(Opcional) Execute a pesquisa de aprimoramento e verifique os resultados esperados para Whois

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 1 min. de leitura

    • Execute a integração Whois para realizar pesquisas de aprimoramento nos domínios retornados da integração Reverse Whois.

    Antes de Iniciar

    Verifique se você instalou e configurou os plug-ins Reverse Whois e Whois. Execute essas etapas somente depois de executar a pesquisa de domínio com o plug-in Reverse Whois com sucesso.

    Função necessária: sn_si.analyst

    Por Que e Quando Desempenhar Esta Tarefa

    Os resultados são exibidos na guia Resultados de aprimoramento do observável no registro do observável.

    Procedimento

    1. Navegar até Todos > Incidentes de segurança > Incidentes > Mostrar Todos os Incidentes e localize o incidente de segurança com o qual você está trabalhando que executou a pesquisa de domínio com sucesso.
    2. Abra o registro e clique no link relacionado Mostrar todas as listas relacionadas.
    3. Selecione a guia Reverter domínios Whois na parte inferior do registro.
      Resultados de domínio da pesquisa.
      Na coluna Domínios, a lista de domínios retornados é exibida.
    4. Na coluna Observável, clique em um observável.
      Na guia Observáveis secundários, os observáveis secundários são exibidos. Os observáveis secundários serão gerados somente se a verificação inicial do observável pela aplicação Reverse Whois retornar domínios.
      Guia Observáveis secundários com resultados.
    5. Selecione os observáveis secundários nos quais você deseja executar o aprimoramento do observável e, na lista de seleção Ação nas linhas selecionadas, selecione Executar aprimoramento do observável.
      Observável secundário selecionado e lista de seleção.
      A caixa de diálogo Executar aprimoramento de observável é exibida.
    6. Mova a integração Whois de Disponível para Selecionado e clique em Enviar.
      Integração Whois selecionada para aprimoramento observável.
      Os resultados são exibidos na guia Resultados de aprimoramento do observável do registro do observável.
    7. Clique no ícone de informações azul e em Abrir registro na caixa de diálogo exibida.
      O registro observável.
      Dados brutos retornados do aprimoramento do observável secundário.
      Mais informações e dados brutos relacionados à pesquisa de domínio original são exibidos, como a data de registro, o nome do registrador e o país de origem.
    Se você não conseguir localizar observáveis secundários ou resultados de aprimoramento, verifique se a integração Reverse Whois foi executada com sucesso e retornou domínios. Além disso, consulte as anotações de trabalho no registro para obter mais informações.