Willkommen zurück zu unserer Blog-Serie Unleash the Power of Censys Search , die Censys Search Nutzern hilft, das Beste aus unserer führenden Internet-Intelligenz zu machen. In unseren vorherigen Beiträgen haben wir über Censys Search Anwendungsfälle, das Schreiben von Abfragen und den Wert historischer Daten gesprochen.
Im heutigen Beitrag befassen wir uns mit einer Funktion von Censys Search , die Ihnen und Ihrem Team helfen kann, effizienter zu arbeiten und schneller die gewünschten Ergebnisse zu erzielen.
Die übereinstimmenden Dienste heben die spezifischen Dienste hervor, die mit einer Censys Search Abfrage übereinstimmen, was den Nutzern eine schnelle Analyse der Hosts ermöglicht, den Nutzern klare Einblicke verschafft und erheblich Zeit bei Bedrohungsabwehr Untersuchungen spart.
Abgestimmte Dienste sind in den aktualisierten Paketen Censys Search verfügbar, die Censys Search Solo und Censys Search Teams umfassen. Diese Pakete sind ideal für Nutzer, die bereit sind, über die Kernfunktionen unserer Censys Search Community-Version hinauszugehen.
Erfahren Sie mehr darüber, wie angepasste Dienste funktionieren und wie sie Ihr Censys Search Erlebnis verbessern können!
Abgestimmte Dienste zur Hervorhebung relevanter Host-Dienste verwenden
Abgestimmte Dienste bieten den Benutzern eine spezifischere Untergruppe von Abfrageergebnissen. Wenn Benutzer eine Abfrage nach einem Host mit mehreren Diensten durchführen, zeigen die übereinstimmenden Dienste genau an, welche Dienste auf dem Host die Suchkriterien erfüllen. Dies ist besonders nützlich, wenn es sich um Hosts handelt, die zahlreiche Dienste anbieten, da es den Nutzern hilft, die relevanten Dienste schnell zu finden, ohne manuell alle Dienste eines Hosts zu durchforsten.
Abgestimmte Dienste in der Praxis: Grundlegender Anwendungsfall
Bei der Suche nach Diensten können Benutzer alle übereinstimmenden Dienste markieren, die über mehrere Ports laufen. Werfen wir einen Blick auf eine Censys Search Abfrage, die nach allen russischen Hosts mit RDP- und FTP-Diensten fragt.
Results page for the query: location.country: “Russia” and services.service_name: {RDP, FTP}
Unsere Abfrage liefert viele verschiedene Hosts, von denen der erste oben abgebildet ist. Wir können sehen, dass Censys Search zwar eine Vorschau auf alle 20+ Dienste über verschiedene Ports auf diesem Host bietet, aber nur die unter "Abgestimmte Dienste" aufgelisteten Dienste die spezifischen Kriterien unserer Abfrage für RDP und FTP erfüllen.
Ohne abgeglichene Dienste müsste ein Benutzer alle 20+ Dienstvorschauen durchforsten, um die vier RDP- und FTP-Dienste zu identifizieren.
Abgestimmte Dienste in der Praxis: Fortgeschrittener Anwendungsfall
Wir wissen, dass ein Host mehrere HTTP-Dienste haben kann, die alle auf verschiedenen Ports laufen. Wenn jeder dieser Dienste gescannt wird, gibt jeder HTTP-Dienst eine Antwort zurück, die eindeutig oder gleich sein kann. Die Abfragesprache Censys ermöglicht es den Benutzern, jede dieser Antworten zu durchsuchen.
Abgestimmte Dienste können den Benutzern viel Zeit bei der Untersuchung der einzelnen Antworten ersparen, da sie erkennen, welcher auf einem Host laufende HTTP-Dienst mit der Anfrage übereinstimmt. Wenn ein Benutzer also über Sicherheitslücken in HTTP-Diensten besorgt ist, zeigen übereinstimmende Dienste direkt an, welche Dienste des Hosts mit den HTTP-bezogenen Suchbegriffen übereinstimmen.
Im folgenden Beispiel suchen wir nach einem Host mit einem HTML-Titel, der "Bitcoin" enthält und auf dem mehr als 10 Dienste laufen.
Ergebnisseite für die Abfrage: services.http.response.html_title: Bitcoin und service_count: [10 bis *].
Anstatt sich in die 82 anderen Dienste einzuklicken, die alle auf demselben HTTP-Dienst basieren, müssen die Benutzer nur die beiden übereinstimmenden Dienste untersuchen.
Diese Art von präzisem Abgleich ist entscheidend für Cybersicherheitsexperten, die bestimmte Schwachstellen oder Compliance-Probleme effizient erkennen und angehen müssen. Sie rationalisiert den Prozess der Bedrohungserkennung, indem sie das Rätselraten eliminiert und die Zeit bis zur Erkenntnis verkürzt.
Mehr Wert mit verbessertem Zugang erschließen
Wenn es um Cybersicherheit geht, wissen wir, dass Geschwindigkeit und Effizienz von größter Bedeutung sind. Abgestimmte Dienste ermöglichen es Fachleuten und ihren Teams, schneller und strategischer zu arbeiten und lästiges Rätselraten und manuellen Aufwand zu vermeiden.
Diese erweiterte Funktion ist nur ein Beispiel für den zusätzlichen Nutzen, den Nutzer mit einem Upgrade auf Censys Search erhalten. Nutzer, die von der kostenlosen Community-Version von Censys Search auf ein kostenpflichtiges Paket upgraden, können ihre Recherchen unter anderem durch mehr Abfragen, mehr Seitenergebnisse, vollen API-Zugriff, schnellere API-Aufrufe, Tags und Kommentare sowie einen verbesserten Kundensupport weiter beschleunigen.
Ein Hinweis an unsere Community-Benutzer
Wie bereits erwähnt, haben wir kürzlich zwei neue Censys Search Pakete mit Funktionen und Preisen für kleinere Sicherheitsteams und Einzelpersonen eingeführt: Censys Search Teams und Censys Search Solo. Diese neuen Pakete sind eine Reaktion auf das Feedback, das wir von Censys Search Nutzern erhalten haben, die uns mitteilten, dass sie von kostengünstigen Paketen profitieren könnten, die mehr Funktionen bieten als unsere Censys Search Community-Version.
Mit der Einführung dieser verbesserten Selbstbedienungsoptionen werden wir einige Änderungen an der Community-Version von Censys Search vornehmen. Insbesondere werden wir den API-Zugang nach 60 Tagen einstellen. Dies gilt sowohl für neue Community-Nutzer als auch für bestehende Community-Nutzer. Das bedeutet, dass Community-Nutzer, die ihre Censys Search Community-Konten am oder vor dem 6. Dezember 2023 - dem Datum der Einführung unserer neuen Pakete - erstellt haben, nach dem 5. Februar 2024 keinen API-Zugang mehr haben werden.
Jeder Community-Nutzer, der nach dem 6. Dezember 2023 ein Community-Konto erstellt hat, hat 60 Tage lang nach seinem Registrierungsdatum Zugang zur API.
Wir danken Ihnen für Ihr Verständnis und Ihre Mitarbeit, da wir uns bemühen, einen hohen Servicestandard aufrechtzuerhalten! Wir sind nach wie vor bestrebt, Ihnen eine zuverlässige Plattform zur Verfügung zu stellen, und wir glauben, dass diese Änderungen zu einer besseren Gesamterfahrung für unsere gesamte Gemeinschaft beitragen werden.
Um mehr über unsere neuen Pakete zu erfahren und Ihr Konto zu aktualisieren, besuchen Sie bitte unsere Preisseite.
Mein Zugang aktualisieren
