(Optional) Ergänzungssuche ausführen und erwartete Ergebnisse für überprüfen Whois

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Führen Sie aus WhoisIntegration zum Durchführen von Ergänzungssuchen für die von zurückgegebenen Domänen Reverse WhoisIntegration.

    Vorbereitungen

    Stellen Sie sicher, dass Sie installiert und konfiguriert haben Reverse WhoisUnd WhoisPlugins. Führen Sie diese Schritte erst aus, nachdem Sie die Domänensuche mit ausgeführt haben Reverse WhoisPlugin erfolgreich.

    Erforderliche Rolle: sn_si.Analyst

    Warum und wann dieser Vorgang ausgeführt wird

    Ergebnisse werden auf angezeigt Ergebnisse Der Anreicherung Erkennbarer Elemente Registerkarte im Datensatz des erkennbaren Elements.

    Prozedur

    1. Navigieren zu Alle > Security Incidents > Incidents > Alle Incidents anzeigen Und suchen Sie den Security Incident, mit dem Sie arbeiten, der die Domänensuche erfolgreich ausgeführt hat.
    2. Öffnen Sie den Datensatz, und klicken Sie auf Alle Zugehörigen Listen Anzeigen Zugehöriger Link.
    3. Wählen Sie aus Whois-Domänen Umkehren Registerkarte unten im Datensatz.
      Domänenergebnisse aus der Suche.
      In Domänen Spalte, die Liste der zurückgegebenen Domänen wird angezeigt.
    4. In Erkennbares Element Spalte, klicken Sie auf ein erkennbares Element.
      Auf Untergeordnete Erkennbare Elemente Registerkarte werden die untergeordneten erkennbaren Elemente angezeigt. Die untergeordneten erkennbaren Elemente werden nur generiert, wenn der anfängliche Scan des erkennbaren Elements von durchgeführt wird Reverse WhoisAnwendung hat Domänen zurückgegeben.
      Registerkarte „untergeordnete erkennbare Elemente“ mit Ergebnissen.
    5. Wählen Sie die untergeordneten erkennbaren Elemente aus, für die Sie die Ergänzung erkennbarer Elemente ausführen möchten, und in aus Aktion für ausgewählte Zeilen Auswahlliste auswählen Führen Sie Eine Anreicherung Erkennbarer Elemente Aus .
      Untergeordnetes erkennbares Element und Auswahlliste ausgewählt.
      Die Führen Sie Eine Anreicherung Erkennbarer Elemente Aus Dialogfeld wird angezeigt.
    6. Verschieben Sie WhoisIntegration von Verfügbar Bis Ausgewählt Und klicken Sie auf Übermitteln .
      WHOIS-Integration für die Ergänzung erkennbarer Elemente ausgewählt.
      Ergebnisse werden auf angezeigt Ergebnisse Der Anreicherung Erkennbarer Elemente Registerkarte des Datensatzes des erkennbaren Elements.
    7. Klicken Sie auf das blaue Informationssymbol und dann auf Datensatz Öffnen Im angezeigten Dialogfeld.
      Der Datensatz des erkennbaren Elements.
      Rohdaten, die von der Ergänzung des untergeordneten erkennbaren Elements zurückgegeben werden.
      Weitere Informationen und Rohdaten im Zusammenhang mit der ursprünglichen Domänensuche werden angezeigt, z. B. Registrierungsdatum, Name der Registrierungsstelle und Herkunftsland.
    Wenn Sie untergeordnete erkennbare Elemente oder Ergänzungsergebnisse nicht finden können, überprüfen Sie, ob Reverse WhoisIntegration wurde erfolgreich ausgeführt und Domänen zurückgegeben. Weitere Informationen finden Sie auch in den Arbeitsnotizen im Datensatz.