Integration „Shodan“

Shodan ist eine Suchmaschine, die Service-Bannerinformationen von verbundenen Geräten rund um den Globus analysiert. Servicebanner enthalten Informationen zu einem Computersystem, z. B. Hostname, Gerätetyp, Betriebssystem, geografischer Standort und verbundener ISP. Bei Integration mit dem Produkt Now Platform Security Operations bieten diese Servicebannerinformationen Analysten zusätzliche Ergänzungsdaten und Einblicke für Security Incidents oder Untersuchungen.

Die Integration erfordert die Plugins Security Incident Response und Threat Intelligence.

Die Shodan -Integration führt eine Ergänzung der folgenden erkennbaren Elemente durch:

• IP-Adressen
• URLs
• Datei-Hashes

Die Anwendung sucht alle fünf Minuten nach neuen erkennbaren Elementen. Wenn die erkennbaren Elemente von einem Typ sind, der von der Shodan -Integration erkannt wird, werden die erkennbaren Elemente angereichert.

Diese Integration ist mit den Releases Kingston, London, Madrid und New York von Now Platform®kompatibel.

1. Shodan installieren und konfigurieren
   Bevor Sie die Integration in Ihrer Instanz ausführen, führen Sie die Installations- und Konfigurationsschritte durch, damit die Anwendung Shodan ordnungsgemäß in Now Platform Security Operationsintegriert wird.
2. Überprüfen Sie die erwarteten Ergebnisse für Shodan
   Erkennbare Elemente werden automatisch von einem Security Incident generiert und von der Anwendung gescannt. Die Ergebnisse der Anreicherung werden auf den Registerkarten „Anreicherung erkennbarer Elemente“ und „Netzwerkbanner“ angezeigt.
3. (Optional) Hängen Sie ein erkennbares Element für manuell an Shodan
   Sie können erkennbare Elemente manuell an einen Security Incident anhängen. Sie hängen erkennbare Elemente manuell an, wenn Sie eine Bedrohungssuche für erkennbare Elemente durchführen möchten, die beim ersten Event-Auslöser nicht an einen Security Incident angehängt sind. Sie können diese Aufgabe auch ausführen, wenn Sie weitere Informationen zu einem zugehörigen erkennbaren Element wünschen.