Wann sinnvoll?
Wenn ein verdächtiger Link, eine Domain oder ein Datei-Hash aus E-Mail, Defender, EDR, Firewall oder Service-Desk-Ticket schnell eingeordnet werden soll.
Domain- und Hash-Check
Domains, URLs und Hashwerte prüfen.
Verdächtige Domains, URLs und Datei-Hashes können gegen Reputationsdaten geprüft werden. Die Ausgabe zeigt Detection Ratio, Scan-Datum und auffällige Engines.
Hash-Suche
MD5, SHA1 oder SHA256
Geeignet, wenn ein Datei-Hash aus Defender, EDR, Mail-Gateway oder einem Incident-Ticket vorliegt.
Domain-Prüfung
Verdächtige Domain oder URL
Geben Sie eine Domain oder vollständige URL ein.
Ergebnis
Noch keine Analyse gestartet.
Nach dem Start erscheinen hier Detection Ratio, Risikoindikator, Scan-Datum und auffällige Engine-Ergebnisse.
Was ersetzt es nicht?
Reputationsdaten sind eine Momentaufnahme. Neue Kampagnen, frisch registrierte Domains oder unbekannte Dateien können unauffällig wirken, obwohl weitere Prüfung nötig ist.
Nächster Schritt
Bei Auffälligkeiten sollten Mail-Header, Kontoaktivitäten, Endgerät, DNS-Spuren und betroffene Benutzer gemeinsam betrachtet werden.