Erstellen Sie ein erkennbares Element für manuell WHOISIQ Suchvorgänge

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 1 Minute Lesedauer

    • Security Incident-Analysten verwenden Informationen aus der Ergänzung erkennbarer Elemente mit WHOISIQ API, um mehr über die E-Mail-Adressen, Namen und Telefonnummern von Organisationen zu erfahren.

    Vorbereitungen

    Erforderliche Rolle: sn_si.Analyst

    Prozedur

    1. Navigieren zu Alle > IoC-Repository > Erkennbare Elementean.
      Abbildung : 1. Geben Sie erkennbare Elemente in den Navigationsfilter ein
      Geben Sie erkennbare Elemente im Navigationsbereich ein.
      Im Navigationsbereich wird das Modul erkennbare Elemente angezeigt.
      Abbildung : 2. Modul „erkennbare Elemente“
      Modul „erkennbare Elemente“.
    2. Klicken Sie auf Erkennbare Elemente Modul zum Anzeigen der Liste erkennbarer Elemente.
      Abbildung : 3. Liste erkennbarer Elemente
      Liste erkennbarer Elemente
    3. Klicken Sie Auf Neu Um ein neues erkennbares Element zu erstellen.
    4. Füllen Sie die Felder im Formular „erkennbares Element“ aus.
      FeldBeschreibung
      Wert E-Mail-Adresse, Name der Organisation, Telefonnummer oder Postanschrift. Beispiel: test1gmail.com
      Typ des erkennbaren Elements Das Feld wird automatisch gelöscht.
      Ergebnis Das Feld wird automatisch auf festgelegt Unbekannt .
      Abbildung : 4. Erstellen Sie ein neues erkennbares Element
      Geben Sie einen Wert in das Feld ein.
    5. Klicken Sie auf Absenden.
      Sie kehren zur Liste erkennbarer Elemente zurück. In Wert Spalte, wird Ihr neues erkennbares Element angezeigt.
      Hinweis:
      Wenn Sie Ihr erkennbares Element in dem angezeigten Teil der Liste nicht finden können, verwenden Sie die Suchfunktion, um es zu finden.
    6. Bearbeiten Sie Typ des erkennbaren Elements Feld, aus dem der Typ geändert werden soll Unbekannt Bis E-Mail-Adresse Um Ihrem erkennbaren Element zu entsprechen.
      1. In Typ des erkennbaren Elements Spalte, Einzelklick rechts neben Unbekannt Text zum Auswählen.
        Abbildung : 5. Wählen Sie das Feld Typ des erkennbaren Elements aus
        Klicken Sie vom Text und in die Spalte, um das Feld auszuwählen.
        Das ausgewählte Feld ist blau umrissen.
      2. Doppelklicken Sie auf eine beliebige Stelle innerhalb des hervorgehobenen Felds, um den Editor zu öffnen.
      3. Geben Sie im angezeigten Feld den Typ des erkennbaren Elements ein ( E-Mail-Adresse ) Und klicken Sie auf das grüne Häkchen, um den Wert zu speichern.
        Abbildung : 6. Bearbeiten Sie das Feld Typ des erkennbaren Elements
        Geben Sie den Typ des erkennbaren Elements im Editor ein, und klicken Sie auf das grüne Häkchen, um ihn zu speichern.
        In Typ des erkennbaren Elements Spalte in der Liste, E-Mail-Adresse Wird für Ihr neues erkennbares Element angezeigt.
        Abbildung : 7. Typfeld des erkennbaren Elements aktualisiert
        Feld vom Typ des erkennbaren Elements wurde mit dem neuen erkennbaren Element aktualisiert.

    Nächste Maßnahme

    Wenn Sie ein erkennbares Element für die Suche erstellt und bearbeitet haben, führen Sie die Ergänzungssuche für erkennbare Elemente aus dem Datensatz erkennbarer Elemente mit aus WHOISIQ API.