Embarcarse en una misión de caza de amenazas es a menudo similar a buscar una aguja en un pajar digital, especialmente cuando no existe ningún Indicador de Compromiso (IOC) confirmado. Los investigadores y los profesionales de la seguridad suelen empezar con una amplia gama de objetivos potenciales, aprovechando su conocimiento de las tácticas de los actores de amenazas y de los sistemas previamente atacados en su sector.
Un planteamiento pragmático pero eficaz consiste en comenzar con un enfoque geográfico. La geografía puede reducir significativamente la investigación, transformando la abrumadora extensión de la infraestructura global de Internet en un campo manejable y relevante para sus objetivos de caza de amenazas. Por ejemplo, nuestra investigación sobre el ransomware ruso comenzó utilizando Rusia como filtro de búsqueda inicial, con la idea de que empezar allí podría ayudarnos a identificar la infraestructura C2. (Spoiler: ¡lo conseguimos!)
En Censys Search, los usuarios pueden refinar fácilmente su búsqueda por parámetros geográficos utilizando una sintaxis sencilla como location .country: "Estados Unidos " o consultas más detalladas que combinen ciudad y país, como location. country: "Estados Unidos" y location.city:" Filadelfia". A continuación encontrará una lista completa de parámetros de ubicación que puede utilizar para mejorar su consulta.
Sin embargo, sus intereses de geolocalización no siempre se ajustan perfectamente a estas opciones. O puede que no disponga de información relevante, como rangos de coordenadas. A veces, el objetivo es estudiar una región más amplia, como la costa este de Estados Unidos, sin centrarse en estados o condados concretos. Este enfoque es ideal cuando inicialmente se está más interesado en identificar tendencias y anomalías generales. Alternativamente, su interés de geolocalización puede ser más específico que lo que devuelve la sintaxis "location.city".
Aquí es donde entra en juego la innovadora función Map to Censys Beta de Censys Search Workshop, que elimina la necesidad de realizar consultas iniciales.
He aquí cómo aprovechar esta poderosa herramienta:
Búsqueda intuitiva con Map to Censys Beta
- Acceso: Navegue desde la página de inicio deCensys Search hasta el Taller de búsqueda y seleccione "Map to Censys Beta".
- Cartografía interactiva: Al seleccionarlo, aparece un mapamundi. Puede hacer zoom en los continentes o desglosar los municipios y las calles. Para definir su área de búsqueda, utilice la herramienta rectángulo de la barra de herramientas para dibujar una región. Por ejemplo, dibuje sobre la costa este para abarcar una zona amplia pero significativa.
- Editar y perfeccionar: Ajusta la forma de tu rectángulo dibujado con la herramienta lápiz para que se ajuste al contorno geográfico exacto que necesitas.
- Buscar y analizar: Una vez resaltada su zona, haga clic en "Abrir en búsqueda". Una nueva pestaña mostrará todos los hosts de la región seleccionada, ofreciendo una visión granular de las posibles amenazas y anomalías.
Búsquedas multiregionales y vistas adicionales
Map to Censys Beta no es sólo para búsquedas en una única región. Puede seleccionar varias zonas y ver los datos agregados de todas las regiones seleccionadas. Para eliminar una zona, basta con utilizar el icono de la papelera. Para obtener una perspectiva diferente, cambie entre varios filtros de visualización, como Esri World Imagery para las imágenes por satélite u OPNVKarte para las rutas de transporte público. Estos filtros proporcionan un contexto valioso que puede ayudar a la precisión durante investigaciones muy detalladas.
Una vista de Map to Censys Beta con varias zonas geográficas seleccionadas.
Una vista de Map to Censys Beta con los filtros Esri World Imagery y Open Railways aplicados.
El mapa de Internet Censys cobra vida
Map to Censys Beta transforma el enfoque tradicional de búsqueda con geolocalización al ofrecer una exploración más intuitiva y racionalizada del panorama de Internet. Mejora Censys' Internet Intelligence Platform™, convirtiéndola en un activo indispensable para la caza de amenazas y la gestión de la superficie de ataque.
Experimente el poder de la búsqueda con flexibilidad y precisión geoespacial: ¡pruebe Map to Censys Beta hoy mismo!
Comienza tu viaje con Map to Censys Beta
