DomainTools

Integrationsversion: 7.0

DomainTools-Integration in Google Security Operations konfigurieren

Eine detaillierte Anleitung zum Konfigurieren einer Integration in Google SecOps finden Sie unter Integrationen konfigurieren.

Aktionen

Domainprofil abrufen

Beschreibung

Eine externe Domain-Entität mit DomainTools anreichern, die Daten aus Intelligence gefährdet, und eine CSV-Ausgabe zurückgeben.

Parameter

–

Anwendungsfälle

–

Ausführen am

Diese Aktion wird für die folgenden Einheiten ausgeführt:

• URL
• Hostname

Aktionsergebnisse

Entitätsanreicherung

–

Statistiken

–

Scriptergebnis

Name des Scriptergebnisses	Wertoptionen	Beispiel
is_succeed	Wahr/falsch	is_succeed:False

JSON-Ergebnis

N/A

Domainrisiko abrufen

Beschreibung

Reichern Sie die externe Domain-Entität mit dem Domain-Risiko-Score an, der von DomainTools-Daten bereitgestellt wurde.

Parameter

Parameter	Typ	Standardwert	Beschreibung
Grenzwert	String	–	Markieren Sie die Entität als verdächtig, wenn die Risikobewertung für die Domain den angegebenen Schwellenwert überschreitet, z. B. 3.

Anwendungsfälle

–

Ausführen am

Diese Aktion wird für die folgenden Einheiten ausgeführt:

• URL
• Hostname

Aktionsergebnisse

Entitätsanreicherung

–

Statistiken

–

Scriptergebnis

Name des Scriptergebnisses	Wertoptionen	Beispiel
is_risky	Wahr/falsch	is_risky:False

JSON-Ergebnis

N/A

Hosting-Verlauf abrufen

Beschreibung

CSV-Tabelle mit Informationen zum Domain-Hosting-Verlauf empfangen, anreichern und hinzufügen

Parameter

–

Anwendungsfälle

–

Ausführen am

Diese Aktion wird für die folgenden Einheiten ausgeführt:

• URL
• Hostname

Aktionsergebnisse

Entitätsanreicherung

–

Statistiken

–

Scriptergebnis

Name des Scriptergebnisses	Wertoptionen	Beispiel
is_succeed	Wahr/falsch	is_succeed:False

JSON-Ergebnis

N/A

Ping

Beschreibung

Verbindung testen

Parameter

–

Anwendungsfälle

–

Ausführen am

Diese Aktion wird für die folgenden Einheiten ausgeführt:

• URL
• Hostname

Aktionsergebnisse

Entitätsanreicherung

–

Statistiken

–

Scriptergebnis

Name des Scriptergebnisses	Wertoptionen	Beispiel
is_success	Wahr/falsch	is_success:False

JSON-Ergebnis

N/A

Letzte Domains

Beschreibung

Nach neuen Domains mit einem bestimmten Wort suchen

Parameter

Parameter	Typ	Standardwert	Beschreibung
String-Abfrage	String	–	Nach neuen Domains suchen, die ein bestimmtes Wort enthalten

Anwendungsfälle

–

Ausführen am

Diese Aktion wird für alle Elemente ausgeführt.

Aktionsergebnisse

Entitätsanreicherung

–

Statistiken

–

Scriptergebnis

Name des Scriptergebnisses	Wertoptionen	Beispiel
null	–	–

JSON-Ergebnis

N/A

Umgekehrte Domain

Beschreibung

IP-Adressen finden, die auf eine bestimmte Domain verweisen

Parameter

–

Anwendungsfälle

–

Ausführen am

Diese Aktion wird für die folgenden Einheiten ausgeführt:

• URL
• Hostname

Aktionsergebnisse

Entitätsanreicherung

–

Statistiken

–

Scriptergebnis

Name des Scriptergebnisses	Wertoptionen	Beispiel
null	–	–

JSON-Ergebnis

N/A

Reverse-E-Mail

Beschreibung

Domains mit einer E‑Mail-Adresse im Whois-Eintrag finden

Parameter

–

Anwendungsfälle

–

Ausführen am

Diese Aktion wird für die Nutzerentität ausgeführt.

Aktionsergebnisse

Entitätsanreicherung

–

Statistiken

–

Scriptergebnis

Name des Scriptergebnisses	Wertoptionen	Beispiel
null	–	–

JSON-Ergebnis

N/A

Reverse-IP

Beschreibung

Domainnamen finden, die eine bestimmte IP-Adresse gemeinsam nutzen.

Parameter

–

Anwendungsfälle

–

Ausführen am

Diese Aktion wird für die IP-Adressen-Entität ausgeführt.

Aktionsergebnisse

Entitätsanreicherung

–

Statistiken

–

Scriptergebnis

Name des Scriptergebnisses	Wertoptionen	Beispiel
null	–	–

JSON-Ergebnis

N/A

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten