Bienvenido de nuevo a nuestra serie de blogs Desata el poder de Censys Search, que ayuda a los usuarios de Censys Search a sacar el máximo partido de nuestra inteligencia líder en Internet. En nuestras entradas anteriores, hablamos sobre los casos de uso deCensys Search, la redacción de consultas y el valor de los datos históricos.
En el artículo de hoy, nos centraremos en una función de búsqueda de Censys que puede ayudarle a usted y a su equipo a trabajar de forma más eficaz para obtener los resultados que busca con mayor rapidez.
Los servicios coincidentes resaltan los servicios específicos que coinciden con una consulta de búsqueda en Censys , lo que permite a los usuarios analizar rápidamente los hosts, les proporciona información clara y les ahorra mucho tiempo en las investigaciones de búsqueda de amenazas.
Los servicios emparejados están disponibles en los paquetes mejorados Censys Search, que incluyen Censys Search Solo y Censys Search Teams. Estos paquetes son ideales para usuarios dispuestos a ir más allá de las funciones básicas de nuestra versión Censys Search Community.
Veamos cómo funcionan los servicios emparejados y cómo pueden mejorar su experiencia de búsqueda en Censys .
Utilización de servicios coincidentes para destacar los servicios de acogida pertinentes
Los servicios coincidentes proporcionan a los usuarios un subconjunto más específico de resultados de consulta. Cuando los usuarios realizan una consulta en un host con múltiples servicios, los servicios coincidentes resaltan exactamente qué servicios del host cumplen los criterios de búsqueda. Esto es especialmente útil cuando se trata de hosts que ofrecen numerosos servicios, ya que ayuda a los usuarios a identificar rápidamente los relevantes sin tener que buscar manualmente entre todos los servicios que un host puede ejecutar.
Matched Services en la práctica: Caso de uso básico
Al buscar servicios, los usuarios pueden resaltar todos los servicios coincidentes que se ejecuten en varios puertos. Echemos un vistazo a una consulta de búsqueda en Censys que solicita todos los hosts rusos con servicios RDP y FTP.
Results page for the query: location.country: “Russia” and services.service_name: {RDP, FTP}
Nuestra consulta devuelve muchos hosts diferentes, el primero de los cuales se muestra arriba. Podemos ver que aunque Censys Search proporciona una vista previa de los más de 20 servicios a través de diferentes puertos en este host, sólo los servicios enumerados en "Matched Services" cumplen los criterios específicos de nuestra consulta para RDP y FTP.
Sin servicios emparejados, un usuario tendría que peinar las más de 20 vistas previas de servicios para identificar los cuatro servicios RDP y FTP.
Matched Services en la práctica: Caso de uso avanzado
Sabemos que un host puede tener múltiples servicios HTTP, todos ejecutándose en puertos diferentes. Cuando se escanea cada uno de estos servicios, cada servicio HTTP devuelve una respuesta, que puede ser única o la misma. El lenguaje de consulta Censys permite a los usuarios buscar en cada una de esas respuestas.
Los servicios coincidentes pueden ahorrar a los usuarios un tiempo considerable investigando cada una de esas respuestas al identificar qué servicio HTTP que se ejecuta en un host coincide con la consulta. Así, si a un usuario le preocupan las vulnerabilidades de los servicios HTTP, los servicios coincidentes mostrarán directamente qué servicios del host coinciden con los términos de búsqueda relacionados con HTTP.
En el ejemplo siguiente, buscamos un host con un título HTML que incluya "Bitcoin" y más de 10 servicios ejecutándose en él.
Página de resultados de la consulta: services.http.response.html_title: Bitcoin y service_count: [10 a *].
En lugar de hacer clic en los otros 82 servicios, todos ellos en el mismo servicio HTTP, los usuarios sólo tienen que investigar los dos Servicios Coincidentes.
Este tipo de correspondencia precisa es crucial para los profesionales de la ciberseguridad que necesitan identificar y abordar vulnerabilidades específicas o problemas de cumplimiento de forma eficaz. Agiliza el proceso de detección de amenazas al eliminar las conjeturas y reducir el tiempo necesario para obtener información.
Desbloquear más valor con un acceso mejorado
Cuando se trata de ciberseguridad, sabemos que la velocidad y la eficacia son primordiales. Matched Services ofrece a los profesionales y a sus equipos una potente capacidad para trabajar de forma más rápida y estratégica, eliminando las engorrosas conjeturas y el esfuerzo manual.
Esta capacidad mejorada es sólo un ejemplo del valor adicional que los usuarios pueden desbloquear con el acceso actualizado a Censys Search. Los usuarios que pasen de la versión Community gratuita de Censys Search a un paquete de pago podrán acelerar aún más sus investigaciones con más consultas, más resultados de páginas, acceso completo a la API, llamadas más rápidas a la API, etiquetas y comentarios, y un mejor servicio de atención al cliente, entre otras ventajas.
Nota a los usuarios de nuestra Comunidad
Como se ha mencionado anteriormente, recientemente hemos introducido dos nuevos paquetes de búsqueda en Censys con funciones y precios adaptados a los equipos de seguridad más pequeños y a los particulares: Censys Search Teams y Censys Search Solo. Estos nuevos paquetes responden a los comentarios que hemos recibido de los usuarios de Censys Search, que nos han comentado que podrían beneficiarse de paquetes de bajo coste que ofrecieran más funciones que nuestra versión Censys Search Community.
Con la incorporación de estas opciones de autoservicio mejoradas, vamos a introducir algunos cambios en la versión comunitaria de Censys Search. En concreto, dejaremos de ofrecer acceso a la API durante más de 60 días. Esto se aplicará tanto a los nuevos usuarios como a los actuales. Esto significa que los usuarios de la comunidad que crearon sus cuentas de la comunidad de búsqueda en Censys antes del 6 de diciembre de 2023 (fecha de lanzamiento de nuestros nuevos paquetes) ya no tendrán acceso a la API después del 5 de febrero de 2024.
Cualquier usuario de la Comunidad que haya creado una cuenta de la Comunidad después del 6 de diciembre de 2023 tendrá acceso a la API durante 60 días después de su fecha específica de inscripción.
Agradecemos su comprensión y cooperación en nuestro esfuerzo por mantener un alto nivel de servicio. Nuestro compromiso sigue siendo ofrecerle una plataforma fiable y creemos que estos cambios contribuirán a mejorar la experiencia general de toda nuestra comunidad.
Para obtener más información sobre nuestros nuevos paquetes y actualizar su cuenta, visite nuestra página de precios.
Actualizar mi acceso
