Bereichern Sie den WHOIS-Workflow erkennbarer Elemente

Die Bereichern Sie WHOIS des erkennbaren Elements Der Workflow führt eine Ergänzung für ausgewählte erkennbare Elemente durch. Wenn die erkennbaren Elemente vom Typ sind, der von erkannt wird WhoisXML-API-Integration, Die erkennbaren Elemente werden bereichert.

Vorbereitungen

Erforderliche Rolle: Administrator

Warum und wann dieser Vorgang ausgeführt wird

Dieser Workflow wird durch ausgelöst Integration von Security Operations: Bereichern Sie die Fähigkeit erkennbarer Elemente Wenn Sie eine Ergänzung für ein oder mehrere erkennbare Elemente durchführen und die WHOIS-Implementierung ausgewählt ist.

Abbildung : 1. Bereichern Sie den WHOIS-Workflow erkennbarer Elemente

Aktivitäten, die für diese Integration spezifisch sind, werden hier beschrieben. Weitere Informationen zu anderen Aktivitäten finden Sie unter Allgemeine Security Operations-Integrations-Flows und Orchestration-Aktivitäten.

Suchaktivität für Ergänzung erkennbarer Elemente

Die Suche Nach Ergänzung Erkennbarer Elemente Workflow-Aktivität initiiert den Ergänzungsprozess erkennbarer Elemente.

Die Suche Nach Ergänzung Erkennbarer Elemente Die Aktivität kann mit jedem Workflow erkennbarer Elemente verwendet werden, um mit der Anreicherung zu beginnen.

Ergebnisse

Mögliche Ergebnisse für diese Aktivität:

Tabelle : 1. Ergebnisse

Ergebnis	Beschreibung
Erfolg	Die Suche ist erfolgreich.
Fehlgeschlagen	Beim Versuch, die Suche durchzuführen, ist ein Fehler aufgetreten. Weitere Fehlerinformationen sind im Aktivitätsausgabefehler verfügbar.

Eingabevariablen

Eingabevariablen bestimmen das anfängliche Verhalten der Aktivität.

Variable	Beschreibung
Implementierungs-ID	Systembezeichner der Implementierung, die zum Durchführen der Suche verwendet wird.
domain_id	Der Domänenbezeichner für die Domäne, in der die Suche ausgeführt wird.
Erkennbare_IDs	Mindestens ein erkennbares Element, für das die gewünschte Aktion ausgeführt werden soll. Die IDs werden als Workflow-Eingabe verwendet.
CapabilityExcutionId	Systembezeichner der Fähigkeit, die den Implementierungs-Workflow gestartet hat. Nur erforderlich für Implementierungs-Workflows der Integrationsfähigkeit wie Splunk, Elasticsearch.
task_sys_id	Systembezeichner für jede Aufgabe, die dem Workflow zugeordnet ist.

Ausgabevariablen

Die Ausgabevariablen enthalten Daten, die in nachfolgenden Aktivitäten verwendet werden können.

Tabelle : 2. Ausgabevariablen

Variable	Beschreibung
Response_Data	Rohdaten, die vom API-Endpunkt der Implementierung für die angegebene Domäne zurückgegeben werden.
mapping_id	Der Bezeichner für die Ergänzungszuordnung. Beispielsweise gibt die WHOIS-Integration Daten in zwei verschiedenen Formaten zurück, IP und URL, mit jeweils einer Zuordnungs-ID.