CIRCL 雜湊查詢

重要事項

本文中的部分資訊與發行前版本產品有關,在產品正式發行前可能會大幅度修改。 Microsoft 對此處提供的資訊,不提供任何明確或隱含的瑕疵擔保。

盧森堡電腦事件應變中心 (CIRCL) 是一項由政府主導的計畫,旨在提供系統性的電腦安全威脅與事件應變設施。 CIRCL 雜湊查詢整合讓你能在 Security Copilot 中驗證可疑檔案,形式為雜湊值,無論是 MD5、SHA-1 或 SHA-256。 你可以使用這個外掛取得檔案資訊,並驗證該檔案是否被受信任的安全平台列入或封鎖名單。

注意事項

本文包含有關第三方外掛的資訊。 此功能旨在協助完成整合情境。 然而,Microsoft 並未提供第三方外掛的故障排除支援。 請聯絡第三方供應商尋求支援。

開始之前的須知事項

使用 CIRCL 雜湊查詢不需要註冊帳號。 你也不需要 API 金鑰。 在使用外掛前,你需要先完成以下步驟。

  1. 登入 Microsoft Security Copilot

  2. 從提示欄選取 [外掛程式] 按鈕,以存取 [管理外掛程式]

  3. 確認 CIRCL 雜湊查詢 是否已開啟。

範例 CIRCL 雜湊查詢提示

請嘗試以下表格中列出的一項或多項功能:

功能 範例提示
lookupMD5HashCIRCL
此端點允許你在 CIRCL 上查詢特定 MD5 雜湊值的資訊

必要輸入: 雜湊
- lookup this MD5 hash using CIRCL

- lookup information on this MD5 hash using CIRCL
lookupSHA1HashCIRCL
此端點允許你在 CIRCL 上查詢特定 SHA-1 雜湊值的資訊

必要輸入: 雜湊
- lookup this SHA-1 hash using CIRCL

- lookup information on this SHA-1 hash using CIRCL
lookupSHA256HashCIRCL
此端點允許你在 CIRCL 上查詢特定 SHA-256 雜湊值的資訊

必要輸入: 雜湊
- lookup this SHA-256 hash using CIRCL

- lookup information on this SHA-256 hash using CIRCL

或者,你也可以像在提示欄中輸入特定能力 lookupMD5HashCIRCL 名稱,而不是使用範例提示。

排除 CIRCL 雜湊查詢外掛的問題

錯誤時有發生

如果你遇到錯誤,例如「 無法完成你的請求」或「 發生未知錯誤」,請確保外掛已開啟。 如果問題依舊,請登出 Security Copilot,然後再登入。

提示沒有呼叫正確的功能

如果提示詞沒有呼叫正確的能力,或是提示詞呼叫其他能力集,你可能會使用自訂外掛或其他功能與你想用的能力集類似的外掛。 例如,如果你使用多個提供雜湊值資訊的來源,例如 CIRCL,可能會有衝突。 你可以在提示中使用產品名稱 CIRCL ,或是輸入特定功能的名稱,例如 lookupMD5HashCIRCL sinstead 。

提供意見反應

如需回饋,請聯絡 CIRCL

另請參閱

Microsoft Security Copilot 的非 Microsoft 外掛

管理 Microsoft Security Copilot 中的外掛

circl.lu