수동 WHOISIQ 조회를 위한 옵저버블 생성

보안 인시던트 분석가는 WHOISIQ API를 통해 옵저버블 보강의 정보를 사용하여 조직의 이메일 주소, 이름 및 전화 번호에 대해 자세히 알아봅니다.

시작하기 전에

필요한 역할: sn_si.analyst

프로시저

1. 다음으로 이동 모두 > IoC 리포지토리 > 옵저버블레이블이 표시됩니다.

   그림 1. 탐색 필터에 옵저버블 입력

   

   탐색 패널 아래에 옵저버블 모듈이 표시됩니다.

   그림 2. 옵저버블 모듈

   

2. 옵저버블 모듈을 클릭하여 옵저버블 목록을 표시합니다.

   그림 3. 옵저버블 목록

   

3. 신규를 클릭하여 새 옵저버블을 작성합니다.
4. 옵저버블 양식의 필드에 내용을 입력합니다.

   필드	설명
   값	이메일 주소, 조직 이름, 전화번호 또는 우편 주소. 예를 들어, test1gmail.com
   옵저버블 유형	이 필드는 자동으로 지워집니다.
   찾기	이 필드는 알 수 없음으로 자동 설정됩니다.

   그림 4. 새 옵저버블 작성

   

5. 제출을 클릭합니다.
   옵저버블 목록으로 돌아갑니다. 값 열에 새 옵저버블이 표시됩니다.

   주:

   표시된 목록에서 옵저버블을 찾을 수 없는 경우 검색 기능을 사용하여 찾습니다.
6. 옵저버블 유형 필드를 편집하여 유형을 알 수 없음에서 옵저버블과 일치하도록 이메일 주소로 변경합니다.
   1. 옵저버블 유형 열에서 알 수 없음 텍스트의 오른쪽을 한 번 클릭하여 선택합니다.

      그림 5. 옵저버블 유형 필드 선택

      

      선택한 필드는 파란색 윤곽선으로 표시됩니다.
   2. 필드 윤곽선이 파란색으로 표시된 상태에서 강조 표시된 필드 안의 아무 곳이나 두 번 클릭하여 편집기를 엽니다.
   3. 표시되는 필드에 옵저버블 유형(이메일 주소)을 입력하고 녹색 확인 표시를 클릭하여 값을 저장합니다.

      그림 6. 옵저버블 유형 필드 편집

      

      목록의 옵저버블 유형 열에 새 옵저버블의 이메일 주소가 표시됩니다.

      그림 7. 업데이트된 옵저버블 유형 필드

      

다음에 수행할 작업

조회할 옵저버블을 생성하고 편집한 경우 API를 사용하여 옵저버블 기록에서 옵저버블 보강 조회를 WHOISIQ 실행합니다.

이전 주제: URL 조회에 대한 WHOISIQ 예상 결과 확인

다음 주제: 수동 WHOISIQ 조회에 대한 예상 결과 확인