Shodan-Integration

Shodan Ist eine Suchmaschine, die Servicebannerinformationen von verbundenen Geräten auf der ganzen Welt analysiert. Servicebanner enthalten Informationen zu einem Computersystem, z. B. Hostname, Gerätetyp, Betriebssystem, geografischer Standort und verbundener ISP. Bei Integration mit Now Platform Security OperationsProdukt, diese Servicebannerinformationen bieten Analysten zusätzliche Ergänzungsdaten und Einblicke für Security Incidents oder Untersuchungen.

Die Integration erfordert Security Incident ResponseUnd Threat IntelligencePlugins.

Die ShodanDie Integration führt eine Ergänzung für die folgenden erkennbaren Elemente durch:

• IP-Adressen
• URLs

Die Anwendung sucht alle fünf Minuten nach neuen erkennbaren Elementen. Wenn die erkennbaren Elemente von einem Typ sind, der von erkannt wird ShodanIntegration, werden die erkennbaren Elemente angereichert.

1. Installieren und konfigurieren Shodan
   Bevor Sie die Integration auf Ihrer Instanz ausführen, führen Sie die Installations- und Konfigurationsschritte so aus ShodanDie Anwendung ist ordnungsgemäß in integriert Now Platform Security Operations.
2. Überprüfen Sie die erwarteten Ergebnisse für Shodan
   Erkennbare Elemente werden automatisch von einem Security Incident generiert und von der Anwendung gescannt. Ergänzungsergebnisse werden auf angezeigt Ergebnisse Der Anreicherung Erkennbarer Elemente Und Netzwerkbanner Registerkarten.
3. (Optional) Fügen Sie ein erkennbares Element für manuell an Shodan
   Sie können erkennbare Elemente manuell an einen Security Incident anhängen. Sie hängen erkennbare Elemente manuell an, wenn Sie Bedrohungssuchen für erkennbare Elemente durchführen möchten, die nicht an einen Security Incident beim ersten Ereignisauslöser angehängt sind. Sie können diese Aufgabe auch ausführen, wenn Sie weitere Informationen zu einem zugehörigen erkennbaren Element wünschen.