Als u Maltego Monitor al gebruikt om een alias in de gaten te houden, en afzonderlijke zoekopdrachten in Maltego Search uitvoert om andere identifiers te achterhalen die aan die alias zijn gekoppeld, hoeft u dit niet langer als twee losstaande stappen te behandelen. U kunt nu rechtstreeks vanuit een Monitor-vermelding doorschakelen naar Search, waarbij de alias automatisch wordt overgenomen in plaats van opnieuw te worden ingevoerd.

Voor teams die POI-onderzoeken uitvoeren, is dit een kleine aanpassing van uw workflow met een reële opbrengst: in plaats van een nieuwe vermelding in Monitor te noteren en later over te schakelen naar Search (of de alias handmatig over te kopiëren), kunt u in één beweging gaan van "Monitor heeft net iets gevonden" naar "dit is wat er nog meer met die alias verbonden is". Als uw huidige proces monitoring en zoeken als afzonderlijke, apart uitgevoerde stappen behandelt, is het de moeite waard om deze pivot in uw routine op te nemen — het verkort de tijd tussen een nieuwe waarneming en het weten of hierop actie moet worden ondernomen.

Waarom deze pivot belangrijk is

Een alias op zich is een dood spoor als deze niet aan andere identifiers kan worden gekoppeld. Bij POI-werk is het eigenlijke doel meestal om te achterhalen: wie zit er achter deze alias, en welke andere namen, accounts of contactgegevens gebruikt deze persoon? Een nieuwe vermelding die door Monitor wordt opgepikt, is vaak de eerste aanwijzing — bijvoorbeeld een POI die een handle hergebruikt op een nieuw platform — maar de analist moet die handle nog altijd handmatig elders opzoeken om te zien waar deze nog meer aan verbonden is. Dit handmatig doen betekent het verlaten van het monitoringscherm, het opnieuw invoeren van de alias in een afzonderlijke tool, en het risico lopen het moment te missen terwijl het spoor nog vers is.

Door rechtstreeks vanuit de vermelding naar Search te pivoten, wordt dit gat gedicht. De alias wordt exact overgenomen zoals deze is vastgelegd, zodat er geen risico is dat een tikfout de keten verbreekt, en de analist kan direct actie ondernemen op een nieuwe waarneming op het moment dat deze zich voordoet, in plaats van zoekopdrachten later in batches te verwerken. Maltego Search is hier specifiek nuttig omdat het de alias in één keer tegen een breed scala aan bronnen controleert en andere identifiers naar boven haalt die met de alias zijn geassocieerd — waardoor de analist rechtstreeks vanuit de zoekresultaten meer aanknopingspunten krijgt over de identiteit van de POI.

Hoe de pivot werkt

Een gemonitorde alias levert een nieuwe vermelding op in Monitor, die u terugvindt in de Berichtenfeed van uw Monitor-case.

Stap 1: Beweeg de muisaanwijzer over de naam van de actor om de optie te selecteren om door te schakelen naar Search.

Stap 2: Houd er rekening mee dat Maltego Search credits verbruikt van uw Maltego One.

Stap 3: Maltego Search opent met de alias voorgeladen als zoekopdracht.

Zoekopdrachten worden opgeslagen in Maltego One Case Management onder "Recent Searches".