Búsqueda de hash de CIRCL
Importante
Parte de la información contenida en este artículo se refiere a un producto preliminar que puede sufrir modificaciones sustanciales antes de su lanzamiento comercial. Microsoft no otorga garantías, expresas o implícitas, con respecto a la información que aquí se proporciona.
El Centro de Respuesta a Incidentes Informáticos de Luxemburgo (CIRCL) es una iniciativa impulsada por el gobierno diseñada para proporcionar un servicio de respuesta sistemática a amenazas e incidentes de seguridad informática. La integración de búsqueda de hash CIRCL permite validar archivos sospechosos en forma de hashes, ya sea MD5, SHA-1 o SHA-256, en Security Copilot. Puede usar este complemento para obtener información sobre un archivo y comprobar si está en la lista de permitidos o bloqueados por las plataformas de seguridad de confianza.
Nota
Este artículo contiene información sobre complementos de terceros. Esto se proporciona para ayudar a completar escenarios de integración. Sin embargo, Microsoft no proporciona compatibilidad para la solución de problemas de complementos de terceros. Póngase en contacto con el proveedor de terceros para obtener soporte técnico.
No es necesario registrarse en una cuenta para usar la búsqueda hash de CIRCL. Tampoco necesita una clave de API. Tendrá que realizar los pasos siguientes antes de usar el complemento.
Inicie sesión en Microsoft Security Copilot.
Para acceder a Administrar complementos, seleccione el botón Complemento en la barra de indicaciones.
Compruebe que la búsqueda de hash de CIRCL está activada.
Pruebe una o varias de las funcionalidades enumeradas en la tabla siguiente:
Funcionalidad | Ejemplos de solicitudes |
---|---|
lookupMD5HashCIRCL Este punto de conexión permite buscar información en CIRCL sobre un hash MD5 específico Entrada necesaria: hash |
- lookup this MD5 hash using CIRCL - lookup information on this MD5 hash using CIRCL |
lookupSHA1HashCIRCL Este punto de conexión permite buscar información en CIRCL sobre un hash SHA-1 específico Entrada necesaria: hash |
- lookup this SHA-1 hash using CIRCL - lookup information on this SHA-1 hash using CIRCL |
lookupSHA256HashCIRCL Este punto de conexión permite buscar información en CIRCL sobre un hash SHA-256 específico Entrada necesaria: hash |
- lookup this SHA-256 hash using CIRCL - lookup information on this SHA-256 hash using CIRCL Como alternativa, puede escribir el nombre de una funcionalidad específica, como lookupMD5HashCIRCL en la barra de mensajes, en lugar de usar uno de los mensajes de ejemplo. |
Si recibe errores, como No se pudo completar la solicitud o Se produjo un error desconocido, asegúrese de que el complemento está activado. Si el problema persiste, cierre la sesión de Security Copilot y vuelva a iniciar sesión.
Si los mensajes no invocan las capacidades correctas o los avisos invocan algún otro conjunto de funcionalidades, es posible que tenga complementos personalizados u otros complementos que tengan una funcionalidad similar a la del conjunto de funcionalidades que desea usar. Por ejemplo, si usa varios orígenes que proporcionan información hash como CIRCL, puede haber conflictos. Puede usar el nombre CIRCL
del producto en las solicitudes o escribir el nombre de una funcionalidad específica, como lookupMD5HashCIRCL
en su lugar.
Para proporcionar comentarios, póngase en contacto con CIRCL.
Complementos que no son de Microsoft para Microsoft Security Copilot
Administración de complementos en Microsoft Security Copilot