Shodan-Integration

Shodan Ist eine Suchmaschine, die Servicebannerinformationen von verbundenen Geräten auf der ganzen Welt analysiert. Servicebanner enthalten Informationen zu einem Computersystem, z. B. Hostname, Gerätetyp, Betriebssystem, geografischer Standort und verbundener ISP. Bei Integration mit ServiceNow AI Platform Security Operations Produkt, diese Servicebannerinformationen bieten Analysten zusätzliche Ergänzungsdaten und Einblicke für Security Incidents oder Untersuchungen.

Die Integration erfordert Security Incident Response Und Threat Intelligence Plugins.

Die Shodan Die Integration führt eine Ergänzung für die folgenden erkennbaren Elemente durch:

• IP-Adressen
• URLs

Die Anwendung sucht alle fünf Minuten nach neuen erkennbaren Elementen. Wenn die erkennbaren Elemente von einem Typ sind, der von erkannt wird Shodan Integration, werden die erkennbaren Elemente angereichert.

1. Shodan installieren und konfigurieren
   Bevor Sie die Integration auf Ihrer Instanz ausführen, führen Sie die Installations- und Konfigurationsschritte so aus Shodan Die Anwendung ist ordnungsgemäß in integriert ServiceNow AI Platform Security Operations.
2. Überprüfen Sie die erwarteten Ergebnisse für Shodan
   Erkennbare Elemente werden automatisch von einem Security Incident generiert und von der Anwendung gescannt. Ergänzungsergebnisse werden auf angezeigt Ergebnisse Der Anreicherung Erkennbarer Elemente Und Netzwerkbanner Registerkarten.
3. (Optional) Fügen Sie ein erkennbares Element für manuell an Shodan
   Sie können erkennbare Elemente manuell an einen Security Incident anhängen. Sie hängen erkennbare Elemente manuell an, wenn Sie Bedrohungssuchen für erkennbare Elemente durchführen möchten, die nicht an einen Security Incident beim ersten Ereignisauslöser angehängt sind. Sie können diese Aufgabe auch ausführen, wenn Sie weitere Informationen zu einem zugehörigen erkennbaren Element wünschen.