Überprüfen Sie die erwarteten Ergebnisse für WHOISIQ URL-Suchen

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 1 Minute Lesedauer

    • Wenn ein Security Incident erkennbare Elemente für URLs oder Domänen generiert, wird der WHOISIQ Die API führt die Ergänzung erkennbarer Elemente bei der Erstellung von Security Incidents automatisch durch. Die Suchergebnisse werden auf angezeigt Ergebnisse Der Anreicherung Erkennbarer Elemente Und SSL-Zertifikate Registerkarten im Security Incident-Datensatz.

    Vorbereitungen

    Hinweis:
    Die Zahlen in den folgenden Schritten werden mit angezeigt Formulare mit Registerkarten Einstellung in den Systemeinstellungen aktiv.

    Erforderliche Rolle: sn_si.Analyst

    Warum und wann dieser Vorgang ausgeführt wird

    Ergänzungsergebnisse erkennbarer Elemente werden auf angezeigt Ergebnisse Der Anreicherung Erkennbarer Elemente Registerkarte unten im Security Incident-Datensatz. Für unterstützte erkennbare Elemente wird auch eine SSL-Zertifikatsuche ausgeführt, und die Ergebnisse werden im angezeigt Registerkarte „SSL-Zertifikate“ .

    Prozedur

    1. Öffnen Sie den Security Incident-Datensatz, mit dem Sie arbeiten, und überprüfen Sie, ob die Suche in den Arbeitsnotizen erfolgreich ausgeführt wurde.
      Arbeitsnotizen für erkennbares URL-Element.
      Sobald die Anwendung konfiguriert ist, wird der Flow bei der Incident-Erstellung automatisch gestartet. Der Ausführungs- und Abschlussstatus der Suche wird in den Arbeitsnotizen im Security Incident-Datensatz angezeigt.
    2. Wenn Sie nicht überprüfen können, ob die Suche erfolgreich ausgeführt wurde, lesen Sie die Arbeitsnotizen, um weitere Informationen zum Fortfahren zu erhalten.
    3. Klicken Sie im offenen Security Incident auf Alle Zugehörigen Listen Anzeigen Zugehöriger Link.
    4. Klicken Sie auf Ergebnisse Der Anreicherung Erkennbarer Elemente Registerkarte, um sie auszuwählen.
    5. In Zusammenfassung Spalte auf das erste Element klicken, Domäne: uber.com Registrierungsstelle: MARKMONITOR... .
      Registerkarte „Ergebnisse der Anreicherung erkennbarer Elemente“ und wählen Sie ein Element in der Spalte „Zusammenfassung“ aus.
      Domänendatensatz mit Informationen.
      Der angezeigte Datensatz enthält Informationen zur Domäne.
    6. Navigieren Sie zurück zu Ergebnisse Der Anreicherung Erkennbarer Elemente Registerkarte und in der Registerkarte Zusammenfassung Spalte auf das zweite Element klicken, Zertifikat mit SHA1-Hash gefunden... .
      SSL-Zertifikatdatensatz mit Datei-Hash.
      Dieser Datensatz gibt an, dass ein SSL-Zertifikat mit einem Datei-Hash gefunden wurde.
    7. Navigieren Sie zurück zum Security Incident-Datensatz, und klicken Sie auf SSL-Zertifikate Registerkarte.
      Registerkarte „SSL-Zertifikate“ in der URL-Suche.
      Die SSL-Zertifikatergebnisse für den Datei-Hash werden auch hier angezeigt.
    Wenn Sie die erwarteten Ergebnisse nicht anzeigen können, überprüfen Sie die Arbeitsnotizen. Stellen Sie außerdem sicher, dass das erkennbare Element für die Suche durch die Integration unterstützt wird.