Bereichern Sie den WHOIS-Workflow für erkennbares Element

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer
  • Die Reichern Sie erkennbares Element WHOIS an Der Workflow führt eine Ergänzung für ausgewählte erkennbare Elemente durch. Wenn die erkennbaren Elemente von einem Typ sind, der von erkannt wird WhoisXML-API-Integration, Die erkennbaren Elemente werden ergänzt.

    Vorbereitungen

    Erforderliche Rolle: Administrator

    Warum und wann dieser Vorgang ausgeführt wird

    Dieser Workflow wird durch ausgelöst Integration von Sicherheitsvorgängen: Bereichern Sie erkennbare ElementeWenn Sie eine Ergänzung für mindestens ein erkennbares Element durchführen und die WHOIS-Implementierung ausgewählt ist.

    Abbildung : 1. Bereichern Sie den WHOIS-Workflow für erkennbares Element
    Bereichern Sie den WHOIS-Workflow für erkennbares Element

    Aktivitäten, die für diese Integration spezifisch sind, werden hier beschrieben. Weitere Informationen zu anderen Aktivitäten finden Sie unter Integrations-Flows und Orchestration-Aktivitäten für allgemeine Sicherheitsvorgänge.

    Suchaktivität für Anreicherung erkennbarer Elemente

    Die Suche Nach Anreicherung Erkennbarer Elemente Die Workflow-Aktivität initiiert den Ergänzungsprozess für erkennbare Elemente.

    Die Suche Nach Anreicherung Erkennbarer Elemente Aktivität kann mit jedem Workflow erkennbarer Elemente verwendet werden, um mit der Anreicherung zu beginnen.

    Ergebnisse

    Mögliche Ergebnisse für diese Aktivität:

    Tabelle : 1. Ergebnisse
    Ergebnis Beschreibung
    Erfolg Die Suche ist erfolgreich.
    Fehlgeschlagen Beim Versuch, die Suche durchzuführen, ist ein Fehler aufgetreten. Weitere Fehlerinformationen sind im Aktivitätsausgabefehler verfügbar.

    Eingabevariablen

    Eingabevariablen bestimmen das anfängliche Verhalten der Aktivität.

    Variable Beschreibung
    Implementierungs-ID Systembezeichner der Implementierung, die zum Durchführen der Suche verwendet wird.
    domain_id Der Domänenbezeichner für die Domäne, in der die Suche ausgeführt wird.
    Erkennbare_IDs Mindestens ein erkennbares Element, für das die gewünschte Aktion ausgeführt werden soll. Die IDs werden als Workflow-Eingabe verwendet.
    CapabilityExcutionId Systembezeichner der Fähigkeit, die den Implementierungs-Workflow gestartet hat. Nur erforderlich für Implementierungs-Workflows der Integrationsfähigkeit wie Splunk, Elasticsearch.
    task_sys_id Systembezeichner für jede Aufgabe, die dem Workflow zugeordnet ist.

    Ausgabevariablen

    Die Ausgabevariablen enthalten Daten, die in nachfolgenden Aktivitäten verwendet werden können.

    Tabelle : 2. Ausgabevariablen
    Variable Beschreibung
    Response_Data Rohdaten, die vom API-Endpunkt der Implementierung für die angegebene Domäne zurückgegeben werden.
    mapping_id Der Bezeichner für die Ergänzungszuordnung. Beispielsweise gibt die WHOIS-Integration Daten in zwei verschiedenen Formaten zurück, IP und URL, mit jeweils einer Zuordnungs-ID.