다음에 대한 조회 시작 Reverse Whois

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기1분
  • 보안 인시던트 기록에 수동으로 첨부한 옵저버블의 검색어를 사용하여 도메인 조회를 시작합니다.

    시작하기 전에

    필요한 역할: sn_si.analyst

    프로시저

    1. 열려 있지 않은 경우 다음으로 이동합니다. 보안 인시던트 > 인시던트 > 모든 인시던트 표시 을 클릭하고 작업 중인 보안 인시던트를 엽니다.
    2. 기록 하단에서 IoC 표시 관련 링크를 클릭하여 옵저버블 탭을 표시합니다.
      주:
      다음 단계의 그림은 시스템 설정에서 활성화된 탭 양식 설정으로 표시되어 있습니다. 보안 인시던트에 탭이 표시되지 않으면 배너 프레임의 오른쪽 위 모서리에서 설정 기어 아이콘을 클릭합니다. 표시되는 시스템 설정 대화 상자에서 양식을 클릭하고 탭 양식양식 사용이 선택되어 있는지 확인합니다.
      보안 인시던트 양식의 옵저버블 탭입니다.
    3. 옵저버블 탭에서 신규를 클릭합니다.
    4. 필드에 내용을 입력합니다.
      표 1. 새 기록의 필수 필드
      필드 설명
      도메인에 대한 고유 검색어입니다.
      옵저버블 유형 이 필드는 자동으로 지워집니다.
      찾기 이 필드는 알 수 없음으로 자동 설정됩니다.
      새 옵저버블 기록의 필수 필드입니다.
    5. 제출을 클릭합니다.
      보안 인시던트 기록으로 돌아가고 워크플로우가 조회를 시작합니다.

    다음에 수행할 작업

    보안 인시던트에 대한 조회 결과를 확인합니다. 다음에 대한 예상 결과 확인 Reverse Whois 문서를 참조하십시오.