Reverse Whois の期待される結果の確認
エンリッチメント結果は、セキュリティインシデントレコードの下部にある [ReverseWhois ドメイン (ReverseWhois Domains)] タブに表示されます。ルックアップ結果を見つけて、ルックアップが正常に実行されたことを確認します。
始める前に
手順
-
まだ開いていない場合は、次に移動します: をクリックし、目的のセキュリティインシデントを見つけます。
アプリケーションが構成された後、観測事象を添付すると、フローが自動的に起動します。セキュリティインシデントレコードの作業メモには、ルックアップの実行および完了ステータスが表示されます。
-
ルックアップが正常に実行されたことが確認できない場合は、処理方法の詳細について作業メモを確認してください。
-
セキュリティインシデントの下部に移動し、[すべての関連リストを表示] 関連リンクをクリックします。
注:次の図に示すフィルタリング済みのルックアップ結果では、 Reverse Whois API 構成タイルの構成設定が、[開始日] フィールドに「1991-06-01」と入力された状態で保存されています。エンリッチメント結果は、[ReverseWhois ドメイン (ReverseWhois Domains)] タブに表示されます。この観測事象のアクティブなドメインが [ドメイン] 列に表示されます。
-
アイテムの横の青い情報アイコンをクリックし、表示されるダイアログボックスで [レコードを開く] をクリックします。
レコードは、生データを含む拡張の詳細とともに表示されます。
-
セキュリティインシデントに戻り、[ReverseWhois ドメイン (ReverseWhois Domains)] タブを選択した状態で [観測事象 (Observable)] 列の観測事象をクリックしてレコードを開きます。
[観測事象 (Observable)] レコードの [子観測事象] タブに、子観測事象が表示されます。子観測事象は、Reverse Whois アプリケーションがドメインを返した場合のみ生成されます。