(Opcional) Execute a pesquisa de aprimoramento e verifique os resultados esperados para Whois

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 1 min. de leitura

    • Execute a integração Whois para realizar pesquisas de aprimoramento nos domínios retornados da integração Reverse Whois.

    Antes de Iniciar

    Verifique se você instalou e configurou os plug-ins Reverse Whois e Whois. Execute essas etapas somente depois de executar a pesquisa de domínio com o plug-in Reverse Whois.

    Função necessária: sn_si.analyst

    Por Que e Quando Desempenhar Esta Tarefa

    Os resultados são exibidos na guia Resultados de aprimoramento do observável no registro do observável.

    Procedimento

    1. Navegar até Todos > Incidentes de segurança > Incidentes > Mostrar todos os incidentes e localize o incidente de segurança com o qual você está trabalhando que executou a pesquisa de domínio com sucesso.
    2. Abra o registro e clique no link relacionado Mostrar todas as listas relacionadas.
    3. Selecione a guia Reverter domínios Whois na parte inferior do registro.
      O domínio resulta da pesquisa.
      Na coluna Domínios, a lista de domínios retornados é exibida.
    4. Na coluna Observável, clique em um observável.
      Na guia Observáveis secundários, os observáveis secundários são exibidos. Os observáveis secundários serão gerados somente se a verificação inicial do observável pela aplicação Reverse Whois retornar domínios.
      Guia de observáveis secundários com resultados.
    5. Selecione os observáveis secundários nos quais você deseja executar o aprimoramento de observável e, na lista de seleção Ação em linhas selecionadas, selecione Executar aprimoramento de observável.
      Observável secundário selecionado e lista de seleção.
      A caixa de diálogo Executar aprimoramento de observável é exibida.
    6. Mova a integração Whois de Disponível para Selecionada e clique em Enviar.
      Integração Whois selecionada para aprimoramento de observável.
      Os resultados são exibidos na guia Resultados de aprimoramento do observável do registro do observável.
    7. Clique no ícone de informações azul e, em seguida, clique em Abrir registro na caixa de diálogo que é exibida.
      O registro do observável.
      Dados brutos retornados do aprimoramento do observável secundário.
      Mais informações e dados brutos relacionados à pesquisa de domínio original são exibidos, como a data de registro, o nome do registrador e o país de origem.
    Se você não puder localizar observáveis secundários ou resultados de aprimoramento, verifique se a integração Reverse Whois foi executada com sucesso e retornou domínios. Além disso, consulte as anotações de trabalho no registro para obter mais informações.