personalizados u otros complementos que tengan una funcionalidad similar a la del conjunto de funcionalidades que desea usar. Por ejemplo, si usa varios orígenes que proporcionan información hash como CIRCL, puede haber conflictos. Puede usar el nombre CIRCL del producto en las solicitudes o escribir el nombre de una funcionalidad específica, como lookupMD5HashCIRCL en su lugar.

Enviar comentarios

Para proporcionar comentarios, póngase en contacto con CIRCL.

Recursos adicionales

Complementos que no son de Microsoft para Microsoft Security Copilot

Administración de complementos en Microsoft Security Copilot

circl.lu