Integração de Shodan

Shodan é um mecanismo de pesquisa que analisa informações da faixa de serviço de dispositivos conectados em todo o mundo. As faixas de serviço incluem informações sobre um sistema de computador, como nome do host, tipo de dispositivo, sistema operacional, localização geográfica e ISP conectado. Quando integradas ao produto Now Platform Operações de segurança, essas informações da faixa de serviço fornecem aos analistas dados de enriquecimento adicionais e informações para incidentes ou investigações de segurança.

A integração requer os plug-ins Security Incident Response e Inteligência contra ameaças.

A integração Shodan executa o enriquecimento nos seguintes observáveis:

• Endereços IP
• URLs

A aplicação verifica se há novos observáveis a cada cinco minutos. Se os observáveis forem de um tipo reconhecido pela integração Shodan, os observáveis serão aprimorados.

1. Instalar e configurar Shodan
   Antes de executar a integração em sua instância, conclua as etapas de instalação e configuração para que a aplicação Shodan se integre corretamente a Now Platform Operações de segurança.
2. Verificar resultados esperados para Shodan
   Os observáveis são gerados automaticamente por um incidente de segurança e verificados pela aplicação. Os resultados de aprimoramento são exibidos nas guias Resultados de aprimoramento do observável e Faixas de rede.
3. (Opcional) Anexar manualmente um observável para Shodan
   Você pode anexar observáveis manualmente a um incidente de segurança. Você anexa observáveis manualmente quando deseja executar pesquisas de ameaças em observáveis que não estão anexados a um incidente de segurança no gatilho de evento inicial. Além disso, você pode executar esta tarefa quando quiser mais informações sobre um observável relacionado.