Nos complace tenerle con nosotros en nuestra serie de blogs " Libere el poder de la búsqueda en Censys ". En esta serie semanal, hablaremos de las formas en que los usuarios pueden sacar el máximo partido a nuestra herramienta de búsquedaCensys , que proporciona acceso a la visión más completa, precisa y actualizada de la infraestructura global de Internet disponible.
Si nos has seguido, es posible que hayas visto nuestros últimos artículos sobre cómo utilizar las funciones de búsqueda de Censys , como los servicios coincidentes, las etiquetas y los comentarios, y la selección de campos personalizados. (Si aún no los has visto, léelos cuando termines aquí).
En este artículo, nos centraremos en las ventajas de disponer de más consultas y páginas de resultados en Censys Search. Más consultas y páginas de resultados hacen posible que los usuarios obtengan más información de la amplia gama de datos actuales e históricos sobre hosts y certificados disponibles en Censys Search. Los usuarios pueden aumentar su acceso a las consultas y a las páginas de resultados con los paquetes actualizados de Censys Search, que incluyen nuestras nuevas ofertas Solo y Teams.
Ejecución de consultas y revisión de resultados en Censys Search
Para acceder a todos los datos de hosts y certificados que recopila el motor de exploración de Internet patentado Censys', los usuarios envían consultas. Las consultas son solicitudes de datos que se introducen en la barra de búsqueda de Censys Search. Las consultas se escriben con una sintaxis única pero sencilla que ayuda a la herramienta de búsqueda de Censys a recuperar con precisión los datos solicitados. Si desea obtener información básica sobre el funcionamiento de estas consultas y saber más sobre cómo escribirlas, consulte nuestra Guía de inicio rápido del lenguaje de búsquedaCensys y nuestra lista de consultas principales. En el documento de apoyo que figura a continuación, puede ver un ejemplo de una búsqueda en Censys que utiliza lógica booleana para buscar hosts en varias ubicaciones geográficas.
Estos son sólo algunos de los muchos ejemplos de consultas de búsqueda en Censys que puede encontrar en nuestros recursos de ayuda.
Consejo: ¿Busca un atajo para las consultas? Ahorre tiempo con nuestra herramienta CensysGPT basada en IA, que traduce entradas en lenguaje natural a consultas en Censys .
Una vez enviada la consulta, se mostrarán todos los resultados que coincidan con ella. Normalmente, una consulta generará suficientes resultados coincidentes como para abarcar varias páginas de resultados. Al fin y al cabo, el conjunto de datos Censys es enorme, por lo que, a menos que la consulta sea muy específica (lo que a veces ocurre), es probable que reciba páginas de resultados coincidentes para explorar. Aunque puede aplicar filtros en Censys Search para refinar sus resultados, no siempre querrá conseguir un alcance limitado. Lo que nos lleva a aumentar el acceso a las consultas y los resultados.
¿Qué significa aumentar el acceso?
Los usuarios de la versión Community de Censys Search tienen acceso a 250 consultas al mes y 10 páginas de resultados de búsqueda por consulta. Esta versión Community es una gran opción para personas que están empezando a utilizar Censys Search o que solo necesitan realizar búsquedas de forma intermitente, y que no están llevando a cabo investigaciones en profundidad o trabajos de respuesta a incidentes.
Sin embargo, muchos profesionales de la seguridad, cazadores de amenazas e investigadores descubren que tienen un mayor apetito por los datos de Censys que el que la versión Community está diseñada para soportar, y podrían beneficiarse significativamente de más consultas y más páginas de resultados. Si se pasa de la versión Community a un paquete mejorado, como Censys Search Solo, Censys Search Teams o uno de nuestros paquetes para empresas, se amplía el acceso a las consultas y a las páginas de resultados. Puede ver una comparación de estas opciones en el siguiente desglose:
- Censys Comunidad de búsqueda: 250 consultas mensuales; 10 páginas de resultados
- Censys Buscar Solo: 500 consultas mensuales; 25 páginas de resultados
- Censys Equipos de búsqueda: 3750 consultas mensuales; 50 páginas de resultados
Para una comparación completa de las ofertas, visite nuestra página de planes aquí.
Analicemos por qué un usuario puede querer acceder a más consultas y páginas de resultados.
5 maneras de beneficiarse de más consultas y resultados
1.Realizar investigaciones más exhaustivas sobre las amenazas
Las investigaciones sobre amenazas pueden ser impredecibles. Si usted es un cazador de amenazas, sabe muy bien que cada investigación de amenazas es única, y que no se puede anticipar cuánto tiempo puede tomar llegar a un hallazgo que se entienda críticamente. Una sola investigación de amenazas podría fácilmente merecer docenas, si no cientos, de consultas a medida que se gira sobre las pruebas, se exploran nuevas pistas, se analizan los cambios históricos a lo largo del tiempo y se validan los hallazgos. También es difícil predecir cuántas amenazas potenciales puede tener que investigar en un periodo de tiempo determinado. Lo último que desea es toparse con limitaciones en las consultas cuando se encuentra en medio de una búsqueda de amenazas críticas.
(¿Le interesa saber más sobre el uso de Censys Search para la investigación de amenazas? Consulte nuestro nuevo ebook: Threat Hunting 101: Su guía para superar a los adversarios.)
2. Adopte una postura de seguridad más proactiva
Más consultas pueden crear más oportunidades para ser proactivo. Con un mayor número de consultas mensuales a su disposición, usted y su equipo podrán pasar a la ofensiva para buscar indicadores de peligro o supervisar activos de interés, sin preocuparse por quedarse sin consultas para necesidades de seguridad rutinarias o reactivas. Un mayor número de consultas permite explorar más ampliamente y pivotar con mayor libertad a medida que se navega por el conjunto de datos Censys de un modo más proactivo.
3. Maximice el uso de su API
Quienes utilicen la API Censys para introducir datos de Censys en otros sistemas de seguridad de forma recurrente pueden encontrarse con la necesidad de realizar más consultas. Supongamos que necesita importar diariamente datos sobre un determinado grupo de hosts a su solución SIEM, lo que supone 30 consultas al mes para una única búsqueda. Es posible que tenga muchas, muchas búsquedas que le gustaría ejecutar a diario, lo que podría dar lugar a cientos o incluso miles de consultas mensuales. Con acceso a más consultas mensuales, puede maximizar su uso de la API Censys para obtener todos los datos actualizados en sus diversas herramientas según sea necesario, y mejorar aún más su postura de seguridad en el proceso.
4. Obtener una visión global
Tal vez esté realizando una búsqueda de alcance un poco más amplio, porque acaba de iniciar una investigación sobre amenazas y no sabe exactamente lo que está buscando. O, digamos que su consulta es intencionadamente amplia porque quiere ver todos los host de un determinado tipo en Estados Unidos. Sabemos que las consultas amplias tienen más probabilidades de generar más páginas de resultados de búsqueda, y si buscas una visión macro de todos los resultados (quieres observar todos los "hosts XYZ" de EE.UU. en conjunto) vas a querer acceder a más páginas de resultados. Con un mayor acceso, puede obtener una imagen más completa de los resultados para informar mejor su investigación o búsqueda.
5. Ahorrar para hoy y planificar para mañana
Si tiene varias personas en su equipo de seguridad o investigación que utilizan activamente Censys Search, hay economías de escala a tener en cuenta a la hora de pensar en aumentar su acceso a las consultas y los resultados. Por ejemplo, nuestro paquete Teams admite cinco usuarios e incluye el triple de consultas mensuales en comparación con las consultas mensuales que podrían acumularse a partir de cinco cuentas comunitarias individuales. También hay que tener en cuenta las necesidades futuras. A medida que crecen los usuarios y los casos de uso de Censys Search de su equipo, el acceso adecuado a las páginas de consultas y resultados puede preparar a su equipo para el éxito en el futuro.
Deje que las consultas y los resultados guíen su curiosidad
Censys La búsqueda proporciona acceso a una amplia colección de datos de Internet ricos en contexto y conocimiento. Asegúrese de que usted y su equipo están capacitados para utilizarla. Un mayor acceso a las consultas y a las páginas de resultados puede desbloquear una serie de ventajas para los usuarios de Censys Search que han superado las ofertas básicas de nuestra versión Community. Maximice el uso de Censys Search cuando elija un plan con ofertas de consultas y páginas de resultados que se ajusten a sus necesidades.
Puede obtener más información sobre cómo aumentar el acceso a las consultas y a las páginas de resultados aquí.
¿Le interesa realizar una consulta, pero no sabe por dónde empezar? Visita nuestra herramienta CensysGPT basada en IA.
Recordatorio a los usuarios de la Comunidad de Búsqueda Censys
Recientemente hemos comunicado que vamos a introducir cambios en la versión actual de Censys Search Community. En concreto, dejaremos de ofrecer acceso a la API durante más de 60 días. Esto se aplicará tanto a los nuevos usuarios como a los actuales. Esto significa que los usuarios de la comunidad que crearon sus cuentas en Censys Search Community el 6 de diciembre de 2023 o antes, fecha en la que se lanzaron nuestros paquetes de autoservicio, ya no tendrán acceso a la API después del 5 de febrero de 2024.
Cualquier usuario de la Comunidad que haya creado una cuenta de la Comunidad después del 6 de diciembre de 2023 tendrá acceso a la API durante 60 días después de su fecha específica de inscripción.
Puede leer más sobre estos cambios en nuestro reciente blog.
Como siempre, agradecemos su comprensión y cooperación en nuestro empeño por mantener un alto nivel de servicio.
Para obtener más información sobre cómo actualizar su cuenta de Censys Search, visite nuestra página de precios.
Oferta especial: Reciba un 10% de descuento en su suscripción anual a Censys Search Solo o Censys Search Teams. Para su comodidad, nuestro código ANNUALDISCOUNT aparecerá automáticamente cuando seleccione una suscripción anual al realizar el pago.
Acceder a más consultas y resultados
