Ricerca Hash CIRCL
Importante
Alcune informazioni in questo articolo fanno riferimento alle caratteristiche di un prodotto prima del rilascio, che possono essere modificate sostanzialmente prima della distribuzione al pubblico. Microsoft non fornisce alcuna garanzia, esplicita o implicita, in relazione alle informazioni contenute in questo documento.
Il Computer Incident Response Center Luxembourg (CIRCL) è un'iniziativa governativa volta a fornire una struttura di risposta sistematica alle minacce e agli incidenti di sicurezza informatica. L'integrazione di Ricerca hash CIRCL consente di convalidare file sospetti sotto forma di hash, MD5, SHA-1 o SHA-256, in Security Copilot. È possibile utilizzare questo plugin per ottenere informazioni su un file e verificare se è stato inserito in una lista di permessi o in una lista di blocco da piattaforme di sicurezza affidabili.
Nota
Questo articolo contiene informazioni sui plug-in di terze parti. Questa opzione viene fornita per completare gli scenari di integrazione. Tuttavia, Microsoft non fornisce supporto per la risoluzione dei problemi per plug-in di terze parti. Per assistenza, contattare il fornitore di terze parti.
Non è necessario registrare un account per utilizzare CIRCL Hash Lookup. Inoltre, non è necessaria una chiave API. Prima di usare il plug-in, è necessario seguire questa procedura.
Accedere a Microsoft Security Copilot.
Per accedere a Gestisci plug-in, seleziona il pulsante Plug-in dalla barra delle richieste.
Verificare che CIRCL Hash Lookup sia attivato.
Provare una o più delle funzionalità elencate nella tabella seguente:
Funzionalità | Prompt di esempio |
---|---|
lookupMD5HashCIRCL Questo endpoint consente di cercare su CIRCL informazioni su uno specifico hash MD5. Input obbligatorio: hash |
- lookup this MD5 hash using CIRCL - lookup information on this MD5 hash using CIRCL |
lookupSHA1HashCIRCL Questo endpoint consente di cercare su CIRCL informazioni su uno specifico hash SHA-1 Input obbligatorio: hash |
- lookup this SHA-1 hash using CIRCL - lookup information on this SHA-1 hash using CIRCL |
lookupSHA256HashCIRCL Questo endpoint consente di cercare su CIRCL informazioni su uno specifico hash SHA-256 Input obbligatorio: hash |
- lookup this SHA-256 hash using CIRCL - lookup information on this SHA-256 hash using CIRCL In alternativa, è possibile digitare il nome di una funzionalità specifica, ad esempio lookupMD5HashCIRCL nella barra dei prompt, anziché usare uno dei prompt di esempio. |
Se si verificano errori, ad esempio Impossibile completare la richiesta o Si è verificato un errore sconosciuto, assicurarsi che il plug-in sia attivato. Se il problema persiste, disconnettersi da Security Copilot e quindi eseguire di nuovo l'accesso.
Se i prompt non richiamano le funzionalità corrette o i prompt richiamano altri set di funzionalità, è possibile che siano presenti plug-in personalizzati o altri plug-in con funzionalità simili al set di funzionalità che si vuole usare. Ad esempio, se si usano più origini che forniscono informazioni hash come CIRCL, potrebbero verificarsi conflitti. È possibile usare il nome CIRCL
del prodotto nei prompt oppure digitare il nome di una funzionalità specifica, ad lookupMD5HashCIRCL
esempio .
Per fornire commenti e suggerimenti, contattare CIRCL.
Plug-in non Microsoft per Microsoft Security Copilot