Überprüfen Sie die erwarteten Ergebnisse für Reverse Whois
Freigeben Version: Washingtondc
Aktualisiert 1. Februar 2024
1 Minute Lesedauer
Die Ergebnisse der Anreicherung werden auf der Registerkarte ReverseWhois-Domänen am unteren Rand des Security Incident-Datensatzes angezeigt. Suchen Sie die Suchergebnisse, um sicherzustellen, dass die Suche erfolgreich ausgeführt wurde.
Vorbereitungen
Erforderliche Rolle: sn_si.analyst
Prozedur
Wenn noch nicht geöffnet, navigieren Sie zu Security Incidents > Incidents > Alle Incidents anzeigen und suchen Sie den Security Incident, an dem Sie arbeiten.
Nachdem die Anwendung konfiguriert wurde und Sie ein erkennbares Element angehängt haben, wird der Workflow automatisch gestartet. Die Arbeitsnotizen im Security Incident-Datensatz zeigen die Ausführung und den Abschlussstatus der Suche an.
Wenn Sie nicht überprüfen können, ob die Suche erfolgreich ausgeführt wurde, finden Sie in den Arbeitsnotizen weitere Informationen zum weiteren Vorgehen.
Navigieren Sie zum Ende des Security Incident, und klicken Sie auf den zugehörigen Link Alle zugehörigen Listen anzeigen.
Hinweis:
Für die in der folgenden Abbildung gezeigten gefilterten Suchergebnisse wurden die Konfigurationseinstellungen in der API-Konfigurationskachel Reverse Whois mit der Eingabe 1991-06-01 im Datumsfeld Seit gespeichert.
Die Ergänzungsergebnisse werden auf der Registerkarte ReverseWhois-Domänen angezeigt. Die aktiven Domänen für dieses erkennbare Element werden in der Spalte Domäne angezeigt.
Klicken Sie auf das blaue Informationssymbol neben einem Element, und klicken Sie dann im angezeigten Dialogfeld auf Datensatz öffnen.
Der Datensatz wird mit Ergänzungsdetails angezeigt, einschließlich der Rohdaten.
Navigieren Sie zurück zum Security Incident, und klicken Sie bei ausgewählter Registerkarte ReverseWhois-Domänen in der Spalte Erkennbares Element auf ein erkennbares Element, um einen Datensatz zu öffnen.
Die untergeordneten erkennbaren Elemente werden auf der Registerkarte Untergeordnete erkennbare Elemente im Datensatz „Erkennbares Element“ angezeigt. Die untergeordneten erkennbaren Elemente werden nur generiert, wenn die Anwendung Reverse Whois Domänen zurückgegeben hat.
Wenn die Suche nicht erfolgreich abgeschlossen wird, überprüfen Sie, ob die von Ihnen eingegebenen Suchbegriffe von der Integration unterstützt werden. Überprüfen Sie die Arbeitsnotizen auf weitere Informationen.
Nächste Maßnahme
Um weitere Ergänzungsdaten in den Domänensuchergebnissen zu erhalten, können Sie die Integration Whois ausführen, um Ergänzungssuchen für die von der Integration Reverse Whois zurückgegebenen untergeordneten erkennbaren Elemente durchzuführen. Diese Ergänzungsdaten zu den untergeordneten erkennbaren Elementen enthalten Informationen zum Registrierungsdatum, zum Namen des Registrars und zum Herkunftsland.