Shodan integração

Shodan é um mecanismo de pesquisa que analisa informações da faixa de serviço de dispositivos conectados em todo o mundo. As faixas de serviço incluem informações sobre um sistema de computador, como nome do host, tipo de dispositivo, sistema operacional, localização geográfica e ISP conectado. Quando integrado ao ServiceNow AI Platform Operações de segurança essas informações de faixa de serviço fornecem aos analistas dados de aprimoramento adicionais e informações para incidentes de segurança ou investigações.

A integração requer Resposta a incidentes de segurança e. Inteligência contra ameaças plug-ins.

. Shodan a integração executa o aprimoramento nos seguintes observáveis:

• Endereços IP
• URLs

A aplicação verifica se há novos observáveis a cada cinco minutos. Se os observáveis forem de um tipo reconhecido pelo Shodan os observáveis são enriquecidos.

1. Instalar e configurar
   Antes de executar a integração em sua instância, conclua as etapas de instalação e configuração para Shodan a aplicação se integra corretamente com ServiceNow AI Platform Operações de segurança.
2. Verifique os resultados esperados
   Observáveis são gerados automaticamente por um incidente de segurança e verificados pela aplicação. Os resultados de aprimoramento são exibidos no Resultados de aprimoramento do observável e. Faixas de rede guias.
3. (Opcional) Anexar manualmente um observável para Shodan
   Você pode anexar manualmente observáveis a um incidente de segurança. Anexe observáveis manualmente quando quiser executar pesquisas de ameaça em observáveis que não estão anexados a um incidente de segurança no gatilho de evento inicial. Além disso, você pode executar esta tarefa quando quiser mais informações sobre um observável relacionado.