---
sourceDocument: Gestão de segurança do Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - pt-BR

ft:publication_title :

    - Gestão de segurança do Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# (Opcional) Execute a pesquisa de aprimoramento e verifique os resultados esperados para Whois

# (Opcional) Execute a pesquisa de aprimoramento e verifique os resultados esperados para Whois {#ariaid-title1}

* Versão de lançamento: Xanadu
* 
* Atualizado 1 de ago. de 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 min. de leitura

Execute a integração Whois para realizar pesquisas de aprimoramento nos domínios retornados da integração Reverse Whois.

## Antes de Iniciar

Verifique se você instalou e configurou os plug-ins Reverse Whois e Whois. Execute essas etapas somente depois de executar a pesquisa de domínio com o plug-in Reverse Whois.
Função necessária: sn_si.analyst

## Por Que e Quando Desempenhar Esta Tarefa

Os resultados são exibidos na guia Resultados de aprimoramento do observável no registro do observável.

## Procedimento

1. Navegar até TodosIncidentes de segurançaIncidentesMostrar todos os incidentes e localize o incidente de segurança com o qual você está trabalhando que executou a pesquisa de domínio com sucesso.
2. Abra o registro e clique no link relacionado Mostrar todas as listas relacionadas.
3. Selecione a guia Reverter domínios Whois na parte inferior do registro.  
   Na coluna Domínios, a lista de domínios retornados é exibida.
4. Na coluna Observável, clique em um observável.  
   Na guia Observáveis secundários, os observáveis secundários são exibidos. Os observáveis secundários serão gerados somente se a verificação inicial do observável pela aplicação Reverse Whois retornar domínios.
5. Selecione os observáveis secundários nos quais você deseja executar o aprimoramento de observável e, na lista de seleção Ação em linhas selecionadas, selecione Executar aprimoramento de observável.  
   A caixa de diálogo Executar aprimoramento de observável é exibida.
6. Mova a integração Whois de Disponível para Selecionada e clique em Enviar.  
   Os resultados são exibidos na guia Resultados de aprimoramento do observável do registro do observável.
7. Clique no ícone de informações azul e, em seguida, clique em Abrir registro na caixa de diálogo que é exibida.  
   Mais informações e dados brutos relacionados à pesquisa de domínio original são exibidos, como a data de registro, o nome do registrador e o país de origem.
Se você não puder localizar observáveis secundários ou resultados de aprimoramento, verifique se a integração Reverse Whois foi executada com sucesso e retornou domínios. Além disso, consulte as anotações de trabalho no registro para obter mais informações.
**Tópico anterior:** [Verificar resultados esperados para Reverse Whois](https://servicenow-prod.fluidtopics.net/WEjf4DzNrcHMAIG6lkk_rw "Os resultados de aprimoramento são exibidos na guia Domínios ReverseWhois na parte inferior do registro de incidente de segurança. Localize os resultados da pesquisa para verificar se a pesquisa foi executada com sucesso.")  
**Próximo tópico:** [IntegraçãoRISKIQ e WHOISIQ](https://servicenow-prod.fluidtopics.net/W9YgcQ7Rn6KQLnp76HoRPg "Com a integração das APIs RISKIQ e WHOISIQ com o produto Now Platform Operações de segurança, os analistas de segurança recebem dados de enriquecimento adicionais e informações sobre a validade dos sites.")  
**Tarefas relacionadas**   

* [Instalar e configurar Reverse Whois](https://servicenow-prod.fluidtopics.net/tJSqhegI3nx2_zdKNaH1wQ "Antes de executar a integração em sua instância, conclua as etapas de instalação e configuração para que a aplicação Reverse Whois se integre corretamente ao produto Operações de segurança.")
* [Verificar resultados esperados para Reverse Whois](https://servicenow-prod.fluidtopics.net/WEjf4DzNrcHMAIG6lkk_rw "Os resultados de aprimoramento são exibidos na guia Domínios ReverseWhois na parte inferior do registro de incidente de segurança. Localize os resultados da pesquisa para verificar se a pesquisa foi executada com sucesso.")