Bulk-Whois

In diesem Dokument wird beschrieben, wie Sie Bulk Whois in Google Security Operations einbinden.

Bulk Whois für die Verwendung mit Google Security Operations konfigurieren

API-Anmeldedaten erhalten

  1. Melden Sie sich in Ihrem Bulk Whois API-Konto an, um API-Anmeldedaten zu erhalten.

  2. Rufen Sie den Bereich Mein Konto auf und wählen Sie im Menü auf der linken Seite API-Anmeldedaten aus. Dort finden Sie Ihren API-Schlüssel.

Netzwerk

Funktion Standardport Richtung Protokoll
API Mehrfachwerte Ausgehend apikey

Bulk Whois-Integration in Google SecOps konfigurieren

Eine detaillierte Anleitung zum Konfigurieren einer Integration in Google SecOps finden Sie unter Integrationen konfigurieren.

Integrationsparameter

Verwenden Sie die folgenden Parameter, um die Integration zu konfigurieren:

Anzeigename des Parameters Typ Standardwert Ist obligatorisch Beschreibung
Instanzname String – Nein Name der Instanz, für die Sie die Integration konfigurieren möchten.
Beschreibung String – Nein Beschreibung der Instanz.
API-Schlüssel String – Ja API-Schlüssel, der in der Bulk Whois Console generiert wurde.
API-Secret String – Ja In der Bulk Whois-Konsole mit API-Schlüssel generiert.
SSL überprüfen Kästchen Aktiviert Nein Aktivieren Sie dieses Kästchen, wenn für Ihre Bulk Whois-Verbindung eine SSL-Überprüfung erforderlich ist (standardmäßig deaktiviert).
Remote ausführen Kästchen Deaktiviert Nein Aktivieren Sie das Feld, um die konfigurierte Integration remote auszuführen. Nachdem Sie das Kästchen angekreuzt haben, wird die Option zum Auswählen des Remote-Nutzers (Kundenservicemitarbeiters) angezeigt.

Aktionen

Ping

Beschreibung

Verbindung testen

Parameter

–

Ausführen am

Diese Aktion wird für alle Elemente ausgeführt.

Aktionsergebnisse

Scriptergebnis
Name des Scriptergebnisses Wertoptionen Beispiel
null – –

Whois-Details

Beschreibung

WHOIS-Informationen für Domains/IP-Adressen abrufen

Parameter

–

Ausführen am

Diese Aktion wird für die folgenden Einheiten ausgeführt:

  • URL
  • Hostname
  • IP-Adresse

Aktionsergebnisse

Entitätsanreicherung
Name des Anreicherungsfelds Logik – Wann anwenden?
RegistrarWHOISServer Gibt zurück, ob es im JSON-Ergebnis vorhanden ist.
UpdatedDate Gibt zurück, ob es im JSON-Ergebnis vorhanden ist.
Reseller Gibt zurück, ob es im JSON-Ergebnis vorhanden ist.
DNSSEC Gibt zurück, ob es im JSON-Ergebnis vorhanden ist.
DomainName Gibt zurück, ob es im JSON-Ergebnis vorhanden ist.
RegistrarIANAID Gibt zurück, ob es im JSON-Ergebnis vorhanden ist.
RegistrantCountry Gibt zurück, ob es im JSON-Ergebnis vorhanden ist.
RegistrarAbuseContactEmail Gibt zurück, ob es im JSON-Ergebnis vorhanden ist.
RegistryDomainID Gibt zurück, ob es im JSON-Ergebnis vorhanden ist.
DomainStatus Gibt zurück, ob es im JSON-Ergebnis vorhanden ist.
RegistrarAbuseContactPhone Gibt zurück, ob es im JSON-Ergebnis vorhanden ist.
RegistryExpiryDate Gibt zurück, ob es im JSON-Ergebnis vorhanden ist.
Registrator Gibt zurück, ob es im JSON-Ergebnis vorhanden ist.
RegistrantOrganization Gibt zurück, ob es im JSON-Ergebnis vorhanden ist.
NameServer Gibt zurück, ob es im JSON-Ergebnis vorhanden ist.
CreationDate Gibt zurück, ob es im JSON-Ergebnis vorhanden ist.
RegistrarURL Gibt zurück, ob es im JSON-Ergebnis vorhanden ist.
RegistrantStateProvince Gibt zurück, ob es im JSON-Ergebnis vorhanden ist.
RegistrarRegistrationExpirationDate Gibt zurück, ob es im JSON-Ergebnis vorhanden ist.
LastupdateofWHOISdatabase Gibt zurück, ob es im JSON-Ergebnis vorhanden ist.
Scriptergebnis
Name des Scriptergebnisses Wertoptionen Beispiel
is_enriched Wahr/falsch is_enriched:False
JSON-Ergebnis
[
    {
        "EntityResult": {
            "RegistrarWHOISServer": " ",
            "UpdatedDate": "2018-05-22T09",
            "Reseller": " ",
            "DNSSEC": "unsigned",
            "DomainName": "GOOGLE.CO.IN",
            "RegistrarIANAID": "292",
            "RegistrantCountry": "US",
            "RegistrarAbuseContactEmail": " ",
            "RegistryDomainID": "D8357-AFIN",
            "DomainStatus": "clientUpdateProhibited",
            "RegistrarAbuseContactPhone": " ",
            "RegistryExpiryDate": "2019-06-23T14",
            "Registrar": "MarkMonitorInc.",
            "RegistrantOrganization": "GoogleInc.",
            "NameServer": "NS4.GOOGLE.COM",
            "CreationDate": "2003-06-23T14",
            "RegistrarURL": "http",
            "RegistrantState/Province": "CA",
            "RegistrarRegistrationExpirationDate": " ",
            ">>>LastupdateofWHOISdatabase": "2019-01-15T06"
        },
        "Entity": "GOOGLE.CO.IN"
    }
]

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten