조회 시작 Reverse Whois

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 소요 시간: 1분
  • 보안 인시던트 기록에 수동으로 첨부한 옵저버블의 검색어를 사용하여 도메인 조회를 시작합니다.

    시작하기 전에

    필요한 역할: sn_si.analyst

    프로시저

    1. 열려 있지 않은 경우 다음으로 이동합니다. 보안 인시던트 > 인시던트 > 모든 인시던트 표시 을 클릭하고 작업 중인 보안 인시던트를 엽니다.
    2. 기록 하단에서 IoC 표시 관련 링크를 클릭하여 옵저버블 탭을 표시합니다.
      주:
      다음 단계의 그림은 시스템 설정에서 탭 양식 설정이 활성화된 상태로 표시됩니다. 보안 인시던트에 탭이 표시되지 않으면 배너 프레임의 오른쪽 위 모서리에서 설정 기어 아이콘을 클릭합니다. 표시되는 시스템 설정 대화 상자에서 을 클릭하고 탭 폼폼 사용이 선택되어 있는지 확인합니다.
      보안 인시던트 양식의 옵저버블 탭
    3. 옵저버블 탭에서 새로 만들기를 클릭합니다.
    4. 필드에 내용을 입력합니다.
      표 1. 새 기록의 필수 필드
      필드 설명
      도메인에 대한 고유 검색어입니다.
      옵저버블 유형 이 필드는 자동으로 지워집니다.
      찾기 이 필드는 알 수 없음으로 자동 설정됩니다.
      새 옵저버블 기록의 필수 필드입니다.
    5. 제출을 클릭합니다.
      보안 인시던트 기록으로 돌아가고 플로우가 조회를 시작합니다.

    다음에 수행할 작업

    보안 인시던트에 대한 조회 결과를 확인합니다. 에 대한 예상 결과 확인 Reverse Whois 문서를 참조하십시오.