RISKIQUnd WHOISIQIntegration

Mit der Integration von RISKIQUnd WHOISIQAPIs mit Now Platform® Security OperationsProdukt- und Sicherheitsanalysten erhalten zusätzliche Ergänzungsdaten und Einblicke in die Gültigkeit von Websites.

Die RISKIQDie API für SSL-Zertifikate führt Suchen nach SSL-Zertifikaten durch, die Details zur ausstellenden Zertifizierungsstelle, Organisationen, die Zertifikate anfordern, den Entitätszertifikaten, die ausgestellt werden, und zur Domäne enthalten. SSL-Zertifikatsuchen werden automatisch durchgeführt, wenn Security Incidents erstellt werden.

Die RISKIQ WHOISIQAPI führt Suchen nach anderen erkennbaren Typen durch, z. B. Domäne, E-Mail, Nameserver, Organisation, Adresse und Telefonnummer. URL und erkennbare Domänenelemente werden automatisch ergänzt, wenn Security Incidents erstellt werden.

Die Integration erfordert Security Incident ResponseUnd Threat IntelligenceProdukte.

1. Unterstützte erkennbare Elemente für RISKIQUnd RISKIQ WHOISIQ
   Die RISKIQDie API unterstützt automatische SSL-Zertifikatsuchen für erkennbare Elemente wie IP-Adresse, Datei-Hash, Zertifikatseriennummer, Domäne und URL. URL und erkennbare Domänenelemente werden automatisch mit ergänzt WHOISIQAPI. Zur Ergänzung erkennbarer Elemente für andere Arten von erkennbaren Elementen mit WHOISIQAPI, erstellen Sie erkennbare Elemente, und führen Sie Suchen manuell aus der Tabelle erkennbarer Elemente aus.
2. Installieren und konfigurieren RISKIQUnd WHOISIQ
   Bevor Sie die Integration auf Ihrer Instanz ausführen, führen Sie die Installations- und Konfigurationsschritte so aus RISKIQUnd WHOISIQAnwendungen werden ordnungsgemäß in integriert Now Platform Security Operations.
3. Überprüfen Sie die erwarteten Ergebnisse für RISKIQSSL-Zertifikatsuchen
   Wenn ein Security Incident erkennbare Elemente für URLs, Domänen, IP-Adressen, Zertifikatdatei-Hashes (SHA-1-Fingerabdruck) und Zertifikatseriennummern generiert, verwenden Security Incident-Analysten die Ergebnisse der SSL-Zertifikatsuche, um sicherzustellen, dass Sites Zertifikate haben, die von einer vertrauenswürdigen öffentlichen Zertifizierungsstelle (CA) ausgestellt wurden.
4. Überprüfen Sie die erwarteten Ergebnisse für WHOISIQURL-Suchen
   Wenn ein Security Incident erkennbare Elemente für URLs oder Domänen generiert, wird WHOISIQDie API führt die Ergänzung erkennbarer Elemente bei der Erstellung von Security Incidents automatisch durch. Die Suchergebnisse werden auf angezeigt Ergebnisse Der Anreicherung Erkennbarer Elemente Und SSL-Zertifikate Registerkarten im Security Incident-Datensatz.
5. Erstellen Sie ein erkennbares Element für manuell WHOISIQSuchen
   Security Incident-Analysten verwenden Informationen aus der Ergänzung erkennbarer Elemente mit WHOISIQAPI, um mehr über die E-Mail-Adressen, Namen und Telefonnummern von Organisationen zu erfahren.
6. Überprüfen Sie die erwarteten Ergebnisse für manuell WHOISIQSuchen
   Führen Sie eine manuelle Suche nach einem erkennbaren Element aus, wenn es nicht automatisch einen Security Incident generiert. Für Ergänzungssuchen erkennbarer Elemente mithilfe von WHOISIQAPI für E-Mail-Adressen, Organisationsnamen, Telefonnummern oder Postanschriften initiieren Sie die Suche manuell aus der Tabelle erkennbarer Elemente.