Laden Sie das Tool von der Download-Seite herunter und halten Sie Ihren API-Schlüssel bereit. Siehe Ihre Threat Feeds abrufen. Das Tool versucht Verbindungen zu schädlichen Indikatoren, um zu prüfen, ob sie gelingen; es lädt oder führt keine Dateien aus. Nutzung auf eigene Gefahr.
EULA akzeptieren
- Lesen Sie beim ersten Start die End User License Agreement.
- Wählen Sie Accept, um fortzufahren, oder Decline, um zu beenden.
Die Annahme ist erforderlich, um die Anwendung zu nutzen.
API-Token eingeben
- Holen Sie ein Token aus dem Portal oder von Ihrem Sales-Kontakt.
- Fügen Sie es in das Token-Feld ein und wählen Sie Submit (oder Cancel zum Beenden).
Ein gültiges Token ist erforderlich, um Threat Intelligence abzurufen und Tests auszuführen.
Haupt-Dashboard
Das Dashboard enthält Steuerungsschaltflächen (Test starten, Ergebnisse speichern, Log ein-/ausblenden, Beenden), Checkboxen für Datentypen (Domains, URLs, IPs), Fortschrittsanzeigen, ein optionales Ergebnisprotokoll und Diagramme zur Zusammenfassung der Ergebnisse.
Datentypen auswählen
- Domains: DNS-Auflösungsprüfungen
- URLs: HTTP/HTTPS-Anfrageprüfungen
- IPs: Ping-Erreichbarkeitsprüfungen
Wählen Sie nur die Typen, die zu Ihrem Schutz passen (zum Beispiel Domains, wenn Sie hauptsächlich DNS-Blocking nutzen).
Security-Test starten
- Wählen Sie einen oder mehrere Datentypen.
- Wählen Sie Start Test.
- Geben Sie an, wie viele Elemente pro ausgewähltem Typ getestet werden sollen (1–1000), und bestätigen Sie.
- Die App holt entsprechend viele Indikatoren von Q-Feeds und führt die Prüfungen parallel aus. Start Test bleibt deaktiviert, bis der Lauf beendet ist.
Fortschritt überwachen
Beobachten Sie den Fortschrittsbalken und das Statuslabel (zum Beispiel “Fetching threat intelligence data…”, “Running tests…”).
Ergebnisse ansehen
- Ein Zusammenfassungspopup zeigt Totale getestet, blockiert und zugelassen je Datentyp.
- Tortendiagramme zeigen blocked vs allowed; klicken Sie auf ein Segment für Details.
- Nutzen Sie Show Log / Hide Log für eine Ergebnisliste pro Element.
Ein hoher Anteil allowed bedeutet, dass Verbindungen zu bekannt schädlichen Ressourcen erfolgreich waren. Das ist eine Lücke in Ihrem Schutz. Prüfen Sie Ihre Q-Feeds-Firewall-, DNS- oder SIEM-Einrichtung für diese Indikatortypen.
Ergebnisse speichern
- Wählen Sie Save Results.
- Wählen Sie einen Ordner und einen CSV-Dateinamen und speichern Sie.
- Prüfen Sie die Schreibrechte, falls das Speichern fehlschlägt.
Der CSV-Export ist nützlich für Vorher-/Nachher-Vergleiche, wenn Sie Q-Feeds aktivieren oder abstimmen.