Shodan 통합 구성 및 사용
Shodan 통합을 사용하려면 먼저 스토어에서 다운로드 ServiceNow 해야 합니다.
시작하기 전에
필요한 역할: sn_sec_tisc.admin
프로시저
- 인스턴스를 사용하여 Threat Intelligence Security Center에 액세스합니다.
- 에서 통합을 다운로드합니다. ServiceNow Store.
- 설치가 완료되면 작업 공간 > 위협 인텔리전스 보안 센터.
- 선택 통합 > 보강 통합 > 모든 통합.
- 또는 다음으로 이동할 수 있습니다. 통합 > 보강 통합 > 모든 통합 > 관찰 대상 보강.
- Shodan 카드에서 새 보강 구성을 클릭하여 통합을 구성합니다.
-
새 보강 구성 양식의 필드에 내용을 입력합니다.
표 1. 보강 통합 필드 설명 이름 새 보강 통합의 이름을 입력합니다. 예를 들어, Shodan입니다. 벤더 이름 벤더의 이름입니다. 선택한 벤더의 상세 정보가 자동으로 채워지며 기본적으로 이 필드는 읽기 전용입니다. 예를 들어, Shodan입니다. 통합 유형 선택한 통합 유형입니다. 예를 들어 옵저버블 보강입니다. 설명 새 보강 통합에 대한 설명을 입력합니다. 예를 들어 Shodan 통합에 대한 설명은 다음과 같습니다. Shodan은 전 세계 연결된 장치의 배너 정보를 분석하는 데 도움이 됩니다. - 통합 구성 섹션으로 드릴다운합니다.
- Shodan 포털에서 획득한 API 키를 입력하거나 붙여넣습니다.
-
저장을 클릭합니다.
통합 상세 정보가 확인되고 기본적으로 상태는 사용 안 함입니다.
- 통합을 사용하려면 활성화를 클릭하십시오.