DomainTools Iris Enrich

  • リファレンス

大規模なネットワーク上のインジケーターの強化: DomainTools Iris Enrich は、Whois、DNS、SSL 証明書、リスク スコアリング要素などのドメイン名属性の大量のクエリーをサポートし、指標の適切な処理に必要なコンテキストを構築できるようにします。 DomainTools のデータを Microsoft Sentinel に取り込むことで、実用的な洞察をアットスケールで提供することができます。

このコネクタは、次の製品および地域で利用可能です:

Service クラス 地域
Logic Apps 標準 以下を除くすべての Logic Apps 地域 :
     -   Azure 政府の地域
     -   Azure 中国の地域
     -   国防総省 (DoD)
Power Automate プレミアム 以下を除くすべての Power Automate 地域 :
     -   米国政府 (GCC)
     -   米国政府 (GCC High)
     -   21Vianet が運用する中国のクラウド
     -   国防総省 (DoD)
Power Apps プレミアム 以下を除くすべての Power Apps 地域 :
     -   米国政府 (GCC)
     -   米国政府 (GCC High)
     -   21 Vianet が運用する中国のクラウド
     -   米国国防総省 (DoD)
お問い合わせ先
件名 DomainTools の統合
[URL] https://www.domaintools.com/integrations
メール enterprisesupport@domaintools.com
Connector Metadata
発行者 DomainTools, LLC
Web サイト http://www.domaintools.com/
プライバシー ポリシー https://www.domaintools.com/company/privacy-policy/
カテゴリー セキュリティ、Web サイト

前提条件

続行するには、次のものが必要です:

  • カスタム コネクタ機能を備えた Microsoft Power Apps または Power Automate プラン
  • Azure サブスクリプション
  • DomainTools API ユーザー名
  • DomainTools API キー

サポートとドキュメント:

すべてのサポート リクエストと一般的なクエリについては、enterprisesupport@domaintools.com または連絡先にお問い合わせください

接続を作成する

このコネクタは、次の認証タイプをサポートしています:
既定 接続を作成するためのパラメーター。 すべての地域 共有不可

既定

適用できるもの: すべての領域

接続を作成するためのパラメーター。

これは共有可能な接続ではありません。 パワー アプリが別のユーザーと共有されている場合、別のユーザーは新しい接続を明示的に作成するように求められます。

件名 タイプ 説明設定 Required
API ユーザー名 securestring この API の API ユーザー名 True
API key securestring この API の API キー True

調整制限

名前 呼び出し 更新期間
接続ごとの API 呼び出し 100 60 秒

アクション

アカウント情報を取得する

アカウントの有効な API エンドポイント、レートリミット、使用状況に関する情報。
ドメインのエンリッチ

ドメインまたは最大 100 のドメインをカンマで区切ったリストに関連するインフラストラクチャと Whois データを取得します。

アカウント情報を取得する

操作 ID:
Account_Information

アカウントの有効な API エンドポイント、レートリミット、使用状況に関する情報。

戻り値

アカウント情報応答

Body
Account_Response

ドメインのエンリッチ

操作 ID:
Enrich_Domain

ドメインまたは最大 100 のドメインをカンマで区切ったリストに関連するインフラストラクチャと Whois データを取得します。

パラメーター

名前 キー 必須 型 説明
Domain Name
 domain True string

調査するドメイン (例: name.tld) またはドメインのコンマ区切りリスト。

戻り値

Body
Enrich_Response

定義

Account_Response

アカウント情報応答

名前 パス 型 説明
API ユーザー名
 account.api_username string

API ユーザー名
アクティブです
 account.active boolean

アクティブです
products
 products array of object

製品情報
ID
 products.id string

ID
1 か月あたりの制限
 products.per_month_limit string

1 か月あたりの制限
1 分あたりの制限
 products.per_minute_limit string

1 分あたりの制限
絶対制限
 products.absolute_limit string

絶対制限
今日の使用状況
 products.usage.today string

今日の使用状況
今月の使用状況
 products.usage.month string

今月の使用状況
有効期限
 products.expiration_date string

有効期限

Enrich_Response

名前 パス 型 説明
限度を超過しました
 response.limit_exceeded boolean

DomainTools API の結果は、結果セットの 5000 エントリに制限されています。 クエリの結果が 5000 を超える場合、「制限を超えました」は true を返します。 より具体的な検索用語を使用してクエリを絞り込んでみてください。
Message
 response.message string

message
結果カウント
 response.results_count integer

結果カウント
results
 response.results array of object

結果オブジェクト
Domain
 response.results.domain string

Domain
Whois URL
 response.results.whois_url string

Whois URL
アドセンスの価値
 response.results.adsense.value string

アドセンスの価値
popularity_rank
 response.results.popularity_rank

人気ランク
アクティブです
 response.results.active boolean

アクティブです
google_analytics
 response.results.google_analytics object

Google Analytics
管理連絡先名
 response.results.admin_contact.name.value string

管理連絡先の名前
管理連絡先の組織
 response.results.admin_contact.org.value string

管理連絡先の組織
管理連絡先の番地
 response.results.admin_contact.street.value string

管理連絡先の番地住所
管理連絡先の市区町村
 response.results.admin_contact.city.value string

管理連絡先の市区町村
管理連絡先の都道府県
 response.results.admin_contact.state.value string

管理連絡先の都道府県
管理連絡先の郵便
 response.results.admin_contact.postal.value string

管理連絡先の郵便番号
管理連絡先の国
 response.results.admin_contact.country.value string

管理連絡先の国
管理連絡先の電話
 response.results.admin_contact.phone.value string

管理連絡先の電話番号
管理連絡先のファックス
 response.results.admin_contact.fax.value string

管理連絡先のファックス番号
メールアドレス
 response.results.admin_contact.email array of object
管理連絡先のメール
 response.results.admin_contact.email.value string

管理連絡先のメール アドレス
請求先担当者氏名
 response.results.billing_contact.name.value string

請求先担当者の名前
請求先担当者の組織
 response.results.billing_contact.org.value string

請求先担当者の組織
請求先担当者住所
 response.results.billing_contact.street.value string

請求先担当者の番地住所
請求先担当者市区町村
 response.results.billing_contact.city.value string

請求先担当者の市区町村
請求先担当者都道府県
 response.results.billing_contact.state.value string

請求先担当者の都道府県
請求先担当者郵便番号
 response.results.billing_contact.postal.value string

請求先担当者の郵便番号
請求先担当者国
 response.results.billing_contact.country.value string

請求先担当者の国
請求先担当者電話番号
 response.results.billing_contact.phone.value string

請求先担当者の電話番号
請求連絡先 Fax
 response.results.billing_contact.fax.value string

請求先担当者のファックス番号
メールアドレス
 response.results.billing_contact.email array of object

請求先担当者名メールアドレス
請求先担当者名メールアドレス
 response.results.billing_contact.email.value string

請求先担当者のメール
登録者連絡先氏名
 response.results.registrant_contact.name.value string

登録者連絡先名
登録者連絡先の組織
 response.results.registrant_contact.org.value string

登録者連絡先の組織
登録者連絡先住所
 response.results.registrant_contact.street.value string

登録者連絡先の番地住所
登録者連絡先市区町村
 response.results.registrant_contact.city.value string

登録者連絡先の市区町村
登録者連絡先都道府県
 response.results.registrant_contact.state.value string

登録者連絡先の都道府県
登録者連絡先郵便番号
 response.results.registrant_contact.postal.value string

登録者連絡先の郵便番号
登録者連絡先国
 response.results.registrant_contact.country.value string

登録者連絡先の国
登録者連絡先電話番号
 response.results.registrant_contact.phone.value string

登録者連絡先の電話番号
登録者連絡先 Fax
 response.results.registrant_contact.fax.value string

登録者連絡先のファックス番号
メールアドレス
 response.results.registrant_contact.email array of object

登録者連絡先メールアドレス
登録者連絡先メールアドレス
 response.results.registrant_contact.email.value string

登録者連絡先のメール
技術部門連絡先氏名
 response.results.technical_contact.name.value string

技術担当者名
技術担当者の組織
 response.results.technical_contact.org.value string

技術担当者の組織
技術部門連絡先住所
 response.results.technical_contact.street.value string

技術先担当者の番地住所
技術部門連絡先市区町村
 response.results.technical_contact.city.value string

技術担当者の市区町村
技術部門連絡先都道府県
 response.results.technical_contact.state.value string

技術担当者の都道府県
技術部門連絡先郵便番号
 response.results.technical_contact.postal.value string

技術担当者の郵便番号
技術部門連絡先国
 response.results.technical_contact.country.value string

技術担当者の国
技術部門連絡先電話番号
 response.results.technical_contact.phone.value string

技術担当者の電話番号
技術部門連絡先 Fax
 response.results.technical_contact.fax.value string

技術担当者のファックス番号
メールアドレス
 response.results.technical_contact.email array of object

技術部門連絡先メールアドレス
技術部門連絡先メールアドレス
 response.results.technical_contact.email.value string

技術担当者のメール
作成日
 response.results.create_date.value string

ドメインの作成日
有効期限
 response.results.expiration_date.value string

ドメインの有効期限
email_domain
 response.results.email_domain array of object
電子メール ドメイン
 response.results.email_domain.value string

電子メール ドメイン
soa_email
 response.results.soa_email array of object

SOA 電子メール
SOA 電子メール
 response.results.soa_email.value string

SOA 電子メール
ssl_email
 response.results.ssl_email array of object

SSL 電子メール
SSL 電子メール
 response.results.ssl_email.value string

SSL 電子メール
additional_whois_email
 response.results.additional_whois_email array of object

その他の whois メールアドレス
その他の whois メールアドレス
 response.results.additional_whois_email.value string

その他の whois メールアドレス
IP
 response.results.ip array of object

IP アドレス オブジェクト
IP アドレス
 response.results.ip.address.value string

IP アドレス
ASN
 response.results.ip.asn array of object

IP アドレス ASN
IP アドレス ASN
 response.results.ip.asn.value integer

IP アドレス ASN
IP アドレス国番号
 response.results.ip.country_code.value string

IP アドレス国番号
IP アドレス ISP
 response.results.ip.isp.value string

IP アドレス ISP
mx
 response.results.mx array of object

MX オブジェクト
MX ホスト
 response.results.mx.host.value string

MX ホスト
MX ドメイン
 response.results.mx.domain.value string

MX ドメイン
IP
 response.results.mx.ip array of object

MX IP
MX IP
 response.results.mx.ip.value string

MX IP
MX 優先順位
 response.results.mx.priority integer

MX 優先順位
name_server
 response.results.name_server array of object

ネームサーバー オブジェクト
ネームサーバーのホスト
 response.results.name_server.host.value string

ネームサーバーのホスト
ネームサーバー ドメイン
 response.results.name_server.domain.value string

ネームサーバー ドメイン
IP
 response.results.name_server.ip array of object

ネームサーバー IP
ネームサーバー IP
 response.results.name_server.ip.value string

ネームサーバー IP
リスク スコア
 response.results.domain_risk.risk_score integer

リスク スコア
コンポーネント
 response.results.domain_risk.components array of object

ドメイン リスク コンポーネント
ドメイン リスク コンポーネント名
 response.results.domain_risk.components.name string

ドメイン リスク コンポーネント名
ドメイン リスク コンポーネント リスク スコア
 response.results.domain_risk.components.risk_score integer

ドメイン リスク コンポーネント リスク スコア
脅威
 response.results.domain_risk.components.threats array of string

ドメインリスクの脅威
エビデンス
 response.results.domain_risk.components.evidence array of string

ドメインリスクの証拠
リダイレクト
 response.results.redirect.value string

リダイレクト
ドメインのリダイレクト
 response.results.redirect_domain.value string

ドメインのリダイレクト
登録者の名前
 response.results.registrant_name.value string

登録者の名前
登録者の組織
 response.results.registrant_org.value string

登録者の組織
登録者
 response.results.registrar

登録名
registrar_status
 response.results.registrar_status array of string

登録状況
SPF 情報
 response.results.spf_info string

SPF 情報
ssl_info
 response.results.ssl_info array of object

SSL 情報オブジェクト
SSL 情報ハッシュ値
 response.results.ssl_info.hash.value string

SSL 情報ハッシュ値
SSL 情報ハッシュ サブジェクト
 response.results.ssl_info.hash.subject.value string

SSL 情報ハッシュ サブジェクト
SSL 情報ハッシュ組織
 response.results.ssl_info.hash.organization.value string

SSL 情報ハッシュ組織
email
 response.results.ssl_info.hash.email array of string

SSL 情報ハッシュ メール
TLD
 response.results.tld string

TLD
website_response
 response.results.website_response

Web サイトの応答
データ更新のタイムスタンプ
 response.results.data_updated_timestamp string

データ更新のタイムスタンプ
tags
 response.results.tags array of

Tags
missing_domains
 response.missing_domains array of

不明のドメイン