Reverse Whois のインストールと構成

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間:4分
  • インスタンスで統合を実行する前に、インストールと構成の手順を完了して、Reverse Whois アプリケーションが セキュリティオペレーション 製品と適切に統合されるようにします。

    始める前に

    インストールの前に、次のセットアップチェックリストを完了します。これらのセットアップタスクは、インストールと構成をスムーズに行うために必要です。
    セットアップタスク 説明
    必要な ServiceNow ロールがアサインされていることを確認します。 インストール、構成、および予想される結果の検証には、次のロールが必要です。
    • システムアドミニストレーター (admin) は、アプリをインストールし、セキュリティインシデントアドミン (sn_si.admin) ロールをアサインします。
    • セキュリティインシデントアドミン (sn_si.admin) は構成を監視します。セキュリティインシデントアドミニストレーターは、セキュリティインシデントアナリスト (sn_si.analyst) ロールのアサインも行います。
    • セキュリティインシデントアナリスト (sn_si.analyst) は、Reverse Whois でドメインルックアップを実行し、セキュリティインシデントを処理します。
    API キーを取得します。 API キーやアカウント作成方法については、WhoisXML API の Web サイトを参照してください。設定するには、API キーを入力する必要があります。
    統合用のアプリケーションをインストールする前に、統合をサポートするために必要な ServiceNow コアアプリケーションがインストールされ、アクティブ化されていることを確認します。

    Madrid 以降のリリースの要件

    Madrid リリース以降のファミリリリースでは、セキュリティインシデントレスポンス Dependency プラグイン (com.snc.si_dep) が必要です。このプラグインは、セキュリティインシデントレスポンス 製品をサポートするために必要なすべての依存関係を自動的にインストールします。統合に必要な他の セキュリティオペレーション アプリケーションをインストールしてアクティブ化する前に、このプラグインをインストールしてアクティブ化します。

    次の セキュリティオペレーション アプリケーションが、ServiceNow Store からインストールされ、アクティブ化されていることを確認します。インストールされていない場合は、スムーズにインストールできるように、次の順序で一度に 1 つずつアプリケーションをインストールしてアクティブ化します。

    1. セキュリティインシデントレスポンス
    2. Security Integration Framework
    3. Security Support Common
    4. セキュリティサポートオーケストレーション

    統合のための ServiceNow AI Platform インスタンスのセットアップの詳細については、「セキュリティオペレーション 製品またはアプリケーションのエンタイトルメントの取得」および「ServiceNow Store アプリケーションのアクティブ化」を参照してください。

    必要なロール:admin

    手順

    1. Reverse Whois アプリケーションをすでにインストールして設定している場合は、次の手順に従います。
      1. 既存の構成を削除します。
      2. 取得した API キーを使用して、新しい構成をインストールして作成します。
    2. 統合用のアプリケーションをインストールしていない場合は、「セキュリティオペレーション 統合のインストール」を参照し、手順に従ってインストールしてください。
    3. インストールが完了したら、次に移動します 統合 > 統合構成 をクリックして、[ Reverse Whois API] タイルを見つけます。
    4. [構成] をクリックします。
      アプリの説明と構成を開始するために使用するボタン。
    5. [Reverse Whois API 構成 (Reverse Whois API Configuration)] ダイアログボックスで、Whois XML API Web サイトから取得した API キーを入力します。
    6. 次の表からオプションを 1 つ選択し、検索用語のドメインルックアップをフィルタリングします。
      説明設定
      [開始日] 以降に登録されたすべてのドメイン (アクティブおよび期限切れ) から、入力した検索用語が検索されます。

      こちらがお勧めの設定です。

      [開始日]:yyyy-mm-dd 形式で入力された日付。たとえば、1991 年 6 月 1 日は 1991-06-01 になります。
      アクティブなすべてのドメインから、入力した検索用語が検索されます。 開始日:フィールドを空白にします。
      これらの構成設定は、変更してすべての Reverse Whois API 検索に適用するまで保存されます。
      [Reverse Whois API 構成 (Reverse Whois API Configuration)] の構成完了
    7. [Submit] をクリックします。
      エラーメッセージが表示されない限り、構成は正常に完了しています。
    エラーメッセージが表示される場合は、API キーが無効である可能性があります。
    図 : 1. エラーメッセージ
    構成エラーメッセージの例