PhishTank-Integration

PhishTank Ist ein Community-basiertes Phishing-Verifizierungssystem, in das Anwender vermutete Bedrohungen übermitteln und andere Anwender im System abstimmen, um festzustellen, ob die Phishing-Bedrohungen legitim sind. Bei Integration mit Now Platform Security OperationsProdukt bieten die Threat Intelligence-Ergebnisse Analysten zusätzlichen Einblick in Phishing-bezogene Security Incidents oder -Untersuchungen.

Die PhishTankDie Integration führt Suchen nach potenziellen Phishing-Site-URLs durch.

Der Workflow sucht nach neuen erkennbaren Elementen, wenn sie in Security Incidents ankommen. Wenn die erkennbaren Elemente von einem Typ sind, der von der API-Integration erkannt wird, werden die erkennbaren Elemente ausgewertet. Erkennbare Elemente, die als schädlich ermittelt werden, werden getaggt.

1. Installieren und konfigurieren PhishTank
   Bevor Sie die Integration auf Ihrer Instanz ausführen, führen Sie die Installations- und Konfigurationsschritte so aus PhishTankDie Anwendung ist ordnungsgemäß in integriert Now Platform Security Operations.
2. Überprüfen Sie die erwarteten Ergebnisse für PhishTank
   Erkennbare Elemente werden automatisch von einem Security Incident generiert und von der Anwendung gescannt. Suchergebnisse werden auf der Registerkarte „Ergebnisse der Bedrohungssuche“ unten im Security Incident-Datensatz angezeigt.
3. (Optional) Fügen Sie ein erkennbares Element für manuell an PhishTank
   Sie können erkennbare Elemente manuell an einen Security Incident anhängen. Sie hängen erkennbare Elemente manuell an, wenn Sie Bedrohungssuchen für erkennbare Elemente durchführen möchten, die nicht an einen Security Incident beim ersten Ereignisauslöser angehängt sind. Sie können diese Aufgabe auch ausführen, wenn Sie weitere Informationen zu einem zugehörigen erkennbaren Element wünschen.