RISKIQ SSL-Zertifikatsuchen, die mehrere Zertifikate oder keine Zertifikate zurückgeben
Ein Security Incident-Analyst kann mehrere SSL-Zertifikatergebnisse verwenden, um zu bestimmen, ob eine Site Teil einer gemeinsamen, erkennbaren Entität ist. Keine Ergebnisse von SSL-Zertifikaten können darauf hindeuten, dass Websites mit obskuren oder verdächtigen Namen keine vertrauenswürdigen Zertifikate haben. Suchergebnisse für erkennbare Elemente, die keine SSL-Zertifikate zurückgeben oder mehrere SSL-Zertifikate zurückgeben, werden im angezeigt Ergebnisse Der Anreicherung Erkennbarer Elemente Registerkarte im Security Incident-Datensatz.
Keine SSL-Zertifikatergebnisse oder mehrere SSL-Zertifikatergebnisse
Führen Sie die Schritte aus, um die Ergebnisse für erkennbare Elemente anzuzeigen, die keine SSL-Zertifikate oder mehrere Zertifikate zurückgeben.
- Klicken Sie im Security Incident-Datensatz auf Ergebnisse Der Anreicherung Erkennbarer Elemente Registerkarte.
Abbildung : 1. Registerkarte „Ergebnisse der Anreicherung erkennbarer Elemente“ Die Ergänzungsergebnisse erkennbarer Elemente für RISKIQ Und WHOISIQ Suche wird angezeigt.
In Erkennbares Element Spalte, servicenow.com Entspricht Suche hat 138 Zertifikate zurückgegeben Nachricht in Zusammenfassung Spalte. In Ähnlicher Weise invalidsubdomain.servicenow.com Entspricht Es wurden keine Zertifikate gefunden In Zusammenfassung Spalte. Diese Zusammenfassungen zeigen an, dass mehrere SSL-Zertifikate gefunden wurden und dass keine genauen Übereinstimmungen für SSL-Zertifikate gefunden wurden.
- In Erkennbares Element Klicken Sie auf die Spalte servicenow.com .
Abbildung : 2. Mehrere SSL-Zertifikate Die Zusammenfassungsnachricht, die im Datensatz angezeigt wird, gibt an, dass mehrere Ergebnisse für SSL-Zertifikate für zurückgegeben wurden servicenow.com , Und ein primäres SSL-Zertifikat konnte nicht abgeglichen werden. Diese Nachricht wird häufig bei Suchen zurückgegeben, die allgemeine Domänennamen enthalten, z. B. servicenow.com .
Wenn Sie weitere Informationen zu einer allgemeinen Domäne benötigen, können Sie die Suche direkt mit durchführen RISKIQ API. - Navigieren Sie zurück zu Ergebnisse Der Anreicherung Erkennbarer Elemente Registerkarte und in der Erkennbares Element Klicken Sie auf die Spalte invalidsubdomain.servicenow.com .
Abbildung : 3. Keine SSL-Zertifikate Hinweis:- Wenn für das aktuelle erkennbare Element keine SSL-Zertifikate gefunden werden, wird im Feld Zusammenfassung die folgende Meldung angezeigt: Es wurden keine Zertifikate gefunden .
- Wenn für das aktuelle erkennbare Element keine aktiven SSL-Zertifikate gefunden werden, wird im Feld Zusammenfassung die folgende Meldung angezeigt: Es wurden keine aktiven Zertifikate gefunden .