Lire en anglais

Partager via


Recherche de hachage CIRCL

Important

Certaines informations contenues dans cet article concernent le produit en préversion, qui peut être considérablement modifié avant sa publication commerciale. Microsoft n’offre aucune garantie, explicite ou implicite, concernant les informations fournies ici.

Le Computer Incident Response Centre Luxembourg (CIRCL) est une initiative gouvernementale conçue pour fournir un service de réponse systématique aux menaces et incidents de sécurité informatique. L’intégration de la recherche de hachage CIRCL vous permet de valider les fichiers suspects sous la forme de hachages, MD5, SHA-1 ou SHA-256, dans Security Copilot. Vous pouvez utiliser ce plugin pour obtenir des informations sur un fichier et vérifier s'il est sur liste autorisée ou sur liste bloquée par des plateformes de sécurité de confiance.

Notes

Cet article contient des informations sur les plug-ins tiers. Il est fourni pour faciliter la réalisation des scénarios d’intégration. Toutefois, Microsoft ne fournit pas de support de résolution des problèmes pour les plug-ins tiers. Contactez le fournisseur tiers pour obtenir de l’aide.

Bon à savoir avant de commencer

Vous n’êtes pas obligé de vous inscrire à un compte pour utiliser la recherche de hachage CIRCL. Vous n’avez pas non plus besoin d’une clé API. Vous devez effectuer les étapes suivantes avant d’utiliser le plug-in.

  1. Connectez-vous à Microsoft Security Copilot.

  2. Accédez à Gérer les plug-ins en sélectionnant le bouton Plug-in dans la barre de prompt.

  3. Vérifiez que la recherche de hachage CIRCL est activée.

Exemples d’invites de recherche de hachage CIRCL

Essayez une ou plusieurs des fonctionnalités répertoriées dans le tableau suivant :

Fonctionnalité Exemples d’invites
lookupMD5HashCIRCL
Ce point de terminaison vous permet de rechercher des informations sur CIRCL concernant un hachage MD5 spécifique

Entrée requise : hachage
- lookup this MD5 hash using CIRCL

- lookup information on this MD5 hash using CIRCL
lookupSHA1HashCIRCL
Ce point de terminaison vous permet de rechercher des informations sur CIRCL concernant un hachage SHA-1 spécifique

Entrée requise : hachage
- lookup this SHA-1 hash using CIRCL

- lookup information on this SHA-1 hash using CIRCL
lookupSHA256HashCIRCL
Ce point de terminaison vous permet de rechercher des informations sur CIRCL concernant un hachage SHA-256 spécifique

Entrée requise : hachage
- lookup this SHA-256 hash using CIRCL

- lookup information on this SHA-256 hash using CIRCL

Vous pouvez également taper le nom d’une fonctionnalité spécifique, comme lookupMD5HashCIRCL dans la barre d’invite, au lieu d’utiliser l’un des exemples d’invites.

Dépanner le plugin CIRCL Hash Lookup

Des erreurs se produisent

Si vous obtenez des erreurs, telles que Impossible de terminer votre demande ou Une erreur inconnue s’est produite, vérifiez que le plug-in est activé. Si le problème persiste, déconnectez-vous de Security Copilot, puis reconnectez-vous.

Requêtes n’appellent pas les fonctionnalités appropriées

Si les invites n’appellent pas les fonctionnalités appropriées ou si les invites appellent un autre ensemble de fonctionnalités, vous pouvez avoir des plug-ins personnalisés ou d’autres plug-ins qui ont des fonctionnalités similaires à celles que vous souhaitez utiliser. Par exemple, si vous utilisez plusieurs sources qui fournissent des informations de hachage telles que CIRCL, il peut y avoir des conflits. Vous pouvez utiliser le nom CIRCL du produit dans vos invites ou taper le nom d’une fonctionnalité spécifique, comme lookupMD5HashCIRCL à la place.

Envoyer des commentaires

Pour envoyer des commentaires, contactez CIRCL.

Voir aussi

Plug-ins non-Microsoft pour Microsoft Security Copilot

Gérer les plug-ins dans Microsoft Security Copilot

circl.lu