Eén indicator opzoeken
- Open de Threat Intelligence Portal en ga in het menu naar Threat Lookup.
- Vul in wat u wilt controleren: een IP-adres, een domein, een URL of een bestandshash.
- Kies Zoeken.
Het resultaat lezen
Het resultaat laat zien of de indicator bij Q-Feeds bekend is en geeft context zodat u kunt beslissen wat u doet:
- Een oordeel en een threat score die aangeven hoe risicovol de indicator is.
- De categorieën waarmee de indicator overeenkomt, bijvoorbeeld malware of phishing.
- Waar beschikbaar extra context, zoals geografische locatie en DNS- of nameserverrecords.
De hoeveelheid detail hangt af van uw licentie. Het gratis Community-pakket dekt de basis, terwijl Plus en Premium rijkere context tonen.
Meerdere indicatoren tegelijk controleren
Heeft u een lijst om te beoordelen? Gebruik dan de bulkoptie om meerdere indicatoren in één keer te controleren in plaats van ze één voor één in te typen. Handig bij het triageren van logregels of een e-mail met verdachte adressen.
Uw geschiedenis bekijken
Uw recente zoekopdrachten worden bewaard, zodat u een eerder resultaat opnieuw kunt openen zonder opnieuw te zoeken.
Wat nu
Iets kwaadaardigs gevonden? Voeg Q-Feeds toe aan uw firewall of SIEM zodat verkeer als dit automatisch wordt geblokkeerd.