RISKIQ SSL-Zertifikatsuchen, die mehrere Zertifikate oder keine Zertifikate zurückgeben

Ein Security Incident-Analyst kann mehrere SSL-Zertifikatergebnisse verwenden, um zu bestimmen, ob eine Site Teil einer allgemeinen, erkennbaren Entität ist. Keine Ergebnisse von SSL-Zertifikaten können darauf hindeuten, dass Websites mit obskuren oder verdächtigen Namen keine vertrauenswürdigen Zertifikate haben. Suchergebnisse für erkennbare Elemente, die keine SSL-Zertifikate zurückgeben oder mehrere SSL-Zertifikate zurückgeben, werden auf angezeigt Ergebnisse Der Anreicherung Erkennbarer Elemente Registerkarte im Security Incident-Datensatz.

Keine SSL-Zertifikatergebnisse oder mehrere SSL-Zertifikatergebnisse

Führen Sie die Schritte aus, um die Ergebnisse für erkennbare Elemente anzuzeigen, die keine SSL-Zertifikate oder mehrere Zertifikate zurückgeben.

1. Klicken Sie im Security Incident-Datensatz auf Ergebnisse Der Anreicherung Erkennbarer Elemente Registerkarte.

   Abbildung : 1. Registerkarte „Ergebnisse der Anreicherung erkennbarer Elemente“

   

   Die Ergänzungsergebnisse erkennbarer Elemente für RISKIQUnd WHOISIQSuche wird angezeigt.

   In Erkennbares Element Spalte, servicenow.com Entspricht Suche hat 138 Zertifikate zurückgegeben Nachricht in Zusammenfassung Spalte. Ebenso invalidsubdomain.servicenow.com Entspricht Es wurden keine Zertifikate gefunden In Zusammenfassung Spalte. Diese Zusammenfassungen zeigen an, dass mehrere SSL-Zertifikate gefunden wurden und dass keine genauen Übereinstimmungen für SSL-Zertifikate gefunden wurden.

2. In Erkennbares Element Spalte, klicken Sie auf servicenow.com .

   Abbildung : 2. Mehrere SSL-Zertifikate

   

   Die Zusammenfassungsnachricht, die im Datensatz angezeigt wird, gibt an, dass mehrere Ergebnisse für SSL-Zertifikate für zurückgegeben wurden servicenow.com , Und ein primäres SSL-Zertifikat konnte nicht abgeglichen werden. Diese Nachricht wird häufig bei Suchen zurückgegeben, die allgemeine Domänennamen enthalten, z. B. servicenow.com .

   Wenn Sie weitere Informationen zu einer allgemeinen Domäne benötigen, können Sie die Suche direkt mit durchführen RISKIQAPI.
3. Navigieren Sie zurück zu Ergebnisse Der Anreicherung Erkennbarer Elemente Registerkarte und in Erkennbares Element Spalte, klicken Sie auf invalidsubdomain.servicenow.com .

   Abbildung : 3. Keine SSL-Zertifikate

   

   Hinweis:

   • Wenn für das aktuelle erkennbare Element keine SSL-Zertifikate gefunden werden, wird im Feld „Zusammenfassung“ die folgende Meldung angezeigt: Es wurden keine Zertifikate gefunden .
   • Wenn für das aktuelle erkennbare Element keine aktiven SSL-Zertifikate gefunden werden, wird im Feld „Zusammenfassung“ die folgende Meldung angezeigt: Es wurden keine aktiven Zertifikate gefunden .