Überprüfen Sie die erwarteten Ergebnisse für manuell WHOISIQ Suchvorgänge

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 1 Minute Lesedauer

    • Führen Sie eine manuelle Suche nach einem erkennbaren Element aus, wenn es nicht automatisch einen Security Incident generiert. Für Ergänzungssuchen erkennbarer Elemente mit WHOISIQ API für E-Mail-Adressen, Organisationsnamen, Telefonnummern oder Mailadressen initiieren Sie die Suche manuell aus der Tabelle erkennbarer Elemente.

    Vorbereitungen

    Erforderliche Rolle: sn_si.Analyst

    Warum und wann dieser Vorgang ausgeführt wird

    Erstellen Sie ein erkennbares Element für eine manuelle Suche mit WHOISIQ API. Weitere Informationen zum Erstellen und Bearbeiten eines erkennbaren Elements finden Sie unter Erstellen Sie ein erkennbares Element für manuell WHOISIQ Suchvorgänge.

    Prozedur

    1. Navigieren zu Alle > IoC-Repository > Erkennbare Elemente Und suchen Sie das erkennbare Element in der Liste, mit der Sie arbeiten.
    2. Klicken Sie im auf Ihr erkennbares Element Wert Spalte zum Öffnen des Datensatzes.
      Klicken Sie auf das erkennbare Element, das Sie suchen möchten.
    3. Klicken Sie auf Ergänzung Erkennbarer Elemente Ausführen Zugehöriger Link zum Ausführen der Suche.
      Ergänzung erkennbarer Elemente in zugehörigen Links ausführen.
    4. In Ergänzung Erkennbarer Elemente Ausführen Fenster, verschieben RiskIQ-Whois Zur ausgewählten Liste.
      Verschieben Sie RsikIQ Whois zu ausgewählt.
    5. Klicken Sie auf Absenden.
      Suchergebnisse werden auf angezeigt Ergebnisse Der Anreicherung Erkennbarer Elemente Registerkarte im Datensatz des erkennbaren Elements.
      Registerkarte „Ergebnisse der Anreicherung erkennbarer Elemente“ und Suchergebnisse.
    Wenn für das erkennbare Element keine Ergebnisse zurückgegeben werden, wird eine Meldung in angezeigt Zusammenfassung Spalte. Wenn keine Ergebnisse angezeigt werden, stellen Sie sicher, dass das erkennbare Element von der API unterstützt wird.