에 대해 RISKIQ 지원되는 옵저버블 RISKIQ WHOISIQ

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기1분

    • API는 RISKIQ IP 주소, 파일 해시, 인증서 일련 번호, 도메인 및 URL 옵저버블에 대한 자동 SSL 인증서 조회를 지원합니다. URL 및 도메인 옵저버블은 API를 WHOISIQ 통해 자동으로 보강됩니다. API를 사용하여 WHOISIQ 다른 유형의 옵저버블을 옵저버블 보강하려면 옵저버블을 생성하고 옵저버블 테이블에서 수동으로 조회를 실행합니다.

    지원되는 옵저버블

    다음 표에는 이 통합에 사용되는 API 유형과 각 API가 지원하는 옵저버블이 나열되어 있습니다. 이 테이블은 또한 조회가 보안 인시던트가 생성될 때 자동으로 발생하는지 또는 옵저버블 테이블에서 조회가 수동으로 실행되는지 여부를 나타냅니다.

    표 1. 지원되는 옵저버블 및 조회
    API 지원되는 옵저버블 조회(자동 또는 수동)
    RISKIQ SSL 인증서 API
    • IP 주소
    • 파일 해시(인증서 지문)입니다. 파일 해시의 예는 다음 그림을 참조하십시오.
    • 인증서, 일련 번호 또는 일련 번호입니다. 이 문자열은 엔터티의 고유 ID입니다. 인증서 일련 번호의 예는 다음 그림을 참조하십시오.
    • 도메인(www.site.com 또는 site.com)
    • URL
      주:
      자동 검사는 https:// 프로토콜을 사용하여 URL 형식에 대해 실행됩니다(예: https://example.com/index.html
    		 인시던트 생성 시 자동 조회

    결과는 보안 인시던트 기록의 SSL 인증서 탭에 표시됩니다.
    RISKIQ WHOISIQ Api
    • 도메인
    • URL
    		 인시던트 생성 시 자동 조회

    결과는 보안 인시던트 기록의 옵저버블 보강 결과 탭에 표시됩니다.
    RISKIQ WHOISIQ Api
    • 이메일 주소
    • 조직 이름
    • 전화 번호
    • 우편 주소
    		 수동 조회는 옵저버블 테이블에서 실행됩니다.

    결과는 옵저버블 기록의 옵저버블 보강 결과 탭에 표시됩니다.

    파일 해시 및 인증서 일련 번호의 예

    이 그림에서는 이 통합에 대한 SSL 인증서 조회에 사용되는 파일 해시 및 인증서 일련 번호 옵저버블의 예를 보여줍니다. 파일 해시는 SHA-1 지문을 참조합니다. 이 값은 콜론 구분 기호 없이 인스턴스에 표시됩니다 Now Platform . 예: 646D4B7A0C59A66656E94DDADD6C798027EFC10F.

    인증서 일련 번호 옵저버블은 엔터티의 고유 ID 또는 일련 번호를 나타냅니다. 이 값은 콜론 구분 기호 없이도 표시됩니다. 예: 00EA0F74B56D44BBBE0000000050DE1DFD.

    그림 1. 파일 해시 및 인증서 일련 번호
    SHA1 및 인증서 일련 번호 예