Reverse Whois est un service qui effectue des recherches sur des noms de domaine enregistrés par des individus ou des organisations.

Effectuez des recherches de domaine à l’aide de termes de recherche dans les observables que vous joignez à un incident de sécurité. L’API Reverse Whois recherche les enregistrements de domaine en fonction des termes de recherche que vous saisissez et renvoie tous les enregistrements qui correspondent à ces termes.

Les analystes utilisent parfois cette intégration en même temps que l’intégration pour la recherche d’incidents Whois de sécurité. L’intégration Whois fournit des informations d’enrichissement supplémentaires en fonction des recherches de domaine issues de l’intégration Reverse Whois .