Whois 통합을 실행하여 통합에서 반환된 도메인에서 보강 조회를 Reverse Whois 수행합니다.
시작하기 전에
및 Whois 플러그인을 설치하고 구성했 Reverse Whois 는지 확인합니다. 플러그인으로 Reverse Whois 도메인 조회를 성공적으로 실행한 후에만 이러한 단계를 수행하십시오.
필요한 역할: sn_si.analyst
이 태스크 정보
결과는 옵저버블 기록의 옵 저버블 보강 결과 탭에 표시됩니다.
프로시저
-
다음으로 이동 및 도메인 조회를 성공적으로 실행한 보안 인시던트를 찾습니다.
-
기록을 열고 모든 관련 목록 표시 관련 링크를 클릭합니다.
-
기록 하단에서 Whois 도메인 역방향 탭을 선택합니다.
도메인 열에 반환된 도메인 목록이 표시됩니다.
-
옵저버블 열에서 옵저버블을 클릭합니다.
하위 옵저버블 탭에 하위 옵저버블이 표시됩니다. 애플리케이션에서 옵저버블을 처음 스캔했을 때 도메인을
Reverse Whois 반환한 경우에만 하위 옵저버블이 생성됩니다.
-
옵저버블 보강을 실행할 하위 옵저버블을 선택하고, 선택한 행에 대한 작업 선택 목록에서 옵저버블 보강 실행을 선택합니다.
옵저버블 보강 실행 대화 상자가 표시됩니다.
-
통합을 Whois사용 가능 에서 선택됨으로 이동하고 제출을 클릭합니다.
결과는 옵저버블 기록의 옵저버블 보강 결과 탭에 표시됩니다.
-
파란색 정보 아이콘을 클릭한 다음 표시되는 대화 상자에서 기록 열기 를 클릭합니다.
등록 날짜, 등록 기관 이름, 원산지 국가 등 원래 도메인 조회와 관련된 추가 정보와 원시 데이터가 표시됩니다.
하위 옵저버블 또는 보강 결과를 찾을 수 없는 경우 통합이 성공적으로 실행되고 도메인이 반환되었는지 확인합니다 Reverse Whois . 또한 자세한 내용은 기록의 작업 메모를 참조하십시오.