Shodan integração

Shodan é um mecanismo de pesquisa que analisa informações de faixa de serviço de dispositivos conectados em todo o mundo. Os banners de serviço incluem informações sobre um sistema de computador, como nome do host, tipo de dispositivo, sistema operacional, localização geográfica e ISP conectado. Quando integrado ao Now Platform Operações de segurançaessas informações de faixa de serviço fornecem aos analistas dados de aprimoramento adicionais e informações sobre incidentes de segurança ou investigações.

A integração requer Resposta a incidentes de segurançae. Inteligência contra ameaçasplug-ins.

. Shodana integração executa o aprimoramento nos seguintes observáveis:

• Endereços IP
• URLs

A aplicação verifica se há novos observáveis a cada cinco minutos. Se os observáveis forem de um tipo reconhecido pelo Shodan, os observáveis são enriquecidos.

1. Instalar e configurar Shodan
   Antes de executar a integração em sua instância, conclua as etapas de instalação e configuração para Shodana aplicação integra-se corretamente com Now Platform Operações de segurança.
2. Verifique os resultados esperados para Shodan
   Os observáveis são gerados automaticamente por um incidente de segurança e verificados pela aplicação. Os resultados de aprimoramento são exibidos no Resultados de aprimoramento do observável e. Faixas de rede guias.
3. (Opcional) Anexar manualmente um observável para Shodan
   Você pode anexar observáveis manualmente a um incidente de segurança. Você anexa observáveis manualmente quando quiser executar pesquisas de ameaças em observáveis que não estão anexados a um incidente de segurança no gatilho de evento inicial. Além disso, você pode executar esta tarefa quando quiser mais informações sobre um observável relacionado.