통합을 실행하여 통합에서 Whois 반환된 도메인에 대한 보강 조회를 Reverse Whois 수행합니다.
시작하기 전에
AND Whois 플러그인을 Reverse Whois 설치 및 구성했는지 확인합니다. 플러그인으로 Reverse Whois 도메인 조회를 성공적으로 실행한 후에만 이러한 단계를 수행하십시오.
필요한 역할: sn_si.analyst
이 태스크 정보
결과는 옵저버블 기록의 옵저버블 보강 결과 탭에 표시됩니다.
프로시저
-
다음으로 이동 도메인 조회를 성공적으로 실행한 작업 중인 보안 인시던트를 찾습니다.
-
기록을 열고 모든 관련 목록 표시 관련 링크를 클릭합니다.
-
기록 하단에서 Reverse Whois Domains(후이즈 도메인 반전 ) 탭을 선택합니다.
도메인 열에 반환된 도메인 목록이 표시됩니다.
-
옵저버블 열에서 옵저버블을 클릭합니다.
하위 옵저버블 탭에 하위 옵저버블이 표시됩니다. 하위 옵저버블은 애플리케이션의 옵저버블 초기 검사에서 도메인을
Reverse Whois 반환한 경우에만 생성됩니다.
-
옵저버블 보강을 실행할 하위 옵저버블을 선택하고, 선택한 행에 대한 작업 선택 목록에서 옵저버블 보강 실행을 선택합니다.
옵저버블 보강 실행 대화 상자가 표시됩니다.
-
Whois 통합을 사용 가능에서 선택됨으로 이동하고 제출을 클릭합니다.
결과는 옵저버블 기록의 옵저버블 보강 결과 탭에 표시됩니다.
-
파란색 정보 아이콘을 클릭한 다음 표시되는 대화 상자에서 기록 열기 를 클릭합니다.
원래 도메인 조회와 관련된 추가 정보 및 원시 데이터(예: 등록 날짜, 등록자 이름 및 출신 국가)가 표시됩니다.
하위 옵저버블 또는 보강 결과를 찾을 수 없는 경우 통합이 Reverse Whois 성공적으로 실행되었고 도메인을 반환했는지 확인합니다. 또한 자세한 내용은 기록의 작업 메모를 참조하십시오.