Wir freuen uns, dass Sie uns bei der Fortsetzung unserer Blogserie Unleash the Power of Censys Search begleiten! In dieser wöchentlichen Serie sprechen wir über Möglichkeiten, wie die Nutzer unser Censys Search Tool nutzen können, das den umfassendsten, genauesten und aktuellsten Überblick über die globale Internet-Infrastruktur bietet.
Wenn Sie uns auf dem Laufenden halten, haben Sie vielleicht schon unsere letzten Beiträge über die Verwendung von Censys Search Funktionen wie abgeglichene Dienste, Tags und Kommentare sowie die Auswahl benutzerdefinierter Felder gelesen. (Wenn Sie diese Beiträge noch nicht gesehen haben, lesen Sie sie, wenn Sie hier fertig sind!)
In diesem Beitrag richten wir unsere Aufmerksamkeit auf die Vorteile von mehr Censys Search Abfragen und Ergebnisseiten. Mehr Abfragen und Ergebnisseiten ermöglichen es den Nutzern, mehr Erkenntnisse aus der riesigen Bandbreite an aktuellen und historischen Daten über Hosts und Zertifikate zu gewinnen, die in Censys Search verfügbar sind. Benutzer können ihren Zugang zu Abfragen und Ergebnisseiten mit aktualisierten Censys Search Paketen erweitern, die unsere neuen Solo und Teams Angebote beinhalten.
Ausführen von Abfragen und Überprüfen von Ergebnissen in Censys Search
Um auf alle Host- und Zertifikatsdaten zuzugreifen, die Censys' proprietäre Internet-Scan-Engine sammelt, übermitteln die Benutzer Abfragen. Abfragen sind Datenanfragen, die in die Censys Search Suchleiste eingegeben werden. Die Abfragen sind in einer einzigartigen, aber einfachen Syntax geschrieben, die dem Tool Censys Search hilft, die angeforderten Daten genau abzurufen. Eine Einführung in die Funktionsweise dieser Abfragen und weitere Informationen zum Schreiben von Abfragen finden Sie in unserem Censys Search Language Quick Start Guide und in unserer Liste der Top-Abfragen. Im unten stehenden Support-Dokument sehen Sie ein Beispiel für eine Censys Search , die boolesche Logik verwendet, um nach Hosts an mehreren geografischen Standorten zu suchen.
Dies sind nur einige der vielen Censys Search Abfragebeispiele, die Sie in unseren Support-Ressourcen finden können.
Tipp: Suchen Sie eine Abkürzung für Abfragen? Sparen Sie Zeit mit unserem KI-gestützten Tool CensysGPT, das natürlichsprachliche Eingaben in Censys Abfragen übersetzt.
Nach dem Absenden einer Abfrage werden alle Ergebnisse angezeigt, die der Abfrage entsprechen. In der Regel wird eine Abfrage so viele Treffer generieren, dass sie sich über mehrere Ergebnisseiten erstreckt. Schließlich ist der Datensatz von Censys riesig. Wenn Sie also keine sehr gezielte Abfrage haben (was manchmal der Fall ist), erhalten Sie wahrscheinlich seitenweise passende Ergebnisse, die Sie untersuchen können. Obwohl Sie auf Censys Search Filter anwenden können, um Ihre Ergebnisse zu verfeinern, möchten Sie vielleicht nicht immer einen engen Umfang erreichen. Das bringt uns zu einem besseren Zugang zu Abfragen und Ergebnissen.
Was bedeutet es, den Zugang zu verbessern?
Nutzer der Censys Search Community-Version haben Zugriff auf 250 Abfragen pro Monat und 10 Seiten Suchergebnisse pro Abfrage. Die Community-Version ist eine gute Wahl für Personen, die gerade erst mit Censys Search beginnen oder nur gelegentlich Suchabfragen durchführen müssen und keine tiefgreifenden Untersuchungen oder Vorfallsreaktionen durchführen.
Viele Sicherheitsexperten, Bedrohungsjäger und Forscher stellen jedoch fest, dass sie einen größeren Appetit auf Censys Daten haben, als die Community-Version unterstützt, und könnten von mehr Abfragen und mehr Ergebnisseiten erheblich profitieren. Der Wechsel von der Community-Version zu einem erweiterten Paket wie Censys Search Solo, Censys Search Teams oder einem unserer Enterprise-Pakete erweitert den Zugang zu Abfragen und Ergebnisseiten. Einen Vergleich dieser Optionen finden Sie in der nachstehenden Übersicht:
- Censys Search Gemeinschaft250 monatliche Suchanfragen; 10 Seiten mit Ergebnissen
- Censys Search Solo: 500 monatliche Abfragen; 25 Seiten mit Ergebnissen
- Censys Search Teams: 3750 monatliche Abfragen; 50 Seiten mit Ergebnissen
Einen vollständigen Vergleich der Angebote finden Sie auf unserer Plan-Seite hier.
Gehen wir der Frage nach, warum ein Nutzer Zugang zu mehr Abfragen und Ergebnisseiten haben möchte.
5 Wege, um von mehr Abfragen und Ergebnissen zu profitieren
1. gründlichere Untersuchungen von Bedrohungen durchführen
Ermittlungen zu Bedrohungen können unvorhersehbar sein. Wenn Sie ein Bedrohungsjäger sind, wissen Sie nur zu gut, dass jede Bedrohungsuntersuchung einzigartig ist und dass man nicht vorhersehen kann, wie lange es dauern kann, bis man zu einem Ergebnis kommt, das man wirklich versteht. Eine einzige Bedrohungsuntersuchung kann leicht Dutzende, wenn nicht Hunderte von Abfragen nach sich ziehen, während Sie Beweise auswerten, neuen Hinweisen nachgehen, historische Veränderungen im Laufe der Zeit analysieren und Ihre Ergebnisse validieren. Außerdem lässt sich nur schwer vorhersagen, wie viele potenzielle Bedrohungen Sie innerhalb eines bestimmten Zeitraums untersuchen müssen. Das Letzte, was Sie wollen, ist, dass Sie mitten in einer kritischen Bedrohungsjagd an Abfragebegrenzungen stoßen.
(Möchten Sie mehr über die Verwendung von Censys Search für Bedrohungsermittlungen erfahren? Schauen Sie sich unser neues Ebook an: Bedrohungsabwehr 101: Ihr Leitfaden zum Überlisten von Gegnern.)
2. Eine proaktivere Sicherheitsposition einnehmen
Mehr Abfragen können mehr Möglichkeiten für proaktives Handeln schaffen. Mit einer höheren Anzahl von monatlichen Abfragen können Sie und Ihr Team offensiv nach Indikatoren für eine Kompromittierung suchen oder interessante Ressourcen überwachen, ohne sich Sorgen machen zu müssen, dass Ihnen die Abfragen für Routine- oder reaktive Sicherheitsanforderungen ausgehen. Mehr Abfragen ermöglichen eine umfassendere Erkundung und ein freieres Navigieren durch den Datensatz Censys in einer proaktiveren Weise.
3. Maximieren Sie Ihre API-Nutzung
Diejenigen, die die Censys API verwenden, um die Daten von Censys regelmäßig in andere Sicherheitssysteme einzuspeisen, werden möglicherweise mit mehr Abfragen konfrontiert. Angenommen, Sie müssen täglich Daten über eine bestimmte Gruppe von Hosts in Ihre SIEM-Lösung importieren - das sind 30 Abfragen pro Monat für eine einzige Suche. Möglicherweise haben Sie viele, viele Abfragen, die Sie täglich durchführen möchten, was zu Hunderten oder sogar Tausenden von monatlichen Abfragen führen könnte. Mit dem Zugriff auf mehr monatliche Abfragen können Sie die Censys API optimal nutzen, um alle aktuellen Daten nach Bedarf in Ihre verschiedenen Tools einzuspeisen und so Ihre Sicherheitslage weiter zu verbessern.
4. Das Gesamtbild erfassen
Vielleicht führen Sie eine Suche durch, die etwas breiter angelegt ist, weil Sie gerade erst mit einer Bedrohungsuntersuchung beginnen und nicht genau wissen, wonach Sie suchen. Oder Sie haben eine absichtlich breit angelegte Abfrage, weil Sie alle Hosts eines bestimmten Typs in den Vereinigten Staaten suchen möchten. Wir wissen, dass breit angelegte Suchanfragen mit größerer Wahrscheinlichkeit mehr Seiten mit Suchergebnissen generieren, und wenn Sie nach einer Makroansicht aller Ergebnisse suchen (Sie möchten alle "XYZ-Hosts" in den USA in ihrer Gesamtheit betrachten), werden Sie Zugang zu mehr Ergebnisseiten haben wollen. Mit einem erweiterten Zugang können Sie sich ein vollständigeres Bild von den Ergebnissen machen, um Ihre Nachforschungen oder Recherchen besser zu unterstützen.
5. Für heute sparen und für morgen planen
Wenn Sie mehrere Mitarbeiter in Ihrem Sicherheits- oder Forschungsteam haben, die Censys Search aktiv nutzen, gibt es Größenvorteile, die Sie berücksichtigen sollten, wenn Sie Ihren Zugang zu Abfragen und Ergebnissen erweitern wollen. Unser Teams-Paket unterstützt zum Beispiel fünf Benutzer und umfasst dreimal so viele monatliche Abfragen wie die monatlichen Abfragen, die von fünf einzelnen Community-Konten gesammelt werden könnten. Auch künftige Anforderungen sind zu berücksichtigen. Wenn die Nutzer und Anwendungsfälle Ihres Teams Censys Search wachsen, kann der richtige Abfrage- und Ergebnisseitenzugang Ihr Team für den zukünftigen Erfolg rüsten.
Lassen Sie Ihre Neugierde von Abfragen und Ergebnissen leiten
Censys Search bietet Zugang zu einer umfangreichen Sammlung von Internetdaten, die reich an Kontext und Einblicken sind. Stellen Sie sicher, dass Sie und Ihr Team in der Lage sind, diese zu nutzen! Ein erweiterter Zugang zu Abfragen und Ergebnisseiten kann eine Reihe von Vorteilen für Censys Search Nutzer bringen, die aus dem Kernangebot unserer Community-Version herausgewachsen sind. Maximieren Sie Ihre Nutzung von Censys Search , wenn Sie einen Plan mit Abfrage- und Ergebnisseitenangeboten wählen, die auf Ihre Bedürfnisse abgestimmt sind.
Mehr darüber, wie Sie Ihren Zugang zu Abfragen und Ergebnisseiten verbessern können, erfahren Sie hier.
Sie möchten eine Abfrage durchführen, wissen aber nicht, wo Sie anfangen sollen? Dann besuchen Sie unser KI-gestütztes Tool CensysGPT.
Eine Erinnerung an Censys Search Community-Nutzer
Vor kurzem haben wir bekannt gegeben, dass wir Änderungen an unserer aktuellen Version Censys Search Community vornehmen werden. Wir werden nämlich den API-Zugang nach 60 Tagen einstellen. Dies gilt sowohl für neue Community-Benutzer als auch für bestehende Community-Benutzer. Das bedeutet, dass Community-Benutzer, die ihre Censys Search Community-Konten am oder vor dem 6. Dezember 2023 erstellt haben - dem Datum, an dem unsere Selbstbedienungspakete eingeführt wurden - nach dem 5. Februar 2024 keinen API-Zugang mehr haben werden.
Jeder Community-Nutzer, der nach dem 6. Dezember 2023 ein Community-Konto erstellt hat, hat 60 Tage lang nach seinem Registrierungsdatum Zugang zur API.
Mehr über diese Änderungen erfahren Sie in unserem aktuellen Blog.
Wie immer sind wir Ihnen für Ihr Verständnis und Ihre Mitarbeit dankbar, da wir uns bemühen, einen hohen Servicestandard aufrechtzuerhalten!
Wenn Sie mehr darüber erfahren möchten, wie Sie Ihr Konto auf Censys Search erweitern können, besuchen Sie bitte unsere Preisseite.
Sonderangebot: Erhalten Sie 10% Rabatt auf Ihr Jahresabonnement für Censys Search Solo oder Censys Search Teams! Unser Code ANNUALDISCOUNT wird automatisch eingefügt, wenn Sie an der Kasse ein Jahresabonnement auswählen.
Zugang zu weiteren Abfragen und Ergebnissen
