PhishTank-Integration

PhishTank Ist ein Community-basiertes Phishing-Verifizierungssystem, in das Anwender vermutete Bedrohungen übermitteln und andere Anwender im System abstimmen, um festzustellen, ob die Phishing-Bedrohungen legitim sind. Bei Integration mit ServiceNow AI Platform Security Operations Produkt bieten die Threat Intelligence-Ergebnisse Analysten zusätzlichen Einblick in Phishing-bezogene Security Incidents oder -Untersuchungen.

Die PhishTank Die Integration führt Suchen nach potenziellen Phishing-Site-URLs durch.

Der Workflow überprüft nach neuen erkennbaren Elementen, wenn sie in Security Incidents ankommen. Wenn die erkennbaren Elemente von einem Typ sind, der von der API-Integration erkannt wird, werden die erkennbaren Elemente ausgewertet. Erkennbare Elemente, die als schädlich eingestuft werden, werden gekennzeichnet.

1. PhishTank installieren und konfigurieren
   Bevor Sie die Integration auf Ihrer Instanz ausführen, führen Sie die Installations- und Konfigurationsschritte so aus PhishTank Die Anwendung ist ordnungsgemäß in integriert ServiceNow AI Platform Security Operations.
2. Überprüfen Sie die erwarteten Ergebnisse für PhishTank
   Erkennbare Elemente werden automatisch von einem Security Incident generiert und von der Anwendung gescannt. Suchergebnisse werden auf der Registerkarte Ergebnisse der Bedrohungssuche am unteren Rand des Security Incident-Datensatzes angezeigt.
3. (Optional) Fügen Sie ein erkennbares Element für manuell an PhishTank
   Sie können erkennbare Elemente manuell an einen Security Incident anhängen. Sie hängen erkennbare Elemente manuell an, wenn Sie Bedrohungssuchen für erkennbare Elemente durchführen möchten, die nicht an einen Security Incident beim ersten Ereignisauslöser angehängt sind. Sie können diese Aufgabe auch ausführen, wenn Sie weitere Informationen zu einem zugehörigen erkennbaren Element wünschen.