Enrichissement des éléments observables

Le workflow Enrichir les observables WhoIs effectue un enrichissement sur les observables sélectionnés. Si les observables sont d’un type reconnu par l’intégration de l’API WhoisXML, les observables sont enrichis.

Remarque :

Threat Intelligence Security Center ne prend en charge l’enrichissement des observables que pour l’intégration WHOIS.

• Intégration Whois
  L’intégration Whois vous permet de soumettre des recherches Whois sur les noms de domaine et les URL afin d’obtenir un contexte sur les observables d’URL et de mieux déterminer les menaces.
• Intégration Shodan
  Shodan est un moteur de recherche qui analyse les informations des bannières de service à partir d’appareils connectés dans le monde entier.

Concepts associés

• Recherche de perception
• Recherche de menace
• Intégration de TISC à l’espace de travail SIR