및 에 지원되는 RISKIQ 옵저버블 RISKIQ WHOISIQ
API는 RISKIQ IP 주소, 파일 해시, 인증서 일련 번호, 도메인 및 URL 옵저버블에 대한 자동 SSL 인증서 조회를 지원합니다. URL 및 도메인 옵저버블은 API를 사용하여 WHOISIQ 자동으로 보강됩니다. API를 사용하여 WHOISIQ 다른 유형의 옵저버블에 대한 옵저버블을 보강하려면 옵저버블을 생성하고 옵저버블 테이블에서 수동으로 조회를 실행합니다.
지원되는 옵저버블
다음 표에는 이 통합에 사용되는 API 유형과 각 API가 지원하는 옵저버블이 나열되어 있습니다. 또한 이 테이블은 보안 인시던트가 생성될 때 조회가 자동으로 발생하는지 또는 옵저버블 테이블에서 조회를 수동으로 실행하는지 여부를 나타냅니다.
| API | 지원되는 옵저버블 | 조회(자동 또는 수동) |
|---|---|---|
| RISKIQ SSL 인증서 API |
|
인시던트 생성 시 자동 조회입니다. 결과는 보안 인시던트 기록의 SSL 인증서 탭에 표시됩니다. |
| RISKIQ WHOISIQ API |
|
인시던트 생성 시 자동 조회입니다. 결과는 보안 인시던트 기록의 옵저버블 보강 결과 탭에 표시됩니다. |
| RISKIQ WHOISIQ API |
|
수동 조회는 옵저버블 테이블에서 실행됩니다. 결과는 옵저버블 기록의 옵 저버블 보강 결과 탭에 표시됩니다. |
파일 해시 및 인증서 일련 번호의 예
이 그림은 이 통합에 대한 SSL 인증서 조회에 사용되는 파일 해시 및 인증서 일련 번호 옵저버블의 예를 보여줍니다. 파일 해시는 SHA-1지문을 참조합니다. 이 값은 콜론 구분 기호 없이 인스턴스에 ServiceNow AI Platform 표시됩니다. 예: 646D4B7A0C59A66656E94DDADD6C798027EFC10F.
인증서 일련 번호 옵저버블은 엔터티의 고유 ID 또는 일련 번호를 나타냅니다. 이 값은 콜론 구분 기호 없이 표시됩니다. 예: 00EA0F74B56D44BBBE00000000050DE1DFD.