Reverse Whois-Integration

Reverse Whois Ist ein Service, der nach Domänennamen sucht, die von Einzelpersonen oder Organisationen registriert sind.

Führen Sie Domänensuchen mithilfe von Suchbegriffen in erkennbaren Elementen durch, die Sie an einen Security Incident anhängen. Die Reverse WhoisDie API durchsucht Domänendatensätze basierend auf von Ihnen eingegebenen Suchbegriffen und gibt alle Datensätze zurück, die diesen Begriffen entsprechen.

Analysten verwenden diese Integration manchmal zusammen mit WhoisIntegration für Security Incident-Forschung. Die WhoisDie Integration bietet zusätzliche Ergänzungsinformationen basierend auf den Domänensuchen von Reverse WhoisIntegration.

1. Installieren und konfigurieren Reverse Whois
   Bevor Sie die Integration auf Ihrer Instanz ausführen, führen Sie die Installations- und Konfigurationsschritte so aus Reverse WhoisDie Anwendung ist ordnungsgemäß in integriert Security OperationsProdukt.
2. (Optional) Installieren und konfigurieren Whois
   Installieren Sie WhoisPlugin, um zusätzliche Ergänzungsinformationen zu Ihren Domänensuchen aus bereitzustellen Reverse WhoisAPI. Diese Suche bietet zusätzliche Ergänzungsdaten zur Domäne, z. B. Registrierungsdatum, Name der Registrierungsstelle und Herkunftsland.
3. Initiieren Sie die Suche für Reverse Whois
   Initiieren Sie Domänensuchen mithilfe von Suchbegriffen in erkennbaren Elementen, die Sie manuell an einen Security Incident-Datensatz anhängen.
4. Überprüfen Sie die erwarteten Ergebnisse für Reverse Whois
   Ergänzungsergebnisse werden auf angezeigt ReverseWhois-Domänen Registerkarte unten im Security Incident-Datensatz. Suchen Sie die Suchergebnisse, um sicherzustellen, dass die Suche erfolgreich ausgeführt wurde.
5. (Optional) Ergänzungssuche ausführen und erwartete Ergebnisse für überprüfen Whois
   Führen Sie aus WhoisIntegration zum Durchführen von Ergänzungssuchen für die von zurückgegebenen Domänen Reverse WhoisIntegration.