수동 WHOISIQ 조회에 대한 예상 결과 확인

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기1분

    • 보안 인시던트가 자동으로 생성되지 않는 경우 옵저버블에 대한 수동 조회를 실행합니다. 이메일 주소, 조직 이름, 전화 번호 또는 우편 주소에 대한 API를 사용하여 WHOISIQ 옵저버블 보강 조회의 경우 옵저버블 테이블에서 수동으로 조회를 시작합니다.

    시작하기 전에

    필요한 역할: sn_si.analyst

    이 태스크 정보

    API를 사용하여 수동 조회를 위한 옵저버블을 WHOISIQ 생성합니다. 옵저버블을 만들고 편집하는 방법에 대한 자세한 내용은 을 참조하십시오 수동 WHOISIQ 조회를 위한 옵저버블 생성.

    프로시저

    1. 다음으로 이동 모두 > IoC 리포지토리 > 옵저버블 을 클릭하고 작업 중인 목록에서 옵저버블을 찾습니다.
    2. 값 열에서 옵저버블을 클릭하여 기록을 엽니다.
      조회하려는 옵저버블을 클릭합니다.
    3. 옵저버블 보강 실행 관련 링크를 클릭하여 조회를 실행합니다.
      관련 링크에서 옵저버블 보강을 실행합니다.
    4. 옵저버블 보강 실행 창에서 RiskIQ Whois를 선택됨 목록으로 이동합니다.
      RsikIQ Whois를 선택됨으로 이동합니다.
    5. 제출을 클릭합니다.
      조회 결과는 옵저버블 기록의 옵저버블 보강 결과 탭에 표시됩니다.
      옵저버블 보강 결과 탭 및 조회 결과.
    옵저버블에 대한 결과가 반환되지 않으면 요약 열에 메시지가 표시됩니다. 결과가 표시되지 않으면 옵저버블이 API에서 지원되는지 확인하십시오.