RISKIQ Recherches de certificats SSL qui renvoient plusieurs certificats ou aucun certificat

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 1 minute de lecture

    • Un analyste des incidents de sécurité peut utiliser plusieurs résultats de certificats SSL pour déterminer si un site fait partie d’une entité commune et reconnaissable. Aucun résultat de certificat SSL peut indiquer que les sites avec des noms obscurs ou suspects n’ont pas de certificats fiables. Les résultats de la recherche des observables qui ne renvoient pas de certificats SSL ou qui renvoient plusieurs certificats SSL sont affichés dans l’onglet Résultats de l’enrichissement des observables de l’enregistrement d’incident de sécurité.

    Aucun résultat de certificat SSL ou plusieurs résultats de certificat SSL

    Suivez les étapes pour afficher les résultats pour les observables qui ne renvoient pas de certificats SSL ou qui renvoient plusieurs certificats.

    1. Dans l’enregistrement d’incident de sécurité, cliquez sur l’onglet Résultats de l’enrichissement des observables .
      Figure 1. Onglet Résultats de l’enrichissement de l’observable
      Onglet Résultats de l’enrichissement de l’observable.

      Les résultats de l’enrichissement des observables pour la recherche et WHOISIQ sont RISKIQ affichés.

      Dans la colonne Observable , servicenow.com correspond au message Search returned 138 certificates (La recherche a renvoyé 138 certificats ) dans la colonne Summary (Résumé ). De même, invalidsubdomain.servicenow.com correspond à Aucun certificat n’a été trouvé dans la colonne Résumé. Ces résumés indiquent que plusieurs certificats SSL ont été trouvés et qu’aucune correspondance exacte pour les certificats SSL n’a été trouvée, respectivement.

    2. Dans la colonne Observable , cliquez sur servicenow.com.
      Figure 2. Plusieurs certificats SSL
      Plusieurs résultats pour la recherche de certificats SSL.

      Le message récapitulatif affiché dans l’enregistrement indique que plusieurs résultats pour les certificats SSL ont été renvoyés pour servicenow.com et qu’un certificat SSL principal n’a pas pu être mis en correspondance. Ce message est souvent renvoyé lors des recherches qui incluent des noms de domaine courants, tels que servicenow.com.

      Si vous avez besoin de plus d’informations sur un domaine commun, vous pouvez effectuer la recherche directement avec l’API RISKIQ .
    3. Revenez à l’onglet Résultats de l’enrichissement des observables et, dans la colonne Observable , cliquez sur invalidsubdomain.servicenow.com.
      Figure 3. Aucun certificat SSL
      Aucun résultat pour la recherche de certificats SSL.
      Remarque :
      • Si aucun certificat SSL n’est trouvé pour l’observable actuel, le champ Résumé affiche le message Aucun certificat n’a été trouvé.
      • Si aucun certificat SSL actif n’est trouvé pour l’observable actuel, le champ Résumé affiche le message Aucun certificat actif n’a été trouvé.