Leveraging Matrix Intelligence: Руководство по поиску информации в Интернете

Исполнительное резюме

В этом подробном руководстве показано, как использовать платформу Matrix Intelligence Internet Intelligence Platform (IIP) для расширенной разведки и мониторинга кибербезопасности. Matrix Intelligence проводит ежемесячное сканирование сотен интернет-портов по всему миру, предоставляя организациям критически важные данные об угрозах.

Ключевые возможности платформы:

• Расширенная функциональность поиска: Три типа запросов (Include, Wildcard и Exclude) позволяют точно фильтровать миллионы результатов сканирования.

• Географическая разведка: Фильтр по странам и инструменты выбора на основе карт позволяют проводить целевой региональный анализ

• Масштабируемый анализ: От целенаправленного поиска, выявляющего конкретные услуги (продемонстрировано на примере 300 000+ конечных точек Global Protect VPN), до комплексной региональной оценки 630 000+ активов.

• Гибкие параметры экспорта: Поддержка до 100 000 результатов при экспорте в форматах CSV или JSON для интеграции с существующими рабочими процессами безопасности.

• Автоматизированная отчетность: Встроенная аналитика преобразует необработанные данные сканирования в действенные аналитические отчеты с распределением служб, статистикой портов и т. д.

Понимание возможностей запросов

Платформа Matrix Intelligence предлагает сложную поисковую функциональность, призванную помочь специалистам по безопасности эффективно ориентироваться и извлекать полезные сведения из обширного массива данных. Это руководство демонстрирует основные возможности и практическое применение нашей системы поиска.

Начало поиска

Чтобы начать создание запроса, щелкните мышью в строке поиска. Это действие приведет к отображению нашего обширного интерфейса фильтрации, в котором представлены все доступные типы запросов и параметры фильтрации.

Архитектура типов запросов

Наша платформа поддерживает три основных типа запросов, каждый из которых отвечает конкретным потребностям сбора разведданных:

• Включить запросы: Определите обязательные критерии, которые должны содержать результаты. Идеально подходит для нацеливания на конкретные службы, версии или конфигурации.

• Запросы с подстановочными знаками: Используйте сопоставление шаблонов для гибкого поиска. Идеально подходит для обнаружения вариаций или связанных сервисов в различных реализациях.

• Исключить запросы: Исключите нежелательные результаты из вашего набора данных. Это необходимо для отсеивания шума и сосредоточения внимания на важных данных.

Практический пример поиска: Идентификация конечных точек Global Protect VPN

Давайте рассмотрим реальный сценарий, чтобы продемонстрировать возможности платформы.

Шаг 1: Построение запроса

Начните с ввода условий поиска в основной строке поиска. В данном примере мы определяем интерфейсы входа в Global Protect VPN в Интернете.

Шаг 2: Выбор фильтра

После ввода условий запроса воспользуйтесь функцией поиска по типу фильтра, чтобы найти и выбрать подходящие фильтры. В данной демонстрации мы применим фильтры, специфичные для страниц входа в систему Global Protect VPN.

Шаг 3: Добавление фильтров

Нажмите кнопку "Добавить", чтобы добавить выбранный фильтр к активному запросу. Несколько фильтров можно комбинировать для создания высокоцелевого поиска.

Шаг 4: Выполнение поиска

Настроив параметры запроса, нажмите кнопку "Поиск", чтобы выполнить операцию по сбору разведданных.

Анализ результатов

В нашем примере платформа обнаружила более 300 000 конечных точек Global Protect VPN по всему миру. Такой масштаб обнаружения демонстрирует всеобъемлющий характер наших возможностей сканирования всего интернета и ценность точной фильтрации при управлении крупными разведывательными данными.

Фильтрация по странам

Чтобы сузить результаты до конкретного географического региона, воспользуйтесь нашими интегрированными агрегаторами географического распределения. Например, чтобы выделить результаты по Великобритании:

1. Найдите Географическое распределение панель в интерфейсе результатов

2. Выберите "Соединенное Королевство" из списка агрегации

3. Фильтр автоматически добавляется к активному запросу

Платформа мгновенно обновляет ваши результаты с учетом географических ограничений

Совет профессионала: Для ручной фильтрации по странам используйте ip.страна параметр фильтрации, позволяющий указать любую страну, используя стандартные коды стран.

Точная геолокация: Фильтрация на основе карт

Matrix Intelligence выходит за рамки фильтрации на уровне стран благодаря расширенным инструментам отбора на основе карт. Эта функция позволяет аналитикам определять пользовательские географические границы для целенаправленного сбора разведданных.

Доступ к интерфейсу карты

Перейдите к просмотру карты, выбрав "Карта" Вкладка, расположенная рядом с панелью результатов в левом верхнем углу интерфейса.

Определение географических границ

Находясь в режиме просмотра карты, начните выделение географических объектов, нажав на значок инструмента выделения (расположен под значком слоев в правом верхнем углу):

Платформа предлагает две различные методологии отбора:

• Круговой выбор: Идеально подходит для фильтрации по радиусу вокруг определенных точек интереса

• Выбор прямоугольника: Обеспечивает гибкое определение границ для нерегулярных географических регионов

В этой демонстрации мы будем использовать инструмент прямоугольного выделения, поскольку он позволяет определять пользовательские периметры поиска.

Применение географических фильтров

После определения географических границ:

Нажмите "Добавить в поиск" чтобы включить географические ограничения в активный запрос. Система автоматически преобразует ваш визуальный выбор в точные фильтры на основе координат

Экспорт и анализ данных

После успешного уточнения результатов поиска с помощью расширенных возможностей фильтрации Matrix Intelligence предоставляет обширную функциональность экспорта для облегчения автономного анализа и интеграции с существующими рабочими процессами безопасности.

Инициирование экспорта данных

Чтобы экспортировать данные аналитики, найдите и нажмите кнопку Экспорт кнопка в интерфейсе результатов. Это действие запускает модальную панель настройки экспорта, обеспечивающую детальный контроль над извлечением данных:

Параметры конфигурации экспорта

Интерфейс экспорта предлагает несколько параметров настройки, чтобы вы могли получить данные в наиболее удобном формате, соответствующем вашим конкретным требованиям:

Выбор формата вывода

Выберите один из нескольких стандартных форматов:

• CSV: Идеально подходит для анализа электронных таблиц и работы с данными

• JSON: Идеально подходит для программной обработки и интеграции API

Параметры экспорта

• Размер результата: Настройка объема экспортируемых данных (поддержка до 100 000 результатов за одну операцию экспорта)

• Выбор поля: Настройте экспорт, выбрав определенные поля данных, относящиеся к вашему анализу

Выполнение экспорта

После настройки параметров экспорта:

1. Просмотрите выбранные поля, чтобы убедиться, что в них включены все необходимые данные разведки

2. Нажмите "Экспорт данных" для запуска процесса извлечения

3. Платформа обрабатывает ваш запрос и доставляет файл в течение нескольких секунд

Расширение анализа: Работа с большими массивами данных

По мере развития потребностей в разведке вам может потребоваться расширить сферу анализа, чтобы получить более полные сведения. Matrix Intelligence обеспечивает плавный переход от целенаправленного к широкомасштабному сбору разведданных.

Устранение фильтров для более широкого анализа

Чтобы расширить параметры поиска и проанализировать большие наборы результатов:

1. Найдите активные фильтры, отображаемые в интерфейсе запроса

2. Нажмите на кнопку "X" Кнопка рядом с любым фильтром, который вы хотите удалить

3. Платформа динамически обновляет результаты по мере удаления фильтров

В данном примере устранение фильтров по конкретным услугам при сохранении географических ограничений позволяет выявить весь объем цифровой инфраструктуры в выбранном нами регионе:

Расширенный запрос теперь охватывает более 630 000 результатов, обеспечивая всестороннее представление обо всех интернет-активах в определенных географических границах.

Расширенная аналитика: Формирование отчетов

Matrix Intelligence преобразует необработанные данные сканирования в полезную информацию с помощью наших интегрированных возможностей отчетности. Эта автоматизированная аналитика позволяет мгновенно получить представление о моделях воздействия, распределении услуг и т. д.

Доступ к интерфейсу отчетов

Перейдите к всесторонней аналитике, выбрав "Отчет" Вкладка, расположенная рядом с вкладкой "Карта" в левом верхнем углу интерфейса.

Понимание отчета разведки

Платформа генерирует многомерный анализ выбранного вами набора данных, обеспечивая:

Заключение

В этом руководстве мы продемонстрировали основные возможности платформы Matrix Intelligence для интернет-разведки на практических примерах. От первоначального поиска, выявившего более 300 000 конечных точек Global Protect VPN по всему миру, до уточненной географической фильтрации, выявляющей конкретные региональные активы, платформа доказывает свою ценность в преобразовании необработанных данных интернет-сканирования в целевую разведку.

Интуитивно понятный интерфейс запросов, поддерживающий фильтры Include, Wildcard и Exclude, в сочетании с наглядными инструментами географического выбора позволяет специалистам по безопасности быстро сократить миллионы точек данных до тех, которые важны для их организации. Плавный переход от глобального поиска к фильтрации по конкретным странам (как показано на примере Великобритании) и пользовательским границам на основе карт демонстрирует, как легко команды могут адаптировать сбор разведданных к конкретным оперативным требованиям.

Функция экспорта, поддерживающая до 100 000 результатов в форматах CSV или JSON, гарантирует, что собранная вами информация будет легко интегрирована в существующие рабочие процессы безопасности. В то же время функция интегрированной отчетности преобразует сложные наборы данных, такие как наш региональный анализ 630 000+ результатов, в четкие и наглядные данные, которые позволяют принимать обоснованные решения в области безопасности.

Matrix Intelligence делает интернет-разведку корпоративного уровня доступной благодаря интерфейсу, который сочетает в себе сложные возможности и простоту использования. Независимо от того, проводите ли вы целевую оценку уязвимостей или комплексный анализ регионального воздействия, платформа предоставляет инструменты для эффективной навигации и извлечения пользы из нашей обширной базы данных интернет-разведки.

Начните изучать возможности систематической интернет-разведки уже сегодня на сайте https://app.matrixintelligence.swiss/iip.