Integration von RISKIQ und WHOISIQ
Durch die Integration der APIs RISKIQ und WHOISIQ mit dem Produkt Now Platform® Security Operations erhalten Sicherheitsanalysten zusätzliche Ergänzungsdaten und Einblicke in die Gültigkeit von Websites.
Die RISKIQ SSL Certificates-API führt Suchvorgänge für SSL-Zertifikate durch, die Details zur ausstellenden Zertifizierungsstelle, zu Organisationen, die Zertifikate anfordern, zu den Entitätszertifikaten, an die ausgestellt werden, und zur Domäne enthalten. SSL-Zertifikatsuchen werden automatisch ausgeführt, wenn Security Incidents erstellt werden.
Die RISKIQ WHOISIQ -API sucht nach anderen erkennbaren Typen wie Domäne, E-Mail, Nameserver, Organisation, Adresse und Telefonnummer. Erkennbare URL- und Domänenelemente werden automatisch erweitert, wenn Security Incidents erstellt werden.
Für die Integration sind die Produkte Security Incident Response und Threat Intelligence erforderlich.
Diese Integration ist mit Rome oder späteren Releases von Now Platform®kompatibel.