恶意软件网域列表
集成版本:8.0
在 Google Security Operations 中配置恶意软件网域列表集成
有关如何在 Google SecOps 中配置集成的详细说明,请参阅配置集成。
操作
检查网址
说明
此操作会提取网址,并在恶意软件网域列表数据库中搜索该网址。
参数
不适用
使用场景
不适用
运行于
此操作在网址实体上运行。
操作执行结果
实体扩充
扩充项字段名称 | 逻辑 - 应用场景 |
---|---|
网域 | 返回 JSON 结果中是否存在相应值 |
说明 | 返回 JSON 结果中是否存在相应值 |
IP | 返回 JSON 结果中是否存在相应值 |
国家/地区 | 返回 JSON 结果中是否存在相应值 |
反向查找 | 返回 JSON 结果中是否存在相应值 |
数据(世界协调时间) | 返回 JSON 结果中是否存在相应值 |
数据分析
不适用
脚本结果
脚本结果名称 | 值选项 | 示例 |
---|---|---|
results_count | True/False | results_count:False |
JSON 结果
[{
"EntityResult":
[{
"Domain": "dieutribenhkhop.com/parking/",
"Description": "Ransom, Fake.PCN, Malspam",
"IP": "1.1.1.1",
"Country": "DE",
"Reverse Lookup": "125.0-1.1.1.1.in-addr.arpa.",
"Date (UTC)": "2017/03/20_10:13"
},
{
"Domain": "dieutribenhkhop.com/parking/pay/rd.php?id=10",
"Description": "Ransom, Fake.PCN, Malspam",
"IP": "1.1.1.1",
"Country": "DE",
"Reverse Lookup": "125.0-1.1.1.1.in-addr.arpa.",
"Date (UTC)": "2017/03/20_10:13"
}],
"Entity": "dieutribenhkhop.com"
}]
Ping
说明
测试连接。
参数
不适用
使用场景
不适用
运行于
此操作会在所有实体上运行。
操作执行结果
实体扩充
不适用
数据分析
不适用
脚本结果
脚本结果名称 | 值选项 | 示例 |
---|---|---|
is_success | True/False | is_success:False |
JSON 结果
N/A
需要更多帮助?从社区成员和 Google SecOps 专业人士那里获得解答。