대량 Whois

이 문서에서는 Bulk Whois를 Google Security Operations와 통합하는 방법을 설명합니다.

Google Security Operations와 호환되도록 Bulk Whois 구성

API 사용자 인증 정보를 가져오는 방법

  1. API 사용자 인증 정보를 가져오려면 Bulk Whois API 계정에 로그인합니다.

  2. 내 계정 섹션으로 이동하여 왼쪽 메뉴에서 API 사용자 인증 정보를 선택합니다. API 키를 사용할 수 있습니다.

네트워크

함수 기본 포트 방향 프로토콜
API Multivalues 아웃바운드 apikey

Google SecOps에서 대량 Whois 통합 구성

Google SecOps에서 통합을 구성하는 방법에 대한 자세한 내용은 통합 구성을 참고하세요.

통합 매개변수

다음 매개변수를 사용하여 통합을 구성합니다.

매개변수 표시 이름 유형 기본값 필수 항목 설명
인스턴스 이름 문자열 해당 사항 없음 No 통합을 구성할 인스턴스의 이름입니다.
설명 문자열 해당 사항 없음 No 인스턴스에 대한 설명입니다.
API 키 문자열 해당 사항 없음 예 Bulk Whois 콘솔에서 생성된 API 키입니다.
API 비밀번호 문자열 해당 사항 없음 예 API 키를 사용하여 Bulk Whois 콘솔에서 생성됨
SSL 확인 체크박스 선택 아니요 Bulk Whois 연결에 SSL 확인이 필요한 경우 이 체크박스를 사용합니다 (기본적으로 선택 해제됨).
원격 실행 체크박스 선택 해제 No 구성된 통합을 원격으로 실행하려면 필드를 선택합니다. 선택하면 원격 사용자(에이전트)를 선택하는 옵션이 나타납니다.

작업

핑

설명

연결을 테스트합니다.

매개변수

해당 사항 없음

실행

이 작업은 모든 항목에서 실행됩니다.

작업 결과

스크립트 결과
스크립트 결과 이름 값 옵션 예
null 해당 사항 없음 해당 사항 없음

WhoIs 세부정보

설명

도메인/IP Whois 정보를 가져옵니다.

매개변수

해당 사항 없음

실행

이 작업은 다음 항목에서 실행됩니다.

  • URL
  • 호스트 이름
  • IP 주소

작업 결과

항목 보강
보강 필드 이름 로직 - 적용 시기
RegistrarWHOISServer JSON 결과에 존재하는 경우에 반환
UpdatedDate JSON 결과에 존재하는 경우에 반환
리셀러 JSON 결과에 존재하는 경우에 반환
DNSSEC JSON 결과에 존재하는 경우에 반환
DomainName JSON 결과에 존재하는 경우에 반환
RegistrarIANAID JSON 결과에 존재하는 경우에 반환
RegistrantCountry JSON 결과에 존재하는 경우에 반환
RegistrarAbuseContactEmail JSON 결과에 존재하는 경우에 반환
RegistryDomainID JSON 결과에 존재하는 경우에 반환
DomainStatus JSON 결과에 존재하는 경우에 반환
RegistrarAbuseContactPhone JSON 결과에 존재하는 경우에 반환
RegistryExpiryDate JSON 결과에 존재하는 경우에 반환
등록기관 JSON 결과에 존재하는 경우에 반환
RegistrantOrganization JSON 결과에 존재하는 경우에 반환
NameServer JSON 결과에 존재하는 경우에 반환
CreationDate JSON 결과에 존재하는 경우에 반환
RegistrarURL JSON 결과에 존재하는 경우에 반환
RegistrantStateProvince JSON 결과에 존재하는 경우에 반환
RegistrarRegistrationExpirationDate JSON 결과에 존재하는 경우에 반환
LastupdateofWHOISdatabase JSON 결과에 존재하는 경우에 반환
스크립트 결과
스크립트 결과 이름 값 옵션 예
is_enriched True/False is_enriched:False
JSON 결과
[
    {
        "EntityResult": {
            "RegistrarWHOISServer": " ",
            "UpdatedDate": "2018-05-22T09",
            "Reseller": " ",
            "DNSSEC": "unsigned",
            "DomainName": "GOOGLE.CO.IN",
            "RegistrarIANAID": "292",
            "RegistrantCountry": "US",
            "RegistrarAbuseContactEmail": " ",
            "RegistryDomainID": "D8357-AFIN",
            "DomainStatus": "clientUpdateProhibited",
            "RegistrarAbuseContactPhone": " ",
            "RegistryExpiryDate": "2019-06-23T14",
            "Registrar": "MarkMonitorInc.",
            "RegistrantOrganization": "GoogleInc.",
            "NameServer": "NS4.GOOGLE.COM",
            "CreationDate": "2003-06-23T14",
            "RegistrarURL": "http",
            "RegistrantState/Province": "CA",
            "RegistrarRegistrationExpirationDate": " ",
            ">>>LastupdateofWHOISdatabase": "2019-01-15T06"
        },
        "Entity": "GOOGLE.CO.IN"
    }
]

도움이 더 필요하신가요? 커뮤니티 회원 및 Google SecOps 전문가에게 문의하여 답변을 받으세요.