Enrichir le workflow WhoIs observable
Le workflow Enrichir le Whois observable effectue l’enrichissement sur les observables sélectionnés. Si les observables sont d’un type reconnu par le WhoisXML API Integration, les observables sont enrichis.
Avant de commencer
Rôle requis : admin
Pourquoi et quand exécuter cette tâche
Ce workflow est déclenché lorsque Intégration de Security Operations : enrichir l’aptitude observable vous effectuez un enrichissement sur un ou plusieurs observables et que l’implémentation WhoIs est sélectionnée.
Les activités spécifiques à cette intégration sont décrites ici. Pour en savoir plus sur les autres activités, reportez-vous à la section Flux d’intégration et activités d’orchestration communs de Security Operations.
Activité de recherche d’enrichissement des observables
L’activité de workflow de recherche d’enrichissement d’observables lance le processus d’enrichissement des observables.
L’activité Recherche d’enrichissement d’observables peut être utilisée avec n’importe quel workflow d’observables pour commencer l’enrichissement.
Résultats
Les résultats possibles de cette activité sont les suivants :
| Résultat | Description |
|---|---|
| Succès | La recherche a réussi. |
| Échec | Une erreur s’est produite lors de la tentative de recherche. Plus d’informations sur l’erreur sont disponibles dans l’erreur de sortie d’activité. |
Variables d'entrée
Les variables d'entrée déterminent le comportement initial de l'activité.
| Variable | Description |
|---|---|
| implementation_id | Identificateur système de l’implémentation utilisée pour effectuer la recherche. |
| domain_id | L’identificateur du domaine dans lequel la recherche est effectuée. |
| observable_ids | Un ou plusieurs observables sur lesquels effectuer l’action souhaitée. Les ID sont utilisés comme entrée de workflow. |
| capabilityExcutionId | Identificateur système de l’aptitude qui a lancé le workflow d’implémentation. Requis uniquement pour les workflows d’implémentation de l’aptitude d’intégration tels que Splunk, Elasticsearch. |
| task_sys_id | Identificateur système pour toute tâche associée au workflow. |
Variables de sortie
Les variables de sortie contiennent des données qui peuvent être utilisées dans des activités ultérieures.
| Variable | Description |
|---|---|
| response_data | Données brutes retournées par le point de terminaison d’API de l’implémentation pour le domaine donné. |
| mapping_id | Identificateur du mappage d’enrichissement. Par exemple, l’intégration WhoIs renvoie les données dans deux formats différents, IP et URL, avec un ID de mappage pour chacun. |