---
sourceDocument: Gestion de la sécurité Australie
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/security-management

 Release :

    - australia

ft:locale :

    - fr-FR

ft:publication_title :

    - Gestion de la sécurité Australie

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Enrichir le workflow WhoIs observable

# Enrichir le workflow WhoIs observable {#ariaid-title1}

* Rversion finale: Australia
* 
* Mis à jour 12 mars 2026
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 minute de lecture

Le workflow Enrichir le Whois observable effectue l'enrichissement sur les observables sélectionnés. Si les observables sont d'un type reconnu par le WhoisXML API Integration, les observables sont enrichis.

## Avant de commencer

Rôle requis : admin

## Pourquoi et quand exécuter cette tâche

Ce workflow est déclenché lorsque [Intégration de Security Operations : enrichir l'aptitude observable](https://servicenow-prod.fluidtopics.net/Hl5Jp0kAnCHfVNzBOFqswQ "L’option Enrichir l’observable vous permet d’enrichir les éléments observables avec des informations supplémentaires issues de différentes sources à l’aide de flux d’implémentation. Cette aptitude est utilisée au cours des enquêtes de réponse à un incident pour contenir une menace identifiée.") vous effectuez un enrichissement sur un ou plusieurs observables et que l'implémentation WhoIs est sélectionnée.
Figure 1. Enrichir le workflow WhoIs observable

Les activités spécifiques à cette intégration sont décrites ici. Pour en savoir plus sur les autres activités, reportez-vous à la section [Flux d'intégration et activités d'orchestration communs de Security Operations](https://servicenow-prod.fluidtopics.net/mHPiBBjTEOFhOncDHatHQw "La plupart des flux associés aux intégrations tierces incluent les mêmes activités. Par exemple, les activités pour commencer et terminer le traitement.").

## Activité de recherche d'enrichissement des observables {#ariaid-title2}

L'activité de workflow de recherche d'enrichissement d'observables lance le processus d'enrichissement des observables.
L'activité Recherche d'enrichissement d'observables peut être utilisée avec n'importe quel workflow d'observables pour commencer l'enrichissement.

### Résultats {#observ-enrich-lookup-activity__section_ftl_n24_z1b}

Les résultats possibles de cette activité sont les suivants :
{#observ-enrich-lookup-activity__table_lg3_dm5_vy__entry__2}

| Résultat | Description |
|-|-|
| Succès | La recherche a réussi. |
| Échec | Une erreur s'est produite lors de la tentative de recherche. Plus d'informations sur l'erreur sont disponibles dans l'erreur de sortie d'activité. |
[Tableau 1. Résultats]

{#observ-enrich-lookup-activity__table_lg3_dm5_vy}

### Variables d'entrée {#observ-enrich-lookup-activity__section_alh_hfm_3z}

Les variables d'entrée déterminent le comportement initial de l'activité.
{#observ-enrich-lookup-activity__table_pgm_tfy_jr__entry__2}

| Variable | Description |
|-|-|
| implementation_id | Identificateur système de l'implémentation utilisée pour effectuer la recherche. |
| domain_id | L'identificateur du domaine dans lequel la recherche est effectuée. |
| observable_ids | Un ou plusieurs observables sur lesquels effectuer l'action souhaitée. Les ID sont utilisés comme entrée de workflow. |
| capabilityExcutionId | Identificateur système de l'aptitude qui a lancé le workflow d'implémentation. Requis uniquement pour les workflows d'implémentation de l'aptitude d'intégration tels que Splunk, Elasticsearch. |
| task_sys_id | Identificateur système pour toute tâche associée au workflow. |
[ ]

{#observ-enrich-lookup-activity__table_pgm_tfy_jr}

### Variables de sortie {#observ-enrich-lookup-activity__section_gtl_n24_z1b}

Les variables de sortie contiennent des données qui peuvent être utilisées dans des activités ultérieures.
{#observ-enrich-lookup-activity__table_bnj_jfy_jr__entry__2}

| Variable | Description |
|-|-|
| response_data | Données brutes retournées par le point de terminaison d'API de l'implémentation pour le domaine donné. |
| mapping_id | Identificateur du mappage d'enrichissement. Par exemple, l'intégration WhoIs renvoie les données dans deux formats différents, IP et URL, avec un ID de mappage pour chacun. |
[Tableau 2. Variables de sortie]

{#observ-enrich-lookup-activity__table_bnj_jfy_jr}